開示すべき重要な不備の判断基準｜J-SOXで誰がどう評価するか

開示すべき重要な不備の判断は、J-SOX対応や内部統制報告書の作成・レビューの現場で、発見した不備をどこまで深掘りし、誰にどう説明するかを短期間で決める必要がある論点です。判断を曖昧にしたまま進めると、期末日時点の未是正や証跡不足が後から問題化し、監査人協議や取締役会報告、開示文案の作り直しによって提出・開示対応が難航し得ます。金融商品取引法第24条の4の4に基づく位置付けと、「重要な不備」との違いを踏まえ、実務での判断軸と検討手順を揃えることで、自社事案を開示水準として扱うか、是正と裏付けの積み上げで収束させるかを選びやすくなります。以下では、開示の適否判断の材料として評価観点と社内対応の要点を示します。

開示すべき重要な不備の位置付け

J-SOXでの定義と法的根拠

開示すべき重要な不備とは、財務報告に係る内部統制に不備があり、財務報告の信頼性に重要な影響を及ぼす可能性が高い状態で、かつ期末日時点までに是正されていないものとして、内部統制報告書での記載（開示）が求められるものです。上場企業の経営者には、財務報告に係る内部統制の評価と報告に関する義務が金融商品取引法（いわゆるJ-SOX）で課されており（金融商品取引法第24条の4の4）、企業会計審議会の基準・実施基準に基づいて運用されています。

実務では「不備＝会計処理の誤りが既に出たか」だけでなく、重要な虚偽表示リスク（不正リスクを含む）の観点で、どの表示（アサーション）に影響し得るかを特定して検討します。例えば後発事象の管理では、次のように「把握漏れ（網羅性）」や「修正後発事象の反映漏れ（評価・表示）」など、アサーションと結び付けてリスクを整理することが、判断の説明可能性を高めます。

内部統制は、誤謬・不正による虚偽記載を防止・発見するための組織的な仕組みです。期末日時点までに統制が有効に機能していることを合理的に示せない場合、財務諸表の数値そのものは最終的に修正できたとしても、投資家からは「虚偽表示リスクを抑える仕組みが壊れている」と受け止められ得ます。したがって、開示すべき重要な不備の議論では、影響額の推計に加えて、対象勘定の特性や不正リスク、表示・注記の誤りリスクなどをセットで評価します。

重要な不備との違いと用語変更

社内評価で識別される重要な不備と、外部開示の対象となる開示すべき重要な不備は、「期末日時点で是正されているか」という点で扱いが分かれます。期中に発見した段階では、まず社内の重要な不備として管理し、期末日までに是正し、運用実績（再運用・運用テスト）で有効性を確認できれば、通常は外部開示の対象から外れます。

一方、期末日時点で未是正（または有効性を合理的に裏付ける運用実績が不足）で、財務報告の信頼性に重要な影響を及ぼす可能性が高いと判断される場合に、内部統制報告書での記載が必要になります。

また、用語としては、基準の改訂等に伴い、従前「重要な欠陥」と呼ばれていた概念が、実務上は開示すべき重要な不備として整理される運用になっています（社内の管理用語と、外部開示上の用語が混在しないよう注意が必要です）。

加えて、不備の性質により「期末までに是正したか」だけでは整理しづらい場合があります。例えば開示領域では、セグメント情報のように金額だけでなく定性的な開示も求められ、担当部署での確認・承認、IR部門での内容確認、経理部上長の承認といった統制が有効に働かないと「表示の妥当性」を損なうリスクが残ります。こうした開示統制の不備は、誤りが修正されても、統制不備の重大性判断（質的重要性）で論点になり得ます。

内部統制の不備を識別する流れ

整備上・運用上・IT統制の不備

内部統制の不備は、原因と現れ方に応じて、整備上の不備（統制が設計されていない・不十分）、運用上の不備（設計はあるが実行されていない）、IT統制の不備（アクセス権限管理、変更管理、バックアップ等）に整理して識別します。

また、不備の識別・評価では「どの勘定・取引で、どの誤りが起こり得るか」を具体化しておくと、監査人・取締役会への説明が容易になります。参照情報にある売掛金の例では、次のようなリスク（虚偽表示のパターン）に分解して検討します。

このように、リスクとアサーション（網羅性、評価、表示など）をひも付けておくと、後述の「金額」「質」「発生可能性」「補完統制」の議論を一貫して組み立てられます。

評価範囲外で見つかった場合の扱い

評価範囲外としていた拠点やプロセスで不備が見つかった場合でも、財務報告への影響が大きい、または全社的な統制不全を示唆する場合には、評価範囲の再検討が必要です。評価範囲は効率的な評価のために設定しますが、範囲外で起きた事象が「重要な虚偽表示リスク（不正リスクを含む）」に直結するなら、実態に合わせて評価対象を追加することが合理的です。

特に子会社（海外子会社を含む）は、親会社の直接統制が及びにくく、遠隔地で監視が届きにくい、買収直後で実態把握が不足しやすいといった理由から、親会社よりも不正リスクが本質的に高いと整理されています。言語・文化の違いが心理的距離を増幅し、問題が潜伏しやすくなる点も実務上の重要論点です。

不備発見直後に誰が何日以内に動くか｜経理・内部監査・法務・IRの初動整理

不備が「開示すべき重要な不備」に至り得る局面では、初動の遅れがそのまま提出・開示リスクに転化します。ただし、参照情報に根拠があるのは「何日以内」といった固定日数ではなく、金商法開示の重要性（有価証券報告書等）と、開示統制（表示の妥当性）を含む関係部署連携の必要性です。そのため、社内ルールとしてタイムラインを事前に定義し、発見時点で迷わず動ける状態にしておくことが実務上重要です。

なお、監査手続の過程で「納入の事実が確認できない取引が見つかった」といった指摘から不備が顕在化するケースもあります。この場合、取引の実在性（実在）と売上計上時期（カットオフ）の双方が論点になりやすく、事実認定と証憑収集の優先順位を誤ると、監査対応・開示対応が同時に難航します。

開示すべき重要な不備の判断基準

金額的重要性と5％目安

金額的重要性の判断では、社内で一定の目線（例：利益や売上高等の指標に対する割合）を持つこと自体は実務上有用です。ただし、参照情報には「連結経常利益の5％」という数値根拠がないため、本稿では特定の割合を基準として断定しません。

その代わり、金額面の検討は「実際に出た誤り」だけでなく、統制不備があることで起こり得る虚偽表示のパターンを列挙し、最大影響の見積り（レンジでも可）と前提をそろえて説明可能にすることが重要です。例えば棚卸資産では、取得価額算定が売上原価・期末棚卸資産の基礎となるため、ここに統制不備があると損益と資産の両方に波及し得ます。さらに参照情報のとおり、税務調査で「期末棚卸資産計上額が過少」と指摘される場合があるため、会計監査だけでなく税務リスクの観点でも影響評価が必要です。

質的重要性と発生可能性

金額が相対的に小さく見える場合でも、質的重要性が高ければ開示判断に直結し得ます。参照情報にあるとおり、監査人が重要な虚偽表示リスクを識別・評価する際には、金額だけでなく質的影響を十分に考慮することが求められます。

質的重要性が問題になりやすい典型は、表示・開示の誤り、経営者関与の疑い、グループ管理（特に海外子会社）の不全です。例えばキャッシュ・フロー計算書では、「現金及び現金同等物の範囲の誤り」「在外子会社の換算誤り」「表示・開示の誤り」といったリスク類型が挙げられており、数値修正ができても、開示統制や連結プロセスの不備として質的重要性の観点で評価が上がることがあります。

発生可能性（将来虚偽表示に発展する蓋然性）については、同種ミスが反復している、複数のチェックをすり抜ける構造がある、子会社での心理的・物理的距離によりモニタリングが機能しにくい、といった事情があると高く評価されます。

補完統制・集約・是正の総合評価

開示すべき重要な不備に当たるかは、単体の不備評価ではなく、補完統制（他の統制でカバーできているか）、集約（複数不備を合算・束ねると重要性が上がるか）、是正状況（期末日時点で有効に機能しているといえるか）を総合して判断します。

特に開示領域では、参照情報のとおり、担当部署内の確認・承認だけでなく、IR部門での内容確認や経理部上長の承認など、複線的な統制設計が有用とされています。これらが有効に機能していたなら、個別の誤りがあっても財務報告リスクを低減する補完統制として説明しやすくなります。

一方で、補完統制が存在しても、証跡が残らず実施の裏付けが弱い場合は「あるはずの補完統制が実際には機能していない」と評価され得ます。是正についても、規程改訂やシステム改修をした事実だけでは足りず、運用実績（誰がいつ何を確認したか）が合理的に追跡できる状態まで持っていくことが重要です。

単独では軽微でも開示水準になるケース｜同一勘定・複数拠点・期末集中の不備をどう集約するか

単独では軽微に見える不備でも、同一勘定に集中している、複数拠点に横断している、期末に集中している場合は、集約評価で重要性が上がり得ます。集約の軸を先に定めておくと、社内説明・監査人協議の手戻りを減らせます。

期末集中については、期末日前後の売上取引の妥当性検証など、カットオフの論点が強くなる局面で不備が顕在化しやすい点に注意が必要です。期末の繁忙により確認・承認が形骸化すると、軽微な運用逸脱が同時多発し、結果として開示水準の評価につながり得ます。

内部統制の不備が重大化する場面

決算・財務報告プロセスの不備

決算・財務報告プロセスの不備は、財務諸表に直接影響しやすく、開示すべき重要な不備に接近しやすい領域です。個別決算、連結決算、開示書類の作成（有価証券報告書等）にまたがるため、どこか一箇所の統制不全が全体に波及します。

参照情報にあるリスク類型の例として、キャッシュ・フロー計算書では、現金及び現金同等物の範囲誤り、転記誤り、在外子会社の換算誤り、相殺消去額の誤り、為替レート変動影響額の計算誤り、表示・開示の誤りが挙げられています。これらは、金額修正が可能でも、プロセス統制（連結・開示）の不備として重大化し得るため、決算プロセスでは「数値」だけでなく「表示の妥当性」を含めて統制設計・運用証跡を整備することが必要です。

また、棚卸資産の取得価額算定は、売上原価算定と期末棚卸資産計上額の基礎であり重要とされています。ここが崩れると、損益と資産に同時に影響するため、決算統制の不備として影響評価・是正の優先順位が高くなります。

会計不正・IT統制・海外子会社・M&A

会計不正、IT統制の不全、海外子会社管理の弱さ、M&A後の統合遅延は、不備が短期間で開示水準に達しやすい代表例です。

参照情報の事例では、東証プライム上場のソフトウェア会社（決算期3月）で、監査手続の中で監査法人から「特定取引について納入の事実が確認できないものがある」と指摘され、経理担当執行役員が対応を迫られています。この類型は、売上の実在性・カットオフ・取引実態の立証が同時に問題となり、会計不正（意図的な虚偽表示）と不適切な会計処理（誤謬）を早期に切り分けないと、調査・監査・開示が同時並行で難航しやすい点が実務上の注意点です。

海外子会社については、不正が顕在化するケースが近年急増していると整理されており、子会社は別法人格で親会社の直接統制が及びにくい、遠隔地で監視が届きにくい、買収後間もない会社では実態把握が不足しやすい、といった理由が挙げられています。言語・文化による心理的距離がさらにリスクを高める場合もあります。

このため、内部通報制度の整備や、子会社買収時の深度あるデューデリジェンスの実施が、不正の早期発見・予防の観点で有効とされています。また、監査対応としても、親会社監査人と子会社側監査人の間で、実施作業、関与内容、時期・範囲について双方向のコミュニケーションを行い、作業結果を慎重に評価・検討することが求められます。

経営者による統制無効化とレビュー証跡不足はどこで線を超えるか

経営者による統制無効化（マネジメント・オーバーライド）やレビュー証跡不足は、内部統制の有効性を根底から損ない、開示すべき重要な不備に直結しやすい論点です。

参照情報の文脈でも、従業員不祥事が起きた場合に「なぜ未然防止できなかったか」「リスク管理体制等の内部統制システムが適切に構築・運用されていなかったのではないか」と批判の対象になり得ることが示されています。したがって、経営者が統制を無効化できる環境（例：例外処理が常態化、牽制の欠如）がある場合は、金額の大小だけでなく、ガバナンス不全として質的重要性が高く評価されやすくなります。

レビュー証跡についても、単に「見たはず」「承認したはず」では足りず、第三者が追跡できる形で残っていることが必要です。特に開示領域では、表示の妥当性リスクに対し「担当部署内の確認・承認」「IR部門での内容確認」「経理部上長の承認」といった統制が例示されているため、誰がどの資料をどの観点で確認したかを証憑として残せない場合、運用上の不備として重大化し得ます。

開示判断後の社内対応と開示

経営者・監査役等・監査人との協議

最終的に開示すべき重要な不備に当たるかは、経営者の評価が中心となる一方で、監査人は独立した立場から内部統制監査意見を表明し、監査役等は取締役の職務執行（特に金商法開示）を監査する立場にあります。参照情報でも、金商法に基づく企業情報開示（有価証券報告書・半期報告書等）は上場会社の取締役にとって重要な職務であり、監査役にとっても無視できない監査領域であることが示されています。

そのため、不備を識別した初期から、三者で次の論点を共有し、後半での判断不一致（提出遅延・修正開示の混乱）を避けることが重要です。

内部統制報告書の記載事項

期末日時点で開示すべき重要な不備が残存する場合、内部統制報告書では、不備の内容と未是正理由、期末日後の是正措置（実施済み・予定）を、抽象論にせず具体化して記載する必要があります。

参照情報のリスク整理（アサーション）を用いると、記載内容の骨格を「何が起きるリスクだったのか」で説明しやすくなります。例えば後発事象であれば、把握漏れ（網羅性）、修正後発事象の反映漏れ（評価・表示）、開示後発事象の注記漏れ（表示）といった形で、どのリスクが統制不備により顕在化し得たのかを記載できます。

また開示統制の観点では、セグメント情報のように金額項目に加えて定性的開示も求められるため、「表示の妥当性」に関する不備として、担当部署内の確認・承認、IRによる確認、経理部上長の承認といった統制のどこが機能しなかったかを、可能な範囲でプロセスとして説明すると、読者（投資家・監査人）にとって理解しやすくなります。

取締役会に上げる説明資料の作り分け｜事実関係・影響額試算・未是正理由の最低限

取締役会向け資料は、詳細な作業説明よりも、ガバナンスと開示判断に必要な最小セットに圧縮するのが実務的です。参照情報が示すとおり、有価証券報告書等の開示は取締役にとって重要な職務であり、監査役もその職務執行を監査します。したがって取締役会資料では、取締役が「開示の適否」「提出リスク」「再発防止の優先順位」を判断できる形に整える必要があります。

添付資料としては、リスクとアサーションの対応表（後発事象、売掛金、キャッシュ・フロー計算書など）を付けておくと、取締役が論点を短時間で把握しやすくなります。

開示すべき重要な不備の影響

監査意見・財務諸表・上場への影響

開示すべき重要な不備がある場合、内部統制監査では「内部統制は有効でない」旨の意見につながり得ます。一方で、財務諸表監査は数値の適正性を別枠で評価するため、統制不備があっても、監査や決算手続で誤りが発見され、財務諸表に必要な修正が反映されていれば、無限定適正意見となる可能性は残ります。

ただし、参照情報のとおり、金商法による継続開示（有価証券報告書・半期報告書等）は上場会社の根幹であり、虚偽記載は会社の屋台骨を揺るがしかねません。内部統制の不備が「虚偽記載を招く体質」と受け止められると、監査対応だけでなく、市場・取引先・金融機関との関係にも波及し、上場維持・レピュテーションの論点として重く扱われます。

また、海外子会社が関係する場合、監査が現地監査人中心となり親会社監査人の関与が間接的になり得るため、作業結果の評価・検討が難しく、影響額確定や是正の立証に時間を要するリスクが高まります。結果として提出スケジュールに影響し得る点も、経営上の重要論点です。

非上場企業が参考にできる点

非上場企業でも、J-SOXの考え方（リスクとアサーションで整理し、重要性と発生可能性、補完統制、是正状況を総合判断する枠組み）は、実務の内部統制・内部監査に有用です。

参照情報にある棚卸資産の例のとおり、取得価額算定は売上原価や期末棚卸資産の基礎となり、税務調査で期末棚卸資産計上額の過少が指摘される場合があるため、非上場でも「重要プロセスに統制を厚くする」合理性があります。また、海外子会社や買収直後の子会社では、親会社の直接統制が及びにくい・遠隔地で監視が届きにくい・言語文化の差で心理的距離が生じる、といった不正リスク要因がある点は、上場・非上場を問わず共通です。

内部通報制度の整備や、買収時の深度あるデューデリジェンスを通じて不正の早期発見を図るという示唆も、非上場企業のグループ管理にそのまま転用できます。

よくある質問

開示すべき重要な不備と重要な不備は、社内での扱い方も変える必要がありますか

社内では明確に扱い分ける必要があります。期中に識別した段階の重要な不備は、期末までの是正を目標に、原因（整備上・運用上・IT）と影響するアサーション（網羅性・評価・表示など）を特定し、是正と運用実績（証跡）を積み上げる管理対象です。

一方、期末日時点で未是正となり開示すべき重要な不備に該当する場合は、外部開示（内部統制報告書）を前提に、取締役の重要な職務である金商法開示（有価証券報告書等）への影響、監査人対応、監査役等の監視を含む全社的な危機管理案件として扱う必要があります。特に表示・開示の誤りリスク（表示の妥当性）を伴う場合は、担当部署内の確認・承認、IR確認、経理部上長承認といった開示統制の再構築も同時に求められます。

開示すべき重要な不備があっても、財務諸表監査で無限定適正意見となることはありますか

あり得ます。内部統制の有効性評価と、財務諸表数値の適正性評価は制度上切り分けられているためです。

ただし、開示統制に関して「表示・開示を誤る」リスク（例：キャッシュ・フロー計算書、セグメント情報）を生みやすい不備がある場合、数値の修正だけでは済まず、開示書類の作り直しや裏付け資料の再収集が必要になり、提出スケジュールに影響することがあります。監査人から見ても、重要な虚偽表示リスクの評価では金額的重要性だけでなく質的影響が考慮されるため、統制不備の性質によっては監査対応が重くなる点に注意が必要です。

期末日までに不備を是正できた場合でも、開示すべき重要な不備に該当することはありますか

原則として、期末日時点で不備が是正され、かつ有効に機能していることを合理的に示せる（運用実績・証跡がある）場合は、開示すべき重要な不備には該当しません。

ただし、是正が期末直前で運用実績が乏しい場合は、期末日時点で有効と判断できないリスクが残ります。例えば開示統制であれば、担当部署内の確認・承認、IRによる内容確認、経理部上長承認といった統制が実際に回ったことを示す証跡が薄いと、表示の妥当性リスクを十分に低減できたと説明しづらくなります。

評価範囲外の小規模子会社で重大な不備が見つかった場合、どこまで評価範囲を広げるべきですか

発覚した不備が示すリスクが波及し得る範囲まで広げる必要があります。特に参照情報のとおり、子会社（海外子会社を含む）は、別法人格で親会社の直接統制が及びにくい、遠隔地で監視が届きにくい、買収後間もない会社では実態把握が不足しやすい、といった事情で不正リスクが本質的に高いと整理されています。言語・文化による心理的距離がリスクを高める場合もあります。

また、監査が現地監査人中心となる場合は、親会社監査人との間で、実施作業、関与内容、時期・範囲について双方向コミュニケーションを行い、作業結果を慎重に評価・検討する必要があります。評価範囲は形式基準だけで固定せず、重要な虚偽表示リスク（不正リスクを含む）の観点から、同一システム・同一取引類型・類似統制の拠点まで横断的に見直すことが実務的です。

開示すべき重要な不備への対応で次にすべきこと

開示すべき重要な不備は、「期末日時点で未是正」かどうかを起点に、金額的重要性だけでなく質的重要性・発生可能性、補完統制、複数不備の集約、是正の運用実績（証跡）まで含めて総合評価する必要があります。判断と説明の筋を通すには、リスクとアサーション（網羅性・評価・表示など）の対応を先に揃え、どの勘定・プロセスにどの虚偽表示パターンが生じ得るかを具体化することが有効です。あわせて、金融商品取引法第24条の4の4に基づく開示の位置付けを踏まえ、経営者・監査役等・監査人の三者で論点（不備類型、影響範囲、是正計画、監査人とのコミュニケーション）を早期に共有し、取締役会やIR・開示担当に説明できる形へ落とし込みます。最後に、開示判断や調査体制の設計は個別事情で結論が変わり得るため、実務では監査人や法務・コンプライアンス等の関係者と相談しながら、期末時点で合理的に裏付けられる運用実績の確保に重点を置くことが重要です。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ