内部監査の取締役会報告はどう設計するか

内部監査の取締役会報告を設計しようとしても、何をどの頻度で、どの経路（レポーティングライン）で上げるべきかが曖昧だと、監督機能の実効性が読み切れないまま運用が形骸化しがちです。特に取締役の職務執行状況は3か月に1回以上の報告が前提になるため、定例報告と臨時エスカレーションの切り分けを誤ると、重要リスクの見落としや是正の遅れが実務上の不利益になります。本文を通じて、機関設計ごとの報告先の優先順位、独立性の担保ポイント、報告事項・頻度の設計単位を踏まえ、自社のガバナンス体制をどこから直すかを判断しやすくなります。以下では、内部監査の取締役会報告を設計するための判断材料として要点を示します。

取締役会と内部監査の役割

取締役会の監督機能を整理する

取締役会の監督機能は、単に議案を可決することではなく、業務執行を「決める・監督する・人を選ぶ」という会社法上の中核機能を通じて、経営の独断専行や重大な判断ミスを抑止することにあります。会社法は、取締役会の職務として、(1)重要な業務執行の決定、(2)取締役の職務執行の監督、(3)代表取締役の選定・解職を明示しています（会社法第362条）。

株式会社は、不特定多数の株主が出資し、経営のプロである取締役に経営判断を委ねる仕組みです。他方で、株主総会が議論・決議できる範囲は、取締役の選任や報酬、定款変更、組織再編などの「根幹事項」に限定され、それ以外の個別具体の経営判断は取締役に委ねられています（会社法第295条）。この構造上、代表取締役らが各自の判断で事業を進めれば、後から人を入れ替えても取り返しのつかない損失が生じ得るため、取締役会に牽制機能を持たせることが要請されます（取締役会設置の枠組みは会社法第327条）。

また、昨今のガバナンス議論では、取締役会の監督機能として特に業務執行者に対するモニタリングが強調されています。具体的には、代表取締役・業務執行取締役のパフォーマンス（業績）を評価し、次期の指名や報酬の決定に反映させるため、経営トップから独立した社外取締役の関与が重要になります。取締役会が監督を実効化するには、業績・リスク・統制状況について、恣意性の少ない客観情報が継続的に上がってくる仕組み（内部監査や内部統制システムを含む）を前提として設計する必要があります。

内部監査の役割と監査役の違い

内部監査部門は、監査役と異なり会社法上の法定機関ではありません。一方で、内部監査は、会社の経営目標を効果的に達成することに役立つよう、経営諸活動における問題点や改善方法を自主的に把握し実行する機能であり、日本内部監査協会の「内部監査基準（2014年6月改訂）」でもその趣旨が整理されています。経営者（取締役）が会社に対する善管注意義務・忠実義務を果たすうえで、内部監査機能を持つことは実務上重要な補助線になります。

他方、監査役は、取締役・取締役会から独立して取締役の職務執行を監査する機関であり、さらに監査役相互の独立性も制度上予定された独任制（各監査役が個別に権限行使できる構造）として位置づけられます。内部監査が「組織内の第三線」として統制や業務運営を検証するのに対し、監査役は株主からの負託を背景に、取締役の職務執行の適法性を中心に点検するという役割分担になります。

加えて、監査役には社内監査役（過去に当該会社の役員・従業員等の経験がある）と社外監査役（過去に当該会社と関係がない）という区分があり、情報源や視点が異なり得ます。内部監査は「経営者の右腕」として改善に寄与しつつ、監査役の独立監査と矛盾しないよう、三様監査の中で情報の届け方・粒度・タイミングを設計することが重要です。

法令とコードの要請

会社法と内部統制システムの関係

会社法上、大会社では内部統制システム（業務の適正を確保するための体制）を取締役会で決議することが求められています（会社法第362条）。ここでいう内部統制システムは、取締役会の監督を「精神論」ではなく、情報と手続に落とし込む基盤であり、内部監査が取締役会・監査機関に対して客観情報を提供する際の土台にもなります。

参照される統制の枠組みとしては、内部統制の基本要素（統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング、ITへの対応）が整理されています。取締役会・監査機関が内部監査報告を読む際も、指摘がどの要素に紐づくのかが分かると、統制の弱点が特定しやすくなります。

また、監査役・監査役会・監査委員会・監査等委員会は、内部統制システムの決定の概要および運用状況が相当かどうかについて意見を述べることが求められるため、内部監査の活動状況や品質を定期的に確認できる報告設計が必要になります（会社法施行規則129条1項5号、130条2項2号、130条の2第1項2号、131条1項2号）。

コード改訂が内部監査に与えた影響

コーポレートガバナンス・コードの要請は、内部監査を「規程遵守の点検」だけに留めず、取締役会の監督（モニタリング）を支える機能として実質化する方向に働いています。とりわけ、監査役会設置会社では監査役と内部監査部門の連携確保が求められており、補充原則4-13③においてその趣旨が明示されています。

実務的には、コード対応を「体裁の整備」で終わらせず、取締役会・監査機関が監督判断に使える情報へ変換することが要点です。内部監査の報告は、内部統制の運用状況（モニタリング）に関する情報の流通路でもあるため、監督側が確認すべき論点（重要リスク、統制の弱点、是正の実効性）に合わせて、頻度と粒度を設計します。

監査役会設置会社・監査等委員会設置会社・指名委員会等設置会社で報告先をどう分けるか

内部監査部門の報告先は、機関設計により「監査の主体」が異なる点を起点に分けて設計します。特に委員会型では、常勤の監査委員・監査等委員を置くことが義務づけられていない一方、内部統制システムを通じた組織監査を行う建付けであるため、監査委員会・監査等委員会にとって内部監査部門からの定期報告の重要性が増します。

加えて、いずれの形態でも、内部統制システムの決定の概要・運用状況の相当性について意見形成が必要になるため、監査機関が内部監査の「仕事ぶり」を継続確認できるよう、定例の監査役会・監査委員会・監査等委員会で内部監査報告の機会を制度化することが実務上有効です。

内部監査部門の独立性

社長直轄と取締役会直轄を比較する

内部監査の独立性は、個々の担当者の姿勢だけでは維持できず、組織上の位置づけと報告経路で担保する必要があります。内部監査は法定機関ではないため、設計を誤ると経営者の意向で活動が萎縮しやすい一方、経営目標の効果的達成に資するという性質上、執行側との連携（改善の実装）も欠かせません。

なお、取締役会は代表取締役の選定・解職機能も担うため（会社法第362条）、経営トップの監督が必要となる局面ほど、内部監査が取締役会・監査機関へ直接届く回路を確保しておくことが合理的です。

業務執行ラインとの距離を設計する

内部監査は、内部統制の基本要素のうち特にモニタリング（有効に機能するよう監視・評価・是正）を担う位置づけであり、第一線（営業・製造等）や第二線（リスク管理・コンプライアンス等）からの独立が前提になります。内部監査が統制の設計や運用に深く関与し過ぎると、「自分で作った仕組みを自分で監査する」自己監査の構造になり、取締役会・監査機関に対する客観性が損なわれます。

距離を確保したうえで、内部監査は「情報と伝達」の観点から、監督側が理解できる形式で結果を整理し、必要な是正が進むように経営・現場へ働きかける設計が望まれます。

人事評価・異動・予算の承認を誰が握ると独立性が崩れるか

独立性を実質的に崩す典型は、被監査対象になり得る執行側（代表取締役等）が、内部監査部門の任命・異動・懲戒・評価・予算を単独で握る状態です。内部監査は法定機関ではないため、制度的防波堤が弱いと、監査計画の忖度や指摘の弱体化が起こり得ます。

実務で採られている統制例として、内部監査担当者の任命・異動に関する人事権は人事部が持ちつつ、異動・懲戒についてはすべて監査役会に報告し承認を得たうえで行う、という規程設計が示されています。このように、人事プロセスに監督・監査機関を関与させることで、人事上の独立性を担保する考え方です。

内部監査の報告設計

レポーティングラインをどう引くか

レポーティングラインは、「誰に日常業務を管理されるか」と「誰に監査の職務として報告するか」を切り分けて設計します。取締役会は取締役の職務執行を監督し、代表取締役の選定・解職も担うため（会社法第362条）、監査の職務に関する重要事項は、執行から独立した意思決定（承認・評価）に乗せることが重要です。

この二系統化は、内部監査が「経営目標達成への貢献」をしつつも、経営トップが関与する局面で監査が無効化されないようにするための、実務上の折衷案です。

監査計画から監査結果まで何を報告するか

内部監査の報告は、単発の監査結果だけでなく、内部統制の基本要素のうち「リスクの評価と対応」「モニタリング」「情報と伝達」に関わる一連のサイクルとして設計します。監査機関側は、内部統制システムの運用状況の相当性について意見形成が求められるため（会社法施行規則129条1項5号等）、内部監査の活動状況が継続的に見える構造が必要です。

参照される運用例では、定例の監査役会・監査委員会・監査等委員会で内部監査部門から報告を受ける機会を設け、少なくとも次の事項を扱うとされています。

加えて、是正の進捗（フォローアップ）と、重大な不備・不正兆候が出た場合の臨時エスカレーションを「同じ帳票体系」で追えるようにすると、監督側の比較可能性が上がります。

四半期報告で足りる会社と臨時報告を入れるべき会社の線引き

定期報告の頻度を考える際、取締役の職務執行状況については3か月に1回以上の報告が会社法上求められていることが前提になります（会社法第363条）。また、上場企業では金融商品取引法や証券取引所ルールにより四半期ベースの開示が想定されるため、取締役会への定例報告も四半期を基本単位に置く考え方が実務に馴染みます。

一方で、内部統制システムの運用状況・結果の報告については、少なくとも半期に1回程度は報告することが望ましい、という整理もあります。したがって、定例報告（四半期・半期）に加え、臨時報告が必要となる会社は、リスクの増減が早いか、統制の逸脱が重大損害につながりやすいか、という観点で線引きします。

取締役会に上げる前に社長へ先行説明する事項と同時報告にすべき事項

先行説明（代表取締役への事前共有）を許容するか、同時報告（取締役会・監査機関への直接同報）とするかは、経営陣の関与可能性と隠蔽リスクで切り分けます。取締役会は取締役の職務執行を監督し、代表取締役の選定・解職も担うため（会社法第362条）、経営トップに関するリスク情報が遅延・加工される構造は避けるべきです。

この分類基準は、内部監査規程・エスカレーション基準・報告テンプレートに落とし込み、個別案件ごとの恣意的判断にならないようにすることが要点です。

取締役会報告の連携運用

三様監査で監査役会と会計監査人につなぐ

三様監査（内部監査・監査役監査・会計監査）の連携は、重複を減らすためだけでなく、監査役会等が内部統制システムの運用状況の相当性について意見形成するうえで、内部監査の活動状況を継続把握する必要がある点からも重要です（会社法施行規則129条1項5号等）。特に監査役会設置会社では、常勤監査役からの報告に加えて内部監査部門からも報告を受ける必要がある、という実務整理がされています。

会議体の頻度は、三者協議としては四半期に一度以上を基本に置きつつ、内部統制の運用結果の共有は少なくとも半期に1回程度を目線にし、重大問題が出た場合は臨時開催で補完します。

有価証券報告書開示との接点を押さえる

有価証券報告書に関連する継続開示として、内部統制報告書が位置づけられており、内部監査・内部統制の運用状況はディスクロージャーと接点を持ちます。したがって上場企業では、内部監査の報告設計を「監督のため」だけでなく、「開示の整合」の観点からも点検することが実務的です。

開示や説明の場面で問われやすいのは、内部監査の独立性と実効性が担保されているかという点です。参照される質問例として、内部監査を担当する部署がどのような部署で、職員数がどの程度か、その職員の人事上の独立性が保たれているか、といった観点が挙げられています。とりわけ、人事（任命・異動・懲戒）が監査役会への報告・承認を要する設計は、独立性の説明材料になり得ます。

内部監査・監査役会・会計監査人で同じ論点が重複したときの主担当の決め方

論点が重複した場合は、各者の「権限と視点」を基準に主担当を決め、被監査部門に対する指示の一貫性を確保します。監査役会設置会社では、内部監査が実施する監査は、取締役および従業員の職務執行が法令・定款に適合し適正であることを確保するために行われ、監査役の違法性監査と重なる部分が大きいという整理があるため、重複領域の交通整理が重要です。

この役割分担を、年間計画の段階で三者間で合意し、重要論点が出た場合は臨時に主担当を再設定できる運用にしておくと、監査資源の重複投下を避けられます。

内部監査報告の活用と実務差

内部統制とリスク管理の改善に生かす

内部監査報告は、内部統制の基本要素のうち「モニタリング」を中心に、統制の弱点を是正し、運用を改善するために活用します。内部監査が指摘を出すだけで終わると、情報は「伝達」されても統制は改善されません。監督側が内部統制システムの運用状況の相当性について意見形成するためにも（会社法施行規則129条1項5号等）、内部監査は改善の実装状況まで追える形で報告することが重要です。

このとき、内部監査は「守りのチェック」だけでなく、環境変化によりリスクの評価と対応が更新されているか、ITへの対応が追いついているか、といった観点でも改善提案を組み込み、取締役会の監督判断に資する情報へ整形します。

上場企業と非上場企業の実務差を見る

上場企業では、金融商品取引法に基づく内部統制報告書を含む継続開示の枠組みがあり、内部監査・内部統制の運用状況が外部説明と接続します。このため、内部監査の報告頻度や証跡、改善の追跡可能性がより強く求められます。

一方で、非上場企業でも、会社法上の枠組み（大会社の内部統制システム決議は会社法第362条）や、取締役会の監督機能（重要な業務執行の決定・監督・代表取締役の選解職：会社法第362条）を踏まえ、身の丈に合った内部統制を設計することは実務上有効です。監査重点事項は会社ごとに異なるため、法令要請の強弱だけで画一化せず、規模や事業特性に応じて、内部監査・監査役・会計監査人との連携の組み合わせ（どこを内部監査に寄せ、どこを監査役が自ら検証するか）を合理的に決めることが要諦です。

よくある質問

内部監査部門が社長直轄でも取締役会報告は必要ですか

社長直轄であっても、取締役会（および監査機関）への報告回路は確保すべきです。取締役会は取締役の職務執行を監督し、代表取締役の選定・解職も担うため（会社法第362条）、社長に関する疑義が生じた局面で、社長直下のラインだけに情報が滞留する設計は、監督機能を空洞化させます。

また、監査役会設置会社では、常勤監査役からの報告に加え、内部監査部門から監査役会へ報告を受ける必要があるという整理があり、コード上も監査役と内部監査部門の連携確保が求められています（補充原則4-13③）。したがって、日常の運営上は社長直轄であっても、職務上は取締役会・監査役会等へ直接報告できるデュアルレポーティングを規程で担保することが実務的です。

監査役会と取締役会のどちらに報告すべきですか

二者択一ではなく、目的別に設計し、取締役会と監査役会の双方に届く形を基本にします。取締役会は重要な業務執行の決定と取締役の職務執行の監督、代表取締役の選定・解職を担います（会社法第362条）。一方、監査役は取締役等から独立し、監査役相互も独立する独任制の機関として、取締役の職務執行の監査を担います。

実務上は、取締役会には重要リスク、業績・計画進捗の監督に資する情報、内部統制システムの運用状況を中心に、監査役会には法令・定款適合性や取締役の責任に関わる論点、重大な不備の事実認定に資する情報を厚めに報告する、といった整理が有効です。

三様監査の連携会議はどのくらいの頻度ですか

三様監査の定例協議は、取締役の職務執行状況について3か月に1回以上の報告が求められていること（会社法第363条）や、上場企業の四半期開示実務との整合から、四半期に一度以上を基本に置く設計が実務に馴染みます。

加えて、内部統制システムの運用状況・結果については、少なくとも半期に1回程度は報告することが望ましいという整理もあるため、四半期協議の中で内部統制の運用状況（重大な統制不備の兆候、是正状況）を定例議題として回し、重大問題が出た場合は臨時に会合を追加する運用が合理的です。

非上場会社でもコードを参考に整えるべきですか

非上場会社でも、コードの考え方を参照しつつ、自社に合う形で内部監査の独立性と報告設計を整えることは有益です。特に、会社法上の取締役会の中核機能（重要な業務執行の決定・監督・代表取締役の選解職：会社法第362条）や、大会社における内部統制システム決議（会社法第362条）は上場・非上場を問わずガバナンス設計の基礎になります。

また、監査重点事項は会社によって異なり、法令適用の有無だけで内部統制を画一化すると過不足が出ます。したがって、内部監査・監査役・会計監査人の連携（どの論点を誰が主担当するか）と、定例報告（四半期・半期）および臨時エスカレーションの基準を、身の丈に合う範囲で先に決めておくことが実務上の要諦です。

内部監査の取締役会報告への対応で次にすべきこと

内部監査の取締役会報告は、取締役会の監督機能（会社法第362条）を実効化するために、報告先の優先順位、独立性、報告内容・頻度を一体で設計することが要点です。頻度面では、取締役の職務執行状況として3か月に1回以上の報告（会社法第363条）を前提にしつつ、内部統制システムの運用状況は四半期・半期の定例報告と臨時エスカレーションを組み合わせて運用判断を行います。次のアクションとしては、まず自社の機関設計（監査役会設置／監査等委員会設置／指名委員会等設置）に照らして「第一義の報告先」を確定し、デュアルレポーティングの承認事項（監査計画、重要結果、是正フォロー、CAEの任免関与など）を規程・決裁に落とすことが現実的です。あわせて、任命・異動・懲戒・評価・予算の握り方が独立性を損なっていないかを点検し、必要に応じて監査役会等との定例会合での確認機会を制度化します。個別案件の同時報告・先行説明の線引きは事案の性質で変わるため、最終的には法務・ガバナンス担当や監査機関とすり合わせたうえで運用してください。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ