会社法の内部統制システム｜法務省令が定める要件と実務ポイント

会社法が定める内部統制システムの構築は、企業の健全な経営に不可欠な法的要請です。特にその根拠となる法務省令（会社法施行規則）で定められた具体的な要件は多岐にわたるため、正確な理解が求められます。体制の不備は取締役の法的責任問題に直結する可能性もあるため、要求事項を正しく把握しておくことが重要です。この記事では、会社法が求める内部統制システムについて、法務省令で定められた7つの具体項目を中心に、その法的根拠やJ-SOXとの違いを解説します。

会社法が求める内部統制とは

内部統制システム整備の法的根拠

会社法が求める内部統制システムとは、会社の業務の適正を確保するための社内体制を指します。株式会社では所有と経営が分離しており、経営を委任された取締役には、会社財産を適切に管理する善良なる管理者としての注意義務（善管注意義務）が課せられています。

その法的根拠は、会社法第362条にあります。同条は、取締役会設置会社において、取締役会が「取締役の職務の執行が法令及び定款に適合することを確保するための体制」その他「株式会社の業務並びに当該株式会社及びその子会社から成る企業集団の業務の適正を確保するために必要なものとして法務省令で定める体制」の整備について決定しなければならないと定めています。この体制が、一般に内部統制システムと呼ばれています。

具体的な整備内容は法務省令である会社法施行規則に定められており、各企業は事業規模や特性に応じた仕組みを構築する法的義務を負っています。これは単なる努力目標ではなく、経営トップが主体的に構築すべき経営の根幹となる枠組みです。

整備義務の対象となる会社

会社法上、内部統制システムの整備が明確に義務付けられているのは、事業規模が大きい、または特定の機関設計を採用する株式会社です。利害関係者が多く、社会的な影響も大きいことから、業務の適正を確保する必要性が高いためです。

これらの会社に該当する場合、取締役会において内部統制システムの基本方針を決議することが法的な必須要件となります。一方で、これらに該当しない中小規模の株式会社には、会社法上の明文による構築義務規定はありません。しかし、取締役の善管注意義務の一環として、相応の体制整備は求められます。

J-SOX（金融商品取引法）との違い

会社法が求める内部統制と、金融商品取引法に基づく内部統制報告制度（通称J-SOX）は、その目的や対象範囲が異なります。会社法が企業活動全般の適正化を目的とするのに対し、J-SOXは投資家保護の観点から財務報告の信頼性確保に特化しています。両者の主な違いは以下の通りです。

このように両者は趣旨や規制の厳格さが異なるため、特に上場企業においては、双方の要請を満たす統合的なシステムを構築・運用する必要があります。

内部統制システムの不備と取締役の法的責任

内部統制システムの構築や運用を怠り会社に損害を与えた場合、取締役は任務懈怠を理由に、会社や株主から損害賠償責任を追及されるリスクがあります。これは、適切なリスク管理体制を整備しなかったことが善管注意義務違反とみなされるためです。

過去の裁判例では、巨額の不正取引を見逃した大和銀行の株主代表訴訟で、リスク管理体制の構築義務違反を問われた取締役に高額の賠償が命じられました。また、食品衛生法違反を放置したダスキンの事例でも、コンプライアンス体制の実効性が厳しく問われました。

経営陣は、単に内部統制の基本方針を決議するだけでなく、不祥事を未然に防ぐための実効性あるシステムを構築し、適切に運用し続ける重い法的責任を負っています。

法務省令が定める7つの具体項目

職務執行の適法性を確保する体制

これは、取締役や従業員の業務遂行が法令や定款に違反しないようにするためのコンプライアンス体制を指します。企業の法令違反は社会的信用を失墜させる致命傷になりかねないため、組織的な予防・発見の仕組みが不可欠です。

法令遵守の精神を組織全体に浸透させ、違反行為を未然に防ぎ、発生時には早期に是正できる具体的な体制を整備することが求められます。

損失の危険の管理に関する体制

これは、事業活動に伴う様々なリスクを識別・評価し、適切にコントロールするためのリスクマネジメント体制を意味します。市場変動、自然災害、情報漏洩など、企業を取り巻く不確実性による損害を最小限に抑えることが目的です。

潜在的なリスクを網羅的に管理し、平時の予防策と有事の対応策を体系化した体制を構築することが、企業の持続的な成長を支えます。

職務執行の効率性を確保する体制

これは、経営資源を有効活用し、迅速かつ合理的な意思決定を行うための仕組みです。コンプライアンスやリスク管理を重視するあまり手続きが硬直化すると、事業の競争力が損なわれるため、業務の効率性も同時に確保する必要があります。

内部統制は、単なる牽制機能だけでなく、適正なプロセスを通じて無駄を省き、企業価値の向上に貢献する役割も担っています。

情報の保存および管理に関する体制

これは、取締役の職務執行に関する重要な情報を適切に記録・保存し、必要に応じて利用できる仕組みを指します。取締役の職務執行の適正性を事後的に検証したり、監査役が監査を実施したりするための客観的な証拠を確保することが目的です。

情報の完全性と機密性を守りつつ、必要な人が必要なときに情報を活用できる管理体制は、透明性の高い経営の基盤となります。

企業集団における業務の適正体制

これは、親会社だけでなく、子会社や関連会社を含めたグループ全体で内部統制を有効に機能させるための枠組みです。子会社で発生した不祥事や業績不振は、親会社の経営に直接的な影響を及ぼすため、グループ一体でのガバナンスが不可欠です。

会社法施行規則では、主に以下の体制整備を求めています。

実務では、関係会社管理規程を設けて子会社への指導や報告ルールを定め、グループ共通の行動規範を適用するなど、グループ全体で統制の空白地帯を作らない仕組みが求められます。

監査役等の職務を補助する体制

これは、監査役や監査委員会などが、経営陣から独立した客観的な立場で監査業務を実効的に遂行できるよう支援する仕組みです。監査機能の強化には、情報収集や調査をサポートする専門スタッフと、その活動の独立性を確保する環境が不可欠です。

監査役自身の能力だけでなく、その職務を実務面で支えるスタッフの独立性と権限を確保することが、監査機能の質を左右します。

その他業務の適正を確保する体制

上記項目を補完し、監査の実効性をより確実にするための体制整備も求められます。監査役が会社の異常を早期に察知し、必要な調査を遅滞なく進めるための実務的な裏付けが不可欠です。

経営トップが監査役の活動を尊重し、情報と費用の両面から監査環境を支える体制を構築することが、健全な企業統治につながります。

機関設計による整備内容の違い

取締役会設置会社（原則）

監査役を置く一般的な取締役会設置会社では、取締役会が内部統制の基本方針を決定し、監査役がその整備・運用状況を監視するという役割分担が基本です。これは、業務執行と監督・監査を異なる機関が担う、日本の伝統的な機関設計に基づいています。

この形態では、代表取締役などの業務執行取締役が具体的なシステムを構築・運用し、取締役会から独立した監査役（または監査役会）が、取締役の職務執行の適法性を監査する一環として内部統制の状況をチェックします。そのため、監査役への報告体制や補助使用人の独立性確保が特に重要な項目となります。

監査役会・監査等委員会設置会社

監査役会設置会社および監査等委員会設置会社は、いずれも監査・監督機能を強化した機関設計です。監査役会設置会社においては、一般的な取締役会設置会社と同様に、法務省令に定める監査役の職務執行に係る体制（第6項・第7項）が適用されます。監査等委員会設置会社は、取締役会内に監査等委員会を設置し、委員の過半数を社外取締役とすることで、経営の透明性と客観性を高めることを目的としています。この会社の内部統制では、監査等委員会の職務を補助する体制や、その使用人の独立性確保などが定められます。監査役会設置会社と似ていますが、監査等委員が取締役として取締役会の議決権を持つ点が大きな違いです。そのため、内部統制は取締役会内部の監督機能として整備され、業務の適法性だけでなく妥当性にも踏み込んだ監督が期待されます。

指名委員会等設置会社

指名委員会等設置会社は、業務執行を執行役に全面的に委任し、取締役会は経営の監督に専念する、執行と監督を明確に分離した機関設計です。欧米のグローバル標準に近い、強力なコーポレート・ガバナンスの実現を目指します。

この形態では、内部統制システムの構築と日常的な運用は執行役が担い、取締役会は執行役を監督するための基本方針を定めます。また、監査委員会の職務遂行を支えるための補助体制や、執行役から監査委員会への報告体制も取締役会で決定する必要があります。権限と責任の所在が最も明確に分かれている機関設計と言えます。

構築後の運用と定期的な見直しの重要性

内部統制システムは、取締役会で基本方針を決議すれば終わりではありません。その後の確実な運用と社会情勢に応じた定期的な見直しが極めて重要です。経営環境の変化、法改正、事業規模の拡大などにより、新たなリスクが常に発生するためです。

内部監査部門などがシステムの運用状況を継続的にモニタリングし、不備を発見した場合は速やかに取締役会へ報告し、改善策を講じるPDCAサイクルを回す必要があります。また、事業報告書では、決定した方針の概要だけでなく、実際の運用状況の概要を開示することも義務付けられています。内部統制を形骸化させず、常に実効性のある生きたシステムとして維持・改善し続けることが経営陣の責務です。

内部統制に関するよくある質問

基本方針の策定・開示は義務ですか？

はい、大会社や委員会設置会社など、会社法で定められた特定の会社においては、内部統制システムの基本方針を策定し、開示することは法律上の義務です。

具体的には、対象となる会社には以下の対応が求められます。

これらのいずれを怠っても法令違反となるため、対象会社は適切に対応しなければなりません。

大会社でない場合、整備は不要ですか？

いいえ、完全に不要というわけではありません。大会社以外の会社には、会社法に基づく基本方針の決議義務はありません。しかし、取締役は会社に対して善管注意義務を負っており、その一環として、事業規模や特性に応じた合理的な範囲でのリスク管理体制を構築する責任があります。

仮に社内で不正や事故が発生した際に、経営陣が必要最小限の管理体制すら整えていなかったと判断されれば、善管注意義務違反として損害賠償責任を問われる可能性があります。法的義務の有無にかかわらず、自社の実情に合わせて適切な内部統制を整備することが、企業の持続的な発展のために推奨されます。

「内部統制10項目」との関連性は？

内部統制の構成要素は、準拠する法律やフレームワークによって分類の仕方が異なります。「内部統制10項目」といった表現は、実務上の解説で便宜的に使われることがあります。

例えば、金融商品取引法（J-SOX）で参照される金融庁の基準では、内部統制は「4つの目的」と「6つの基本的要素」で整理されます。一方、会社法施行規則では、本記事で解説した「損失の危険の管理に関する体制」など、より具体的な7つの項目が列挙されています。

用語や項目の数は異なりますが、いずれも「企業の不正を防ぎ、業務の適正を確保する」という本質的な目的は共通しています。重要なのは、これらの枠組みを参考に、自社の体制に有効に落とし込むことです。

事業報告書で基本方針の概要を開示する際の留意点

事業報告書で内部統制に関する情報を開示する際は、単なる定型文の記載に留まらず、具体的な活動実績を記述することが重要です。株主などの利害関係者に対し、自社のガバナンスが実効的に機能していることを具体的に示す説明責任があるためです。

「規程に基づき適切に運用しています」といった抽象的な表現だけでは不十分です。例えば、コンプライアンス委員会の開催回数、実施した研修内容、内部通報窓口への相談件数とその対応結果など、具体的な活動内容を盛り込むことで、開示情報の信頼性が高まります。自社の取り組みを可視化し、株主に実効性を納得してもらえるような情報開示が求められます。

まとめ：会社法が求める内部統制の要点と実務対応のポイント

本記事では、会社法および法務省令が定める内部統制システムについて解説しました。取締役会設置大会社などには内部統制システムの構築が法的に義務付けられており、コンプライアンス体制やリスク管理体制など7つの具体的項目を満たす必要があります。重要なのは、単に基本方針を決議するだけでなく、自社の事業規模やリスク特性に合わせて実効性のある仕組みを構築し、内部監査部門などと連携しながら継続的に見直すことです。まずは自社が整備義務の対象であるかを確認し、法務省令の各項目に沿って既存の社内規程や運用状況を点検することから始めましょう。体制の構築や運用に不安がある場合は、弁護士などの専門家に相談することをお勧めします。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ