内部統制報告制度と会社法｜義務の違いと提出期限を整理

内部統制は、会社法上の「内部統制システム」と金融商品取引法上の内部統制報告制度（J-SOX）が並行して語られるため、取締役会・監査役会への説明で論点が混線しやすいテーマです。とくに自社が大会社（資本金額5億円以上または負債総額200億円以上）に該当するか、取締役会決議として何を定めるべきかを曖昧にしたまま進めると、事業報告の記載や監査対応、子会社を含む運用設計に手戻りが生じます。制度の射程と意思決定単位を整理しておくことで、恒常的なガバナンス設計（会社法）と年次の評価・開示（J-SOX）を分けて、社内体制整備の優先順位を決めやすくなります。以下では、取締役会・監査役会での判断材料として会社法とJ-SOXの位置づけ・違いを示します。

会社法の内部統制システム

会社法上の位置づけと定義

会社法における内部統制システムは、取締役が会社経営を行うにあたり、取締役の職務執行が法令・定款に適合することおよび企業集団（親会社・子会社を含む）の業務の適正を確保するための体制（いわゆる「取締役の職務執行体制」）として整理されます。取締役会設置会社では、「必要なものとして法務省令で定める体制の整備」について取締役会が決議すべき事項として位置づけられており（会社法第362条）、とくに大会社かつ取締役会設置会社では、その決議が義務になります（会社法第362条）。

ここでいう内部統制は、会計数値の正確性に限定されず、情報管理・リスク管理・職務執行の効率性・法令等遵守（コンプライアンス）など、経営の意思決定と業務執行を「組織として適正化」する枠組みです。したがって、個々の担当者の注意に依存するのではなく、取締役が善管注意義務・忠実義務を果たすための経営インフラ（統制の設計と運用の両面）として理解するのが実務的です。

また、会社法の内部統制は「作れば終わり」ではなく、事業報告の記載や監査役監査（業務監査）の中で、整備状況・運用状況が継続的に点検される対象になります。実務上は、会社法施行規則100条1項の各アイテム（情報保存管理、損失危険管理、効率性確保、法令等遵守、企業集団統制）が、監査役側からも監査の観点として整理されます。

会社法施行規則100条の定める事項

会社法が求める「体制整備」の中身は、法務省令（会社法施行規則）で具体化されています。とくに監査役会設置会社については、内部統制システムが「次に掲げる体制である」として列挙され（会社法施行規則100条）、取締役会決議や事業報告記載の実務は、この列挙項目を起点に設計します。

企業集団統制については、単に「子会社も管理する」では足りず、子会社側のテーマ別の統制（損失危険管理・効率性・法令等遵守）と、親会社への報告体制を含めて設計することが明確に求められています。

監査役設置会社か否かで追加される体制はどこまで違うか

監査役（監査役会を含む）を置く会社では、内部統制システムが「執行側の統制」だけで完結しない点が重要です。会社法施行規則では、監査役が実効的に業務監査を行うために必要な体制（監査役スタッフ、独立性、報告ルート等）も、内部統制の決定事項に含まれると整理されています（会社法施行規則100条3項の趣旨）。

実務的な違いは、「監査役の監査が回るようにするための環境整備」までが、取締役会決議の射程に入ることです。したがって、監査役設置会社では、内部統制基本方針の起案段階から、監査役への報告ルート（頻度・様式・エスカレーション）と、監査役側の調査・検証機能（補助使用人等）をセットで設計しておく必要があります。

会社法で義務となる企業

大会社の要件と判定基準

会社法上の「大会社」は、資本金額5億円以上または負債総額200億円以上のいずれかに該当する株式会社です（会社法第2条）。この「どちらかに該当すれば足りる」という構造のため、資本金が小さくても負債総額が大きい会社は大会社になり得ますし、逆も同様です。

負債総額は、借入金だけでなく、買掛金や引当金等を含む貸借対照表上の負債合計を前提に判定します。社内での確認は、月次ベースの試算表ではなく、最終事業年度の貸借対照表（計算書類）で、資本金と負債総額を明示的に照合する運用が安全です。

取締役会設置会社の決定義務

取締役会設置会社における内部統制システムは、取締役会が決議すべき事項として会社法上明示されています（「必要なものとして法務省令で定める体制の整備」：会社法第362条）。このため、代表取締役社長など特定の取締役が単独で「内部統制の方針」を確定させる形は、会社法上の整理として適切ではありません。

さらに、大会社かつ取締役会設置会社の場合、内部統制システム整備に関する取締役会決議は義務となります（会社法第362条）。実務上は、会社法施行規則100条の各項目を、少なくとも方針レベルで取締役会決議に落とし込み、事業報告での開示（記載）と、監査役（または監査等委員会等）の監査の前提を整えることが求められます。

また、大会社では会計監査人の設置が強制され、会計監査人による会計監査を受ける必要があります（会社法第328条）。会社法上の内部統制は「業務の適正」を射程にしますが、実務の現場では、会計監査人監査・監査役監査・内部監査（任意機能）の連携（いわゆる三様監査）をどう設計するかが、内部統制の運用実効性を左右します。

公開会社・非公開会社で取締役会設置義務が分かれるため、同じ大会社でも対応が変わる

機関設計は、「大会社かどうか」だけではなく、公開会社か（株式の全部または一部に譲渡制限がないか）でも整理が変わります。会社法は公開会社を「株式の全部または一部について譲渡制限を設けていない会社」と定義しており（会社法第2条）、実務上は上場企業の多くが公開会社に該当します。

一方で、取締役会の設置義務がある会社類型は会社法上列挙されており（会社法第327条）、公開会社であることはその一つの典型です。取締役会を設置する場合、取締役は3名以上必要で、1名以上の代表取締役の選定が必要になります（取締役会の制度設計に伴う基本要件）。

したがって、同じ「大会社」でも、

という観点で、自社の類型（公開・非公開、監査役会等の設置形態）を先に確定し、その上で内部統制基本方針の決議・事業報告記載・監査対応の設計に落とすのが、取締役会説明としても誤解が生じにくい進め方です。

内部統制報告制度の全体像

J-SOXの概要と導入の経緯

J-SOX（内部統制報告制度）は、金融商品取引法に基づき、有価証券報告書提出会社のうち上場会社等に対して、財務計算に関する書類その他の情報の適正性を確保するために必要な体制（内閣府令で定める体制）を整備・評価し、その結果を内部統制報告書として提出させる制度です（金融商品取引法第24条の4の4）。

制度のポイントは、会社法の内部統制が「業務の適正」一般を幅広く対象にするのに対し、J-SOXは「財務報告（開示）に結び付くプロセスの適正性」を中心に据えることです。また、内部統制報告書は、当該企業と特別の利害関係のない公認会計士または監査法人による監査証明が必要とされます（金融商品取引法第193条の2）。

4つの目的と6つの基本的要素

J-SOX実務では、内部統制を評価・整備する際のフレームとして「4つの目的」と「6つの基本的要素」で整理します。4つの目的は、業務の有効性・効率性、財務報告の信頼性、法令等の遵守、資産の保全です。

6つの基本的要素は、定義を実務で誤解しやすいため、社内説明では「何を整える話なのか」を補足して共有しておくと、取締役会・監査役会への説明が通りやすくなります。

会社法の内部統制の議論でも、これらの用語が横滑りで使われることがありますが、J-SOXの要素は「財務報告の信頼性」を核にした評価フレームである点を押さえると、制度間の混同を避けられます。

金融商品取引法の提出義務

対象会社と有価証券報告書の関係

内部統制報告書の提出義務は、上場会社その他政令で定めるものが、事業年度ごとに、企業集団および当該会社の財務計算に関する書類その他の情報の適正性確保に必要な体制を評価し、有価証券報告書とあわせて提出するという形で規定されています（金融商品取引法第24条の4の4）。

ここでの実務上の注意点は、評価対象が単体会社に閉じないことです。連結財務諸表を作成する上場会社では、重要性の観点から範囲を絞り込みつつも、企業集団ベースで財務報告に重要な影響を与える拠点・業務プロセスを評価範囲に含めていく運用になります。したがって、非上場子会社であっても、親会社のJ-SOX対応の一部として、規程整備・証憑保全・職務分掌などの整備や運用証跡の作成が実務上求められます。

また、金融商品取引法上の内部統制監査は「内部統制そのもの」ではなく、経営者による評価に対する監査が核心である点も重要です（監査証明の枠組み：金融商品取引法第193条の2）。

内部統制報告書の期限と提出先

内部統制報告書は、有価証券報告書とあわせて提出する必要があり（金融商品取引法第24条の4の4）、提出実務はEDINETを通じて行われます（提出先の制度運用は財務局長宛の提出として運用されます）。社内では、決算確定・開示作成と並行して、評価範囲の確定、整備状況評価、運用状況評価、是正の要否判断、経営者確認（サインオフ）、監査法人の内部統制監査対応を一体のプロジェクトとして管理する必要があります。

加えて、虚偽記載等のリスクは、会社だけでなく役員の責任問題にも直結し得ます。の裁判例（東京地判平成21年5月21日・金判1318号14頁）では、有価証券報告書の虚偽記載に関連して、担当外（技術部門担当）で海外赴任中の取締役であっても「相当の注意」が当然に軽減されるものではない旨が判示されており、取締役会として開示プロセスと内部統制評価の位置づけを軽視しないことが実務上重要です。

上場準備中はいつから整備を始めるべきか――N-3・N-2・N-1で必要な社内作業

上場準備では、監査法人の監査（会計監査）を早期に走らせる必要があり、でも「直前々期の開始時（さらにその前の期の期末残高）の残高確認が行えるようにしておく必要がある」とされています。したがって、J-SOXの整備も、監査スケジュールと整合する形で、段階的に進めるのが現実的です。

上場準備の審査は、会計面だけでなく、取締役会の監督状況、監査役監査、内部監査の状況、法令遵守の状況等のコーポレートガバナンスも含めた総合評価になります。反社会的勢力等の関与チェックも厳格に行われるため、内部統制の整備は「財務報告のため」だけでなく、上場審査に耐えるガバナンス整備として位置づけて進める必要があります。

会社法とJ-SOXの違い

目的と対象範囲の違い

会社法とJ-SOXは、いずれも「内部統制」という言葉を使いますが、制度の起点が異なります。会社法の内部統制は、取締役会設置会社において、必要な体制整備を取締役会が決議する枠組みとして置かれ（会社法第362条）、大会社かつ取締役会設置会社ではその決議が義務です（会社法第362条）。一方、J-SOXは、上場会社等が事業年度ごとに、財務計算に関する情報の適正性確保に必要な体制を評価し、内部統制報告書を提出する制度です（金融商品取引法第24条の4の4）。

この差分を踏まえると、会社法の議論では「取締役会が何を決議し、事業報告にどう落とすか」、J-SOXでは「経営者評価の範囲・手続・結論をどう作り、監査証明に耐えるか」という軸で整理するのが実務的です。

報告書の記載事項と評価結果

内部統制報告書は、事業年度ごとに提出が求められ（金融商品取引法第24条の4の4）、当該企業と特別の利害関係のない公認会計士または監査法人の監査証明を受ける必要があります（金融商品取引法第193条の2）。このため、J-SOXの「評価結果」は、社内向けの点検結果ではなく、投資家保護の観点から外部に説明可能な形での開示を前提とします。

評価結果の整理は制度上「有効／重要な不備がある」などの形で開示されますが、実務では、重要な不備（財務報告に重要な影響を及ぼす不備）に該当するか、期末までに是正できたか、是正できない場合にどこまで原因・影響・改善計画を説明できるかがポイントになります。なお、内部統制監査の対象の核心は、内部統制の構築・運用そのものというより、経営者による「評価」が適切かどうかにある、という制度理解を共有しておくと、監査対応の焦点が定まります（金融商品取引法第193条の2）。

取締役会説明では『会社法の基本方針決議』と『J-SOX評価範囲の決定』を分けて整理する

取締役会・監査役会への説明では、会社法の内部統制とJ-SOXを「同じ内部統制」として一括りにせず、議案（または報告）を分けて整理するのが安全です。会社法側は、取締役会が体制整備を決議すべき枠組みであり（会社法第362条）、大会社かつ取締役会設置会社では義務決議です（会社法第362条）。一方、J-SOX側は、事業年度ごとの評価と報告書提出（金融商品取引法第24条の4の4）と監査証明（金融商品取引法第193条の2）が軸になります。

このように分けておくと、会社法上の基本方針（恒常的なガバナンス設計）と、J-SOXの年次評価（評価範囲の見直しや運用証跡の確保）の議論が混線しにくくなり、監査役監査・会計監査人監査・内部監査の役割分担も説明しやすくなります。

内部統制のリスクと運用

未整備や不備が招く責任とリスク

内部統制が未整備である、または整備されていても運用が形骸化している場合、会社法・金融商品取引法の双方で、経営陣の責任問題に発展し得ます。会社法側では、取締役会設置会社における体制整備の決議事項（会社法第362条）としての位置づけがあるため、重大な不祥事・損失が発生した局面で、内部統制の設計・運用が善管注意義務違反の判断材料になり得ます。

金融商品取引法側では、内部統制報告書の提出義務（金融商品取引法第24条の4の4）と監査証明（金融商品取引法第193条の2）の枠組みがあるため、評価や開示に不備があれば、虚偽記載等のリスク（行政・民事・刑事）につながります。の東京地判平成21年5月21日（有価証券報告書の虚偽記載に基づく責任追及事案）では、担当外の取締役であっても有価証券報告書の正確性確保の観点から責任が論じられており、取締役会として「担当に任せているから足りる」という整理が通りにくい点に留意が必要です。

裁判例にみる取締役責任の示唆

にある裁判所の判断は、内部統制に関する責任追及が「結果論」で過度に行われることを戒めつつも、意思決定時点でのリスク認識可能性や当時の体制水準を基準に、取締役の裁量逸脱（善管注意義務違反）があったかを検討すべきだと述べています。具体的には、「意思決定時点におけるリスクに対する認識可能性やリスク管理体制の水準、当時会社が置かれていた状況を基準に検討すべきであり、その後の知見で結果責任を問うものではない」とする整理です。

この示唆は、内部統制整備の実務に直結します。すなわち、

という「意思決定と運用のプロセス記録」が、後日の検証可能性を高めます。内部統制は、構築しただけで取締役の義務が尽きるのではなく、運用を監督し、是正を回すことが重要だという点が裁判例の文脈からも読み取れます。

子会社を含む体制整備の進め方

子会社を含む内部統制整備は、会社法の企業集団統制（会社法施行規則100条1項5号）と、J-SOXの連結ベースの評価実務の双方に関係します。会社法側では、子会社の職務執行に係る事項の親会社への報告体制や、子会社側の損失危険管理・効率性・法令等遵守の体制まで含めて、企業集団としての業務の適正確保を求めています。

監査役監査の実務としても、子会社等について「書面で定期的に報告を受ける体制」を整えることで調査対象を把握できる旨が示されています。

これらを親会社の内部統制（報告ライン、エスカレーション、承認ルール）に接続し、必要に応じて親会社の内部監査部門がモニタリングする設計にしておくと、会社法上の企業集団統制と、J-SOX上の評価範囲設計（重要拠点・重要プロセスの選定）を同じ情報基盤で回しやすくなります。

よくある質問

会社法上の内部統制システムと内部統制報告制度はどう違いますか？

会社法の内部統制システムは、取締役会設置会社において、取締役会が「必要な体制の整備」を決議すべき枠組みで（会社法第362条）、大会社かつ取締役会設置会社ではその決議が義務になります（会社法第362条）。対象は「業務の適正」一般であり、会社法施行規則100条では、情報保存管理、損失危険管理、効率性確保、法令等遵守、企業集団統制などが列挙されています。

内部統制報告制度（J-SOX）は、上場会社等が事業年度ごとに、財務計算に関する情報の適正性確保に必要な体制を評価して内部統制報告書を提出する制度で（金融商品取引法第24条の4の4）、その報告書は公認会計士または監査法人の監査証明を受ける必要があります（金融商品取引法第193条の2）。

自社が大会社かどうかはどう確認できますか？

会社法上の大会社は、資本金額が5億円以上または負債総額が200億円以上の株式会社です（会社法第2条）。確認は、最終事業年度の貸借対照表で、資本金と負債総額（負債合計）を照合して行います。負債総額は借入金に限られず、買掛金や引当金等を含む点に注意が必要です。

大会社に該当する場合、会計監査人の設置が強制され（会社法第328条）、また大会社かつ取締役会設置会社では内部統制の体制整備に関する取締役会決議が義務になります（会社法第362条）。

上場準備中の企業にJ-SOX義務はいつから生じますか？

内部統制報告書の提出義務は、上場会社等が事業年度ごとに負う義務として定められており（金融商品取引法第24条の4の4）、上場後は内部統制報告書を提出することになります。また、原則として監査証明が必要です（金融商品取引法第193条の2）。

一方で、にあるとおり、一定の規模（新規上場時の資本金が100億円以上または負債総額が1,000億円以上）に満たない新規上場企業が、上場後3年以内に提出する内部統制報告書については、監査証明が不要とされる取扱いがあります（金融商品取引法第193条の2および関係内閣府令）。ただし、この特例は「内部統制報告書の作成・提出」自体を不要にする趣旨ではないため、上場後の開示実務に耐えるよう、N-3〜N-1で段階的に整備・運用しておくことが重要です。

内部統制報告書で不備ありと評価された場合はどうなりますか？

重要な不備がある場合でも、内部統制報告書は「現状を評価して開示する」制度枠組みのため（提出義務：金融商品取引法第24条の4の4）、直ちに一定の結論（例えば上場廃止）に直結するものとして機械的に理解すべきではありません。もっとも、重要な不備がある場合は、財務報告の信頼性に影響し得るため、市場・監査法人・監督当局対応の観点で、原因分析、是正計画、運用証跡の再構築が実務上の急所になります。

また、虚偽記載等があれば責任追及のリスクが高まります。の東京地判平成21年5月21日では、有価証券報告書の正確性確保の観点から、担当外の取締役についても「相当の注意」が軽減されない旨が示されており、重要な不備の判断や開示内容について、取締役会・監査役会が関与すべき論点が残ることに留意が必要です。

内部統制への対応で次にすべきこと

会社法の内部統制は、会社法第362条にもとづく取締役会決議（大会社かつ取締役会設置会社では義務）として「体制整備をどう定めるか」を起点に整理し、会社法施行規則100条の項目に沿って基本方針と運用の点検枠を作ることが実務の土台になります。一方、J-SOXは金融商品取引法第24条の4の4にもとづく年次の評価・報告と、金融商品取引法第193条の2の監査証明に耐える形で「評価範囲・手続・結論」を組み立てる点が中心で、両者は同じ言葉でも管理単位が異なります。まずは自社が大会社（資本金額5億円以上または負債総額200億円以上）に該当するか、取締役会設置会社・監査役設置会社かといった機関設計を確定し、会社法側の決議事項とJ-SOX側の年次プロジェクトを別立てで取締役会・監査役会に提示すると、論点整理がしやすくなります。子会社を含む場合は、会社法の企業集団統制とJ-SOXの企業集団ベース評価の双方で「報告ルートと証跡」を共通基盤として設計することが、運用負荷の増大を抑える観点で有効です。個別の義務該当性や開示・責任の評価は事実関係に左右されるため、社内の法務・経理・内部監査に加え、必要に応じて弁護士や公認会計士・監査法人と論点をすり合わせて進めることが望ましいです。

Baseconnect株式会社
サイト運営会社

本メディアは、「企業が経営リスクを正しく知り、素早く動けるように」という想いから、Baseconnect株式会社が運営しています。

当社は、日本最大級の法人データベース「Musubu」において国内1200万件超の企業情報を掲げ、企業の変化の兆しを捉える情報基盤を整備しています。

加えて、与信管理・コンプライアンスチェック・法人確認を支援する「Riskdog」では、年間20億件のリスク情報をAI処理、日々4000以上のニュース媒体を自動取得、1.8億件のデータベース等を活用し、取引先の倒産・不正等の兆候の早期把握を支援しています。

運営会社情報ページへ