独立的評価と内部統制の仕組みと実践ポイント

独立的評価と内部統制の基礎から実践まで徹底解説

独立的評価を「年1回やれば十分」と思っているなら、あなたの会社は2024年度に過去最多58社が陥った内部統制不備の開示リスクを抱えたままです。

独立的評価とは何か：内部統制モニタリングの基本構造

内部統制のモニタリングは、「日常的モニタリング」と「独立的評価」という2つの柱で成り立っています。金融庁が定める「財務報告に係る内部統制の評価及び監査の基準」では、モニタリングを「内部統制が有効に機能していることを継続的に評価するプロセス」と定義しています。

日常的モニタリングとは、通常の業務フローに組み込まれた継続的な監視活動のことです。例えば、上長による経費精算の承認、月次の売上分析、発注業務のダブルチェックなどがこれに当たります。一方、独立的評価は業務の当事者ではない立場から行う点が本質的に異なります。

つまり、独立的評価が原則です。当該業務を担当する社員は独立的評価を行えません。なぜなら、自分が関与した仕事を自分で評価すれば客観性が失われるからです。独立的評価の主な担い手は、経営者（内部監査部門への指示を通じて）、取締役会、監査役・監査等委員会、そして内部監査部門です。

区分	実施者	頻度・タイミング	主な目的
日常的モニタリング	業務担当者・管理者	日常的・継続的	ミスの早期発見・業務改善
独立的評価	内部監査部門・監査役等	定期的または随時	形骸化防止・客観的検証

参考：金融庁「財務報告に係る内部統制の評価及び監査の基準」に基づく内部統制の定義と要素解説です。

金融庁｜財務報告に係る内部統制の評価及び監査の基準（2023年4月改訂版）

独立的評価と日常的モニタリングの違いを深掘りする

両者の違いを一言で整理すると、「誰が」「どのような視点で」評価するかが決定的に異なります。日常的モニタリングは業務プロセスの中に埋め込まれていますが、独立的評価は外側から光を当てる行為です。

具体的な例を見てみましょう。製造業のある事業部で、毎月の在庫照合を担当者自身が行い上司が承認する仕組みは日常的モニタリングです。これに対し、内部監査部門が年に複数回そのプロセス全体を点検し、照合の証跡や承認のルールが守られているかを検証するのが独立的評価に当たります。

独立的評価があることで初めて、日常的モニタリングそのものが形骸化していないかをチェックできます。

これが重要なポイントです。

例えば承認印が形式的に押されているだけで実態確認がなされていない場合、日常的モニタリングの「枠組み」は存在しても「機能」していないことになります。独立的評価はこうしたギャップを検出する役割を担っています。

さらに、内部監査と独立的評価を「同じもの」として捉えるケースも見受けられますが、これは誤りです。内部監査は独立的評価の一つの手段に過ぎず、監査役監査や経営者による評価指示なども独立的評価に含まれます。

内部統制の6つの基本的要素とモニタリングの位置づけ

内部統制を正確に理解するには、6つの基本的要素の全体像を把握することが不可欠です。金融庁基準では、統制環境・リスクの評価と対応・統制活動・情報と伝達・モニタリング・ITへの対応の6つを定めています。

これらはどれか一つが優れていれば十分、という関係ではありません。6つの要素がすべて有機的に機能することで、初めて内部統制は有効と認められます。

🔍 6つの基本的要素の概要：

- 統制環境：組織の気風・文化・経営者の姿勢。

他の要素すべての土台となる最重要要素。

- リスクの評価と対応：組織目標を阻害するリスクを識別・分析・評価し、対応策を選択するプロセス。

- 統制活動：経営者の指示が確実に実行されるための具体的な手続き（承認制度・職務分掌・アクセス制御など）。

- 情報と伝達：必要な情報が適時・適切に識別・処理され、関係者に正確に伝わる仕組み。

- モニタリング：内部統制が設計通りに機能しているかを継続的に監視・評価するプロセス。

ここに独立的評価が含まれます。

- ITへの対応：情報技術を活用した業務における統制の確保。

モニタリングは「最後のチェック機能」です。他の5要素が整備されていても、それを検証する仕組みがなければ機能しているかどうかが分かりません。独立的評価は、モニタリングの中でも特に組織横断的・客観的な視点から全体の健全性を担保する重要な役割を担っています。

独立的評価の頻度と範囲：経営者はどう判断するか

独立的評価の頻度や範囲に「一律の正解」はありません。金融庁の実施基準では、経営者が「リスクの重要性・内部統制の重要性・日常的モニタリングの有効性」の3つを総合的に勘案して判断することを求めています。

つまり、リスクが高い業務プロセスや、日常的モニタリングの機能が不十分と考えられる領域では、独立的評価の頻度を高めたり、評価範囲を広げたりする必要があります。

頻度だけ守れば大丈夫なわけではありません。

実務的には、以下のような視点で頻度・範囲を検討するのが一般的です。

| 考慮要素 | 頻度・範囲を拡大すべきケース | 縮小が認められるケース |
|--------|----------------------|-------------------|
| リスクの重要性 | 不正発生リスクが高い業務・海外子会社 | 低リスク・定型業務 |
| 内部統制の重要性 | 財務報告への影響が大きいプロセス | 軽微なプロセス |
| 日常的モニタリングの有効性 | 形骸化の疑いがある領域 | 有効に機能している領域 |

注意が必要なのは、「毎年同じ範囲・同じ頻度」でルーティン化してしまうパターンです。これが独立的評価の形骸化を招く典型例の一つです。

リスク環境は変化します。

経営者は毎年度、範囲と頻度を見直す判断をしなければなりません。

参考：smoove J-SOX「内部統制の基本からモニタリングの具体例まで公開」には、独立的評価の実施者別の役割が整理されています。

smoove J-SOX｜内部統制の基本からモニタリングの具体例まで公開

J-SOX（内部統制報告制度）と独立的評価の関係を整理する

J-SOX（日本版SOX法）は、2008年4月以降に始まる事業年度から上場企業に義務付けられた内部統制報告制度です。経営者が財務報告に係る内部統制の有効性を自ら評価し、その結果を「内部統制報告書」として有価証券報告書と併せて提出する仕組みです。

J-SOXの枠組みの中で独立的評価は非常に大きな意味を持ちます。なぜかというと、内部統制報告書の信頼性を担保するには、経営者が客観的な視点から評価を実施したという証拠が必要だからです。内部監査部門や監査役等による独立的評価の記録がなければ、その「客観性」を示すことができません。

J-SOXでは、評価の流れはおおむね以下のステップで進みます。

1. 評価範囲の決定：重要な事業拠点・業務プロセスを特定
2. 全社的な内部統制の評価：統制環境・リスク対応などを確認
3. 業務プロセスの評価（3点セット）：業務記述書・フローチャート・リスクコントロールマトリクス（RCM）を整備
4. 独立的評価・運用評価：内部監査部門等による客観的検証
5. 内部統制報告書の作成・提出：評価結果の開示

この流れにおいて、4番のステップが機能しなければ、報告書の信頼性は根本から揺らいでしまいます。

2024年J-SOX改訂が独立的評価に与えた影響とは

2024年4月1日以降に開始する事業年度から、J-SOX制度に重要な改訂が適用されました。この改訂は、独立的評価の実施にも少なからず影響を与えています。

最も大きな変更点の一つが、評価範囲の決定方法です。従来は「連結売上高の概ね3分の2」という機械的な金額基準が広く使われていましたが、改訂後はリスクアプローチを重視した柔軟な範囲設定が求められます。企業は「なぜこの範囲を評価対象としたか」を投資家に説明できなければならなくなりました。

改訂のポイントは以下の通りです。

- 📋 評価範囲の根拠開示の義務化：金額的基準だけでなく、質的リスクを踏まえた選定理由の説明が必要に。

- 🔒 不正リスクへの対応強調：不正リスクを体系的に識別・評価することが明確に求められるようになった。

- 💻 IT統制への対応強化：クラウド・リモートワーク普及を踏まえ、IT統制の重要性がより一層明示された。

- 📝 非財務情報への拡張：「財務報告の信頼性」が「報告の信頼性」へ変更され、非財務諸表も対象に含まれるように。

この改訂を踏まえると、独立的評価においても「毎年同じチェックリスト」を使い回すのではなく、最新のリスク認識を反映した評価計画の見直しが必要です。

参考：EY Japan「内部統制報告制度の改訂 第2回：評価範囲の決定 ～リスクの識別と評価」では、リスクアプローチの実務的な考え方が詳しく解説されています。

EY Japan｜内部統制報告制度の改訂：評価範囲の決定とリスクアプローチ

上場企業58社の不備開示が示す独立的評価の課題

2024年度（2024年4月〜2025年3月）に内部統制の不備を開示した上場企業は58社に達し、2012年度以降で過去最多を更新しました。これは東京商工リサーチの調査によるものです。驚くべきことに、前年度の57社をさらに上回ったという事実は、多くの投資家・経営者が重く受け止めるべき数字です。

不備の内容別では、「全社的内部統制の不備」（不適切会計など）が30社（51.7%）で最多。次いで「決算・財務報告プロセスの不備」（経理・会計処理ミス）が24社（41.3%）と続いています。

この数字が示すのは、独立的評価が十分に機能していなかった可能性です。全社的内部統制の不備の多くは、内部監査や監査役による客観的チェックが形式化・形骸化していたことで見逃されてきたケースが含まれます。

市場別では東証スタンダードが27社（46.5%）、東証プライムが20社（34.4%）と続きます。業種別では製造業が18社（31.0%）で最多で、海外子会社の管理問題が多いことが指摘されています。

📌 不備開示の増加背景として挙げられる要因。
- 海外子会社・グループ企業への管理が届きにくい環境
- 基幹システム刷新後の統制見直し不足
- コンプライアンス意識の形式化
- 経営者評価の対象外で発生する不備

参考：東京商工リサーチ「2024年度 全上場企業『内部統制不備の開示企業』調査」では、最新の不備開示状況と業種・市場別データが確認できます。

東京商工リサーチ｜上場企業「内部統制の不備」は過去最多の58社（2025年5月公表）

独立的評価の形骸化：なぜ起きるのか、どう防ぐか

独立的評価が「形式的に存在するだけ」になってしまう形骸化は、内部統制報告制度が導入された当初から専門家が指摘してきた問題です。形骸化とは、評価の手続きは実施されているように見えても、実態としての有効なチェックが行われていない状態を指します。

形骸化が起きる主な原因は3つあります。

① 評価者の独立性の欠如
内部監査担当者が評価対象の業務部門と親密すぎる関係にある場合、客観的な評価が困難になります。「悪いことを指摘できない雰囲気」が生まれると、独立的評価は機能を失います。

② ルーティン化・テンプレート依存
毎年同じ評価項目・同じ手順で実施することで、形式的な証拠の収集はできても、実質的なリスクの変化を見落とします。これが「書類上は問題なし」という状態を生み出す主因です。

③ 経営層のコミットメント不足
内部統制の整備・運用は経営者の責任です。独立的評価の結果を経営層が真剣に受け止めなければ、内部監査部門がどれだけ丁寧な評価をしても改善につながりません。

これらを防ぐためには、以下のような対策が有効です。

- 内部監査担当者の定期的なローテーション実施
- 評価テーマをリスク環境の変化に合わせて毎年見直す
- 内部監査の発見事項を経営会議・取締役会でレビューする仕組みの整備
- 内部通報制度を実質的に機能させ、独立的評価では捉えにくい現場の声を吸い上げる

形骸化の防止が基本です。形式だけ整えても、投資家保護や財務報告の信頼性という本来の目的は達成されません。

内部監査部門と監査役等の役割分担：独立的評価の実施体制

独立的評価を担う主体は複数存在し、それぞれ役割・視点が異なります。この点を混同すると、評価の網羅性が損なわれます。

経営者（内部監査部門を通じて）

経営者は内部統制の整備・運用に最終的な責任を持ちます。実務上は内部監査部門に具体的な指示を与え、独立的評価を実施させます。ただし、経営者自身が直接評価を行うわけではない点に留意が必要です。

取締役会

内部統制の基本方針を決定し、経営者の業務執行を監督します。取締役会による独立的評価とは、経営者が内部統制を適切に整備・運用しているかを上位からモニタリングすることを指します。

監査役・監査等委員会

取締役の業務執行を独立した立場から監査します。法的に独立した機関として位置づけられており、経営陣への忖度なく評価できる体制が求められます。

内部監査部門

業務プロセスや全社的な内部統制の整備・運用状況を詳細に評価します。

独立的評価の実務の中心的な担い手です。

専門性と独立性の両立が不可欠で、公益社団法人日本内部監査協会（IIA Japan）が定める基準に従って業務を行うことが望まれます。

これら4者の評価を有機的に連携させることで、独立的評価の実効性が高まります。例えば、内部監査部門が発見した不備を監査役委員会がレビューし、取締役会への報告ルートを整備するといった仕組みが典型例です。

独立的評価に関する独自視点：投資家目線でのチェックポイント

金融に関心を持つ投資家・株主の立場からは、企業の独立的評価の「質」をどのように見抜くかという視点が重要です。

内部統制報告書の「有効」という記載だけを鵜呑みにするのはリスクがあります。2024年度に58社が不備を開示したという事実は、それ以外の企業においても潜在的な課題が存在する可能性を示唆しています。

投資家が確認すべきポイントを整理すると、以下のようになります。

🔍 投資家・株主が注目すべき開示情報：

- 評価範囲の根拠説明：「なぜその範囲を選んだか」が説明されているか。2024年改訂以降、この記載は実質的に義務化されています。

- 内部監査部門の独立性：内部監査部門が直接CEOや取締役会に報告する体制になっているか。業務部門に従属していると独立性が失われます。

- 不備の発見・是正プロセス：過去に不備が発見された場合、その後の是正状況がどのように開示されているか。継続的な改善姿勢が見えるかどうかが重要です。

- 海外子会社・M&A後の統制状況：リスクが高い拠点に対して追加的な独立的評価が行われているかどうか。

統制環境が条件です。いくら独立的評価の手続きが整っていても、経営トップが「不正を許さない」という姿勢を示していなければ、制度は機能しません。企業の統合報告書やコーポレートガバナンス報告書に記載されているトップメッセージや、内部監査体制の説明を丁寧に読むことで、実質的な独立性を判断する材料が得られます。

独立的評価を強化するための実務的アプローチと活用ツール

内部統制の独立的評価を実効的に運用するには、属人的な作業から脱却し、評価プロセスを標準化・効率化することが求められます。

特に中堅・大企業では、評価対象となる業務プロセスが多岐にわたるため、紙やExcelだけでの管理には限界があります。評価の漏れ・ダブり・記録の不一致といった問題が生じやすく、それ自体が内部統制の不備につながるリスクがあります。

実務改善のステップとして以下が挙げられます。

ステップ1：リスクコントロールマトリクス（RCM）の整備
各業務プロセスのリスクと統制の対応関係を一覧化した文書です。これが整備されていることで、独立的評価のチェックポイントが明確になります。

ステップ2：評価計画の年度見直し
前年度の評価結果・リスク環境の変化・日常的モニタリングの実効性を踏まえ、毎年独立的評価の計画を更新します。

ステップ3：評価ツールの活用
J-SOX対応の専用クラウドサービス（例：smoove J-SOXなど）を活用することで、3点セット（業務記述書・フローチャート・RCM）の作成・更新にかかる工数を大幅に削減できます。ある試算では、Excelと比較して作成時間を50%以上削減できる事例も報告されています。

ステップ4：内部監査部門の専門性向上
CIA（公認内部監査人）などの専門資格を持つ人材の育成・登用が、評価の質を高める上で有効です。

これは使えそうです。内部監査業務のデジタル化は、評価の質を落とさずに効率化するという「一石二鳥」の効果をもたらし、形骸化防止にも直結します。

参考：PwC Japan「J-SOX基準等改訂ポイントの解説」では、IT統制を含む改訂後の実務対応指針が詳述されています。

PwC Japan｜J-SOX基準等改訂ポイントの解説（IT統制・独立的評価対応含む）

内部統制と独立的評価にまつわる5つのよくある誤解

金融や会計に関心があっても、内部統制の実務に初めて触れる方が陥りやすい誤解があります。これらを正しく理解することで、情報収集・企業分析の精度が高まります。

誤解① 「内部統制は大企業だけの話」
確かにJ-SOX（内部統制報告制度）の適用対象は上場企業ですが、非上場の中堅・中小企業でも内部統制の整備は経営課題です。資本金5億円以上の大会社には会社法上の内部統制整備義務もあります。

誤解② 「監査法人が内部統制を評価する」
監査法人（会計監査人）が行うのは「内部統制監査」であり、経営者の評価結果が適切かどうかを審査します。

内部統制の評価そのものは経営者の責任です。

独立的評価を実施するのは、あくまで経営者・内部監査部門・監査役等です。

誤解③ 「不備が1件でも発覚すると即アウト」
内部統制の不備のすべてが「開示すべき重要な不備」に該当するわけではありません。不備の金額的・質的重要性を踏まえて判断されます。発見された不備でも、軽微であれば期末までに是正すれば重要な不備とは扱われません。

誤解④ 「J-SOXと会社法の内部統制は同じ」
J-SOXは財務報告の信頼性確保を目的とし、主に会計・決算プロセスが対象です。会社法の内部統制はより幅広く、業務全般の適正性・法令遵守・損失リスク管理を含みます。

目的も評価対象も異なります。

誤解⑤ 「独立的評価さえしていれば内部統制は有効」
独立的評価はモニタリングの一形態に過ぎません。統制環境や統制活動が正しく設計・運用されていることが前提です。内部統制は6つの要素がすべて機能して初めて有効になります。

これらの誤解を解消することで、上場企業の開示情報を読む際の視点も大きく変わります。

まとめ：独立的評価と内部統制を正しく理解するために

独立的評価は、内部統制のモニタリングを構成する核心的な仕組みです。日常的モニタリングだけでは検出できない形骸化やリスクの変化を、独立した視点から発見・是正する役割を担っています。

2024年のJ-SOX改訂によって、評価範囲の根拠開示が強化され、リスクアプローチの重要性がより明確になりました。同年度に過去最多の58社が内部統制の不備を開示した事実は、形式的な対応の限界を示しています。

金融に関心を持つ立場から内部統制を見るとき、「有効と記載されているか」だけでなく、「独立的評価が実質的に機能しているか」「評価範囲の根拠が説明されているか」「形骸化防止の仕組みが整っているか」という視点を持つことで、企業の健全性をより深く見極めることができます。

結論は、独立的評価の質が内部統制全体の信頼性を左右するということです。制度への理解を深めることが、投資判断や企業分析の土台となります。

両＠リベ大学長「 【 改訂版 】 本当の自由を手に入れる お金の大学 」