【弁護士が解説】内部統制における3点セットとは

上場や上場準備の過程で、内部統制の3点セットという言葉を耳にした担当者の方もいらっしゃるでしょう。
3点セットは、金融商品取引法に基づく内部統制報告制度（J-SOX ）への対応で広く使われている文書群です。
本記事では、内部統制における3点セットの内容と作成のポイントを弁護士が解説します。

内部統制における3点セットの概要

内部統制報告制度では、上場企業の経営者に内部統制の有効性を評価した報告書の提出が義務付けられています。
3点セットの作成自体は法令上の義務ではないものの、業務プロセスの評価を効率化する文書として実務上の標準となっています。

業務記述書

業務記述書は、対象となる業務の流れをいつ、どこで、誰が、何を、どのように行うかという観点から文章で整理した書類です。
現場の担当者へのヒアリングや業務マニュアルの分析を通じて作成されるもので、3点セットの土台となります。

フローチャート

フローチャートは、業務記述書の内容を図式化し、業務とデータの流れをひと目で把握できるようにした書類です。
プロセス全体を視覚的に確認できるため、リスクが潜む箇所の特定に役立ちます。

リスクコントロールマトリックス

リスクコントロールマトリックスは、業務に潜むリスクとその対応策である統制を一覧表に整理した書類です。
財務報告を誤らせるリスクごとに統制の内容や実施者を一覧にしたもので、内部統制の有効性を評価する基礎資料となります。
3点セットの中でも特に重要な文書と位置付けられています。

3点セットを作成する際のポイント

3点セットは、作り方を誤ると評価に使えない形骸化した文書になりかねません。
次の2つのポイントを押さえて作成しましょう。

業務記述書から順に作成して整合性を保つ

3点セットは、業務記述書、フローチャート、リスクコントロールマトリックスの順で作成するのが一般的です。
前の文書を基に次の文書を作る構造のため、記載が食い違うと評価の信頼性が損なわれます。
作成後は3つの文書を突き合わせ、矛盾がないかを確認することが欠かせません。

作成後も定期的に見直して更新する

組織変更やシステムの入れ替えがあると、3点セットの記載は実際の業務と乖離していきます。
実態と合わない文書は監査人からの指摘につながるため、少なくとも年1回は内容を見直すことが望まれます。
更新しやすいフォーマットを整えておくと、毎年の評価作業の負担も軽減できるでしょう。

まとめ

内部統制における3点セットは、業務記述書、フローチャート、リスクコントロールマトリックスの3つの文書を指します。
作成は義務ではないものの、内部統制報告制度への対応を効率化するうえで欠かせない存在といえます。
自社の体制に合った文書化には、法務の視点からの検討も重要です。
内部統制の整備にお悩みの企業担当者の方は、栄パーク総合法律事務所へお気軽にご相談ください。