内部統制の限界

内部統制が完全ではないこと。判断の誤り、担当者の共謀、想定外の事象、経営者による無効化などにより、目的の達成は絶対的には保証されない。

内部統制を整備しても、組織の目的が達成されることを絶対的には保証できないこと。担当者の判断の誤りや不注意、複数の担当者による共謀、想定していない取引や環境の変化、経営者による内部統制の無視によって、内部統制が機能しなくなることがある。

内部統制が絶対的な保証を与えられない理由。判断の誤り、複数人の共謀、経営者による無効化、想定外の事態が挙げられる。

内部統制が、目的の達成について絶対的ではなく合理的な保証しか与えられないこと。判断の誤りや不注意、複数の担当者の共謀、想定外の環境の変化や非定型の取引、経営者による内部統制の無視・無効化によって有効に機能しなくなることがあり、整備にかかる費用と効果の比較衡量も求められる。デジタル化やAIの利用に伴う新たなリスクも考慮する必要がある。

組織の内部統制に対する経営者や従業員の意識、姿勢、行動を形成する組織の基盤。経営者の誠実性と倫理観、取締役会の監督機能、組織構造、権限と責任の付与などから構成される。

業務の有効性・効率性、財務報告の信頼性、法令の遵守、資産の保全を達成するために、組織内に構築される仕組み。経営者が整備・運用する責任を負い、システム監査では内部統制の有効性を評価する。

組織全体に適用される内部統制。統制環境、リスク評価、統制活動、情報と伝達、モニタリングの各構成要素について、組織全体レベルで整備される統制をいう。業務プロセスレベルの統制の基盤となる。

不正やエラーの発生を防止するために、相互に牽制し合う職務を異なる担当者に割り当てる統制。開発と運用の分離、承認と実行の分離、記録と管理の分離などが典型例である。

2002年に米国で制定された企業改革法。エンロン事件等の会計不正を受けて制定され、上場企業に財務報告に係る内部統制の整備と評価を義務づけた。日本のJ-SOX制度のモデルとなった。

情報システムの信頼性・安全性・効率性を独立かつ客観的な立場から検証・評価し、問題点の指摘と改善勧告を行う活動。組織体の経営活動と業務活動の効果的かつ効率的な遂行に資することを目的とする。