J-SOX・US-SOX構築支援

近年、企業のグローバル化、海外の現地法人子会社や海外企業との合弁会社設立などで海外市場への上場例が増加していますが、米国市場に上場する際はUS-SOXの導入が必要です。J-SOXを導入済の企業はJ-SOXからUS-SOXに移行するための様々な追加対応が必要となります。米国市場への上場を目指す企業は、J-SOXとUS-SOXの制度上および実務上の差異を明確に理解した上で、国内外の関係者を含めて、US-SOXの導入を推進する強力な体制を構築しなくてはなりません。

J-SOXを導入している企業がUS-SOXに移行する際は評価対象範囲が広くなる傾向がある

US-SOXとJ-SOXでは特に評価対象拠点や評価対象プロセスの範囲が異なります。J-SOXでは「財務報告に係る内部統制の評価及び監査に関する実施基準」（金融庁）において評価対象範囲を示す具体的な定量基準が例示されていますが、US-SOXでは財務報告の重要な事項に虚偽誤りが発生するリスクを含んでいる拠点やプロセスを評価対象範囲とするため、一般的にはJ-SOXよりも評価対象範囲が広くなる傾向があります。

例えば、J-SOXでは評価対象プロセスを「財務報告に係る内部統制の評価及び監査に関する実施基準」にて、売上・売掛金・棚卸資産が重要な勘定科目として例示されていますが、US-SOXでは前述の勘定科目以外に、固定資産や給与、税務等が財務報告の重要な事項に虚偽誤りが発生するリスクを含んでいた場合には、これらの勘定科目も評価対象プロセスとなる可能性があります。

またシステムの観点からは、新たに評価対象となったプロセスで財務諸表の記載誤りを防ぐためのコントロールに用いられているシステムは評価対象として取り扱う必要があります。

US-SOXとJ-SOXでは実務上求められる統制の深度・粒度が異なる

US-SOXとJ-SOXの制度上要求される事項を比較した場合、要件の文言上の違いは少ないですが、実務上では求められる対応に差があります。

1. 業務上の差異（人が関わる作業に関する要件）
US-SOXでは、J-SOXで要求される統制に準拠することに加えて、マネジメントレビューコントロール*1やスプレッドシートコントロール*2等を実施することが求められます。現在のJ-SOXでは、統制の構築および監査時の評価手続の実施が厳格に求められていないため、US-SOXに移行する際に、業務手順やシステムにて統制の追加や既存統制の厳密化等の対応を行う必要があります。

• *1 マネジメントレビューコントロール：分析や評価・判断が伴うレビュー・承認を含むコントロールについて、適性を有する承認者が十分な粒度でレビューを実施することが求められる。
• *2 スプレッドシートコントロール：業務プロセスおよび決算・財務報告プロセスで使用するスプレッドシートについて、以下のようなコントロールを整備・運用することが求められる。
  • 各行・各列の合計値が整合していること
  • 入力値の網羅性・正確性や関数・マクロの正確性を検証していること
  • スプレッドシートのアクセス制御や変更管理・変更履歴管理、バックアップが行われていること

2. システム上の差異（システムそのものが備えるべき要件）
システムが実装すべき仕様についてはUS-SOXとJ-SOXでは大きな差異はありません。しかしながら、レポート出力やログの取得、付与されているアクセス権限やアプリケーション等の変更実績の確認（「インプット」と「アウトプット」のコントロール）がシステム上で行えることが求められます。

US-SOXとJ-SOXの比較