内部統制・ITガバナンス

内部統制

内部統制とは、組織がその目的を有効・効率的かつ適正に達成するために、組織の体制を整備・運用していくシステムを指します。

企業会計審議会（金融庁）が公表している「財務報告に係る内部統制の評価及び監査の基準」では、内部統制は以下の4つを達成することが目的とされています。

そして、4つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内の全ての者によって遂行されるプロセスのことを「内部統制」と言います。内部統制は、以下の6つの基本的要素から構成されます。

内部統制とは、基本的に、業務の有効性及び効率性、財務報告の信頼性、事業活動に関わる法令等の遵守並びに資産の保全の４つの目的が達成されているとの合理的な保証を得るために、業務に組み込まれ、組織内の全ての者によって遂行されるプロセスをいい、統制環境、リスクの評価と対応、統制活動、情報と伝達、モニタリング（監視活動）及びＩＴ（情報技術）への対応の６つの基本的要素から構成される。

○ 業務の有効性及び効率性とは、事業活動の目的の達成のため、業務の有効性及び効率性を高めることをいう。

○ 財務報告の信頼性とは、財務諸表及び財務諸表に重要な影響を及ぼす可能性のある情報の信頼性を確保することをいう。

○ 事業活動に関わる法令等の遵守とは、事業活動に関わる法令その他の規範の遵守を促進することをいう。

○ 資産の保全とは、資産の取得、使用及び処分が正当な手続及び承認の下に行われるよう、資産の保全を図ることをいう。

財務報告に係る内部統制の評価及び監査の基準（PDFファイル）

経営者や取締役は、適正な会社経営のために、内部統制の整備と運用に責任を持ちます。

内部統制では、経営者のリーダーシップの下、全構成員がそれぞれの役割に応じた管理責任を果たすことが重要です。

レピュテーションリスク

レピュテーションリスクとは、企業の評判やブランド価値が損なわれることによって引き起こされる潜在的なリスクのことです。

不適切な行動やスキャンダル、製品の品質問題などが原因で企業の評判が傷つき、顧客や投資家からの信頼を失ったり、ビジネス上の損失が発生する可能性があります。

そのため、企業は定期的にリスク管理を行い、レピュテーションリスクに対処するための対策を講じることが重要です。

レピュテーション（reputation）とは「評判」「評価」「信用」といった意味を表す言葉です。

職務分掌

内部統制における職務分掌とは、組織内で業務を適切に分担し、役割と責任を明確にすることで、不正行為やミスの防止、業務効率の向上を目指す考え方です。

内部統制の目的は、組織の運営をより透明性が高く、信頼性のあるものにすることです。職務分掌は、内部統制の重要な要素の一つとして機能します。

職務分掌により、異なる部門や個人が互いにチェックし合うことができ（相互牽制）、一部門や個人に過度な権限が集中することを防ぎます。これにより、権限の悪用や業務上の不正、ミスのリスクが低減されます。

IT統制

IT統制とは、ITを利用した情報システムに対する内部統制をいいます。

IT統制は、主に業務処理統制と全般統制に分類されます。

業務処理統制

業務処理統制は業務を管理するシステムにおいて、承認された業務が全て正確に処理、記録されることを確保するための統制活動のことをいいます。

全般統制

全般統制はそれぞれの業務処理統制が有効に機能する環境を保証する統制活動のことをいいます。

ITガバナンス

ITガバナンスの意味について、経済産業省は以下のように定義しています。

ITガバナンスとは経営陣がステークホルダのニーズに基づき、組織の価値を高めるために実践する行動であり、情報システムのあるべき姿を示す情報システム戦略の策定及び実現に必要となる組織能力である。

システム管理基準（経済産業省）

ITガバナンスにより、ITへの投資・効果・リスクを継続的に最適化する組織的な仕組みが構築されます。ITガバナンスはコーポレートガバナンスにとって、不可欠な要素の一つです。

また、ITガバナンスの活動には、経営目標を達成するためのIT戦略の策定や、組織全体でのIT利活用の推進が含まれます。これにより企業は組織全体の価値向上を目指します。

この活動の中で、経営者は、現在と将来の事業の目的を支援する観点で、効果的、効率的かつ受容可能な現在と将来のITの利用について評価することが求められます。

ITガバナンスを適切に実施するための国内の規格にJIS Q 38500があります。