Corporate Tax

米国子会社における内部統制構築とJ-SOX対応の実務


1. はじめに:なぜUS子会社でも内部統制とJ-SOX対応が重要なのか

(1)海外展開の進展と内部統制の必要性

日本企業の海外展開が加速するなかで、米国子会社は単なる販売拠点を超え、グループ経営において重要な役割を担うようになっています。こうした状況の中で、日本本社が財務報告の信頼性を確保し、グループ全体を適切に管理するためには、US子会社における内部統制の整備が不可欠です。

(2)J-SOX対応は連結ベースで求められる

日本本社が上場企業である場合、金融商品取引法に基づく内部統制報告制度(J-SOX)への対応が義務づけられています。J-SOXでは、連結財務諸表の信頼性を確保するため、海外子会社も内部統制評価の範囲に含まれます。そのため、米国子会社の経理処理や承認プロセスも、本社の統制方針に沿って整備・運用する必要があります。

(3)米国では法的義務ではなく、本社管理としての要請

米国のSOX法は上場企業に対して内部統制監査を義務づけていますが、多くのUS子会社(非上場会社)には直接の法的義務はありません。したがって、US子会社の内部統制整備は、法令対応ではなく、本社ガバナンス対応として行われることが多く、現地担当者が目的を理解しづらいケースも少なくありません。

(4)内部統制は「やらされるもの」ではなく「支える仕組み」

J-SOX対応というと監査対応や文書作成というイメージが先行しがちですが、実際には、業務の透明性向上・ミスや不正の防止・経営判断の迅速化といった実務的なメリットがあります。

重要な視点

明確な承認ルールや職務分掌を整えることで、属人的な運用から脱し、結果として経営基盤の強化につながります。内部統制は負担ではなく、US子会社の成長を支える仕組みとして捉えることが重要です。

2. 内部統制とJ-SOXの基本的な考え方の違い

(1)J-SOXとは何か

J-SOX(日本版SOX法)は、2008年に施行された金融商品取引法に基づく内部統制報告制度であり、企業の財務報告の信頼性を確保することを目的としています。経営者は、財務報告に関する内部統制が有効に機能しているかを自ら評価し、その結果を内部統制報告書として提出します。つまり、J-SOX対応とは、財務情報が正しく作成・開示されるための仕組みを整備し、その有効性を証明するプロセスです。

(2)米国SOX法との共通点と相違点

J-SOXのベースとなっているのが、2002年に米国で制定されたSarbanes–Oxley Act(SOX法)です。両者は共に企業の不正会計を防止し、投資家保護を目的としていますが、次のような違いがあります。

項目 日本(J-SOX) 米国(SOX法)
対象企業 日本の上場企業(連結ベース) 米国上場企業(SEC登録企業)
評価対象 財務報告に係る内部統制全体を、経営者が評価 同じく財務報告に係る内部統制を対象とするが、より詳細かつ証明重視の評価
評価の範囲 経営者が重要な拠点・勘定・業務プロセスを選定し、統制の設計・運用が有効かを確認 経営者に加えて、監査人(外部監査)も独立して評価し、テストを実施
監査人の役割 経営者が作成した内部統制報告書が妥当かを監査 経営者の主張を含め、内部統制自体の有効性を独立して直接検証
アプローチ 経営者主導の統制整備 法的遵守・監査重視の統制確認

このように、J-SOXは米国SOXを参考にしつつも、よりグループ経営管理の観点を重視した制度となっています。

(3)US子会社での「内部統制」=「J-SOX対応」ではない

US子会社では、「内部統制(Internal Control)」という言葉自体は広く使われていますが、それは必ずしもJ-SOX対応と同義ではありません。米国現地では、業務効率や不正防止のための仕組みを「Internal Control」と呼び、会社ごとに独自の体制を整えています。

一方で、J-SOX対応は日本本社の上場要件に基づき、連結報告の一環として評価・文書化を求める活動であり、その目的と運用方法は本社主導で定義されることが多いです。したがって、現地の「Internal Control」をそのままJ-SOX評価に使えるとは限らず、本社が求める統制内容に合わせた形でローカライズ(現地適用)する必要があります。

(4)共通する5つの構成要素

もっとも、日米いずれの制度でも、内部統制の基本的な枠組みは共通しています。代表的なのが、COSOフレームワークに基づく5つの構成要素です。

COSO Framework
01
Control Environment
統制環境
倫理観・組織文化・経営姿勢
02
Risk Assessment
リスク評価
財務報告リスクの特定と評価
03
Control Activities
統制活動
承認・照合・職務分掌などの具体的統制
04
Information & Communication
情報と伝達
ルール・指示・報告体制
05
Monitoring Activities
モニタリング
定期的な自己点検・改善活動

J-SOX対応は、この5要素を文書として明確にし、継続的にモニタリングすることが求められます。

(5)日本本社とUS子会社の認識のズレに注意

J-SOX対応を進める上でよくある課題が、本社と子会社の間の認識のズレです。本社は文書化・証跡を重視する一方、現地では「実務が回っていれば十分」と考えがちです。しかし、J-SOXでは統制が存在するだけでなく、継続的に運用されていることの証明が必要です。そのため、US子会社としても、日々の承認・レビュー・証跡管理を仕組みとして定着させることが不可欠となります。

3. US子会社で求められる内部統制整備の実務

(1)内部統制整備の基本ステップ

US子会社で内部統制を整備する際は、以下の3段階で進めると効果的です。

1
業務プロセスの可視化

まず、購買・支払、売上・入金、在庫・固定資産、決算報告など、主要業務プロセスの流れを明確化します。この段階では「誰が」「何を」「どのシステム上で」行っているかを把握することが重要です。

2
リスクとコントロールの特定(RCM作成)

本社のRCM(Risk Control Matrix)を参照しつつ、現地実務に合わせてリスクと統制活動をマッピングします。たとえば、支払の二重実施、売上の誤計上、棚卸差異の未把握といった典型的なリスクに対して、どの承認・照合・レビュー手続きでカバーするかを整理します。

3
運用と証跡の定着

統制を設計しただけでは不十分で、日常業務の中で一貫して実施されていること(運用の有効性)を示す必要があります。承認メール、チェックリスト、報告書など、実際の証跡が残る形にすることがポイントです。

(2)業務プロセスごとの代表的な統制例

各プロセスで誰が、何を確認するかを明文化し、証跡を残すことが内部統制整備の基本です。

プロセス 主なリスク 代表的なコントロール例
購買・支払 不正な取引や二重支払 発注・検収・支払の職務分掌、請求書の二者承認、ベンダーマスター管理
売上・入金 売上誤認識、未収漏れ 売上計上基準の明確化、顧客請求のレビュー、入金照合
在庫・固定資産 棚卸差異、不正流用 定期棚卸の実施、固定資産台帳の維持、廃棄承認プロセス
決算・報告 誤仕訳、勘定残高の不整合 重要勘定の残高照合、経営者レビュー

(3)小規模子会社での代替統制の考え方

US子会社では、少人数の経理チームで運営されていることが多く、職務分掌が形式的に難しい場合があります。このような場合には、代替統制(Compensating Control)を設けることが現実的です。

たとえば

  • 経理担当者が支払伝票を起票し、マネージャーが独立してレビュー・承認する
  • 月次決算後にパートナーや社長が損益報告を確認し、異常値を検証する
  • 銀行口座の照合作業を担当者が行い、その結果を経営者がレビューする

このような経営層の関与を通じて、チェック機能を補完することができます。重要なのは、チェックが実際に行われた記録を残すことです。

(4)文書化と証跡管理のポイント

J-SOX対応では、統制の存在だけでなく「運用証跡」が求められます。そのため、以下の観点で文書化を行うことが望ましいです。

文書化のポイント

  • 承認プロセスの明文化(例:支払は2段階承認とする)
  • 証跡保管ルール(例:承認メールを共有フォルダに保管)
  • レビュー結果の記録方法(例:経営者レビューはチェックリスト化)
  • 定期モニタリング(例:四半期ごとに統制運用状況を自己点検)

こうした記録があることで、内部監査や本社レビュー時にスムーズに対応でき、「運用が有効である」ことを説明しやすくなります。

(5)統制は完璧さよりも継続性が大切

US子会社で内部統制を構築する際に重要なのは、完璧な仕組みを一度に整えることではなく、現場に定着する形で継続的に改善することです。最初からすべての統制を網羅しようとすると現場の負担が大きくなり、形骸化しやすくなります。

まずは重要リスクに焦点を当てた実効性のある統制を整備し、その後に段階的な改善サイクル(Plan–Do–Check–Act)を回すことが、長期的には最も効果的です。

P
LAN
統制の
設計・計画
D
O
統制の
実施・運用
C
HECK
証跡の
確認・評価
A
CT
課題の
改善・是正

4. J-SOX対応の進め方(本社との連携)

(1)本社要求を正しく理解する

J-SOX対応を進める際に最初のステップとなるのは、本社が何を求めているかを正確に理解することです。多くの日本本社では、グループ全体の統制を統一的に管理するため、「RCM(Risk Control Matrix)」や「内部統制評価スケジュール」を各拠点に提示しています。

しかし、そこに示される統制内容は、しばしば日本の業務前提で書かれており、US子会社の現場実務とは必ずしも一致しない場合があります。そのため、現地担当者としては、単にテンプレートを埋めるのではなく、「現地の業務実態に即した形で同等の統制をどう担保するか」を説明できるようにすることが重要です。

(2)本社テンプレートのローカライズ

J-SOX対応では、本社から提供されるRCMをそのまま使うのではなく、現地運用に合わせたローカライズが欠かせません。たとえば、本社では「支払はワークフローシステム上で承認」と定めていても、US子会社では請求書承認をPDFとメールで実施していることがあります。

このような場合、以下の点を明確にしておけば、同等の統制が機能しているとして十分に認められます。

ローカライズのポイント

  • 承認の段階(誰が何を承認しているか)
  • 証跡の保存方法(承認メール・添付ファイル等)
  • 実施頻度や確認ポイント

つまり、形式の違いではなく、目的が果たされているかが本社評価の焦点です。

(3)GAAP・税務との整合性にも留意

US子会社では、US GAAPや米国税務基準に基づいて帳簿処理を行うことが一般的です。一方で、本社連結は日本基準またはIFRSをベースに行われるケースが多く、この会計基準の差異が、J-SOX上の内部統制評価にも影響する場合があります。

たとえば

  • 減価償却方法や引当金の計上基準
  • 売上認識タイミング(出荷基準 vs 検収基準)
  • 為替換算処理の方法

これらの差異は、内部統制の設計時に「どの基準で正確性を担保するのか」を明確にしておくことで、後々の本社レビューや監査対応をスムーズにできます。

(4)本社・監査法人とのコミュニケーションのコツ

J-SOX対応では、文書そのもの以上に重要なのが、本社や監査人との対話です。特に、US子会社の立場からは次のような姿勢が求められます。

US子会社に求められる姿勢

  • 「なぜこの統制が必要か」を理解した上で、実現可能な方法を提案する
  • 現地の実務上の制約(システム・人員など)を率直に共有する
  • 監査人からの指摘を、本社と一体で検討・対応する

たとえば、監査人から「支払承認の証跡が不十分」と指摘を受けた場合、単に形式を整えるだけでなく、「どのような手順がリスクを防いでいるか」を説明し、リスクを管理できていることをロジカルに示すのが理想です。

(5)資料要求・テスト対応の準備

本社や監査法人による内部統制テストでは、証跡資料の提出を求められます。そのため、あらかじめ以下のような対応ルールを整えておくと効率的です。

事前に整備しておきたい対応ルール

  • 統制証跡を格納する共有フォルダを定義(例:\InternalControl\FY2025
  • ファイル命名規則の統一(例:2025Q1_PaymentApproval_ABC.pdf
  • テスト対象期間(四半期・年度)の証跡をすぐに取り出せる状態に維持
  • レビュー・承認のタイムスタンプ(日時・承認者)を明確に残す

このように整備しておくことで、本社監査対応の手間を大幅に減らし、「説明可能な内部統制」を維持することができます。

(6)本社と現地の共通言語をつくる

J-SOX対応は、単なる報告業務ではなく、本社と現地の信頼関係を築くプロセスでもあります。本社が求める文書やルールを押し付けられたものと捉えるのではなく、現地で実際に効果がある形に調整しながら、双方が理解し合える仕組みにしていくことが大切です。

共通言語づくりのために
  • 本社用語(例:RCM、キーコントロール、ウォークスルー)を現地スタッフと共有
  • 内部統制を「業務の品質を高める仕組み」として説明
  • 定期的に本社担当者とのオンラインレビューを実施

といった地道なコミュニケーションが効果的です。

5. よくある課題と対応策

課題 1:日本本社と現地の認識ギャップ

J-SOX対応で最も多い課題の一つが、本社と現地の内部統制に対する理解の違いです。本社は、内部統制を「文書化・証跡管理を含む制度的対応」として捉える一方、現地では「実務が回っていれば十分」という感覚で対応しているケースもあります。

このギャップを埋めるためには

  • 本社側:形式的な証跡だけでなく、現地の業務実態を理解する姿勢を持つ
  • 現地側:自社の運用がどのようにリスクを防いでいるか、言語化して説明する

特に、現地が「この承認プロセスはこういうリスクを防ぐ」と説明できるようにしておくと、本社・監査人双方からの理解が得やすくなります。

課題 2:英語文書化と証跡管理の負担

多くのUS子会社では、日英両言語での資料作成が求められます。しかし、経理担当者にとって英語でのRCM記述や証跡の整理は大きな負担です。

対策としては

  • 用語の統一(社内共通の英語表現集を作成)例:「支払承認」= Payment approval by manager
  • テンプレート化(承認記録フォームやレビューサマリーを共通化)
  • 翻訳コストの削減(英語説明は簡潔でOK。詳細は別添で日本語可)

J-SOX対応では説明可能であることが目的であり、英語の完璧さよりも内容の一貫性が重要です。

課題 3:システム・承認プロセスの形式化不足

US子会社では、本社のようなワークフローシステムやERPを導入していない場合が多く、「誰がいつ承認したのか」が明確に残らないという課題があります。この場合、シンプルな方法でも十分対応可能です。

たとえば

  • 承認メールをPDF化して共有フォルダに保存
  • Excel上で承認チェック欄を設け、署名またはイニシャルを残す
  • 月次決算レビューの議事メモを作成して記録を残す

このような軽量な内部統制でも、運用が継続していることを示せば監査上も評価されます。

課題 4:担当者依存・属人化のリスク

少人数の子会社では、担当者が複数の業務を兼任しており、特定の人に依存する属人化が起こりやすくなります。特に、経理・支払・銀行処理が同一担当者によって行われている場合、不正リスクの指摘を受けることがあります。

対応策としては

  • 経営者レビューや外部CPAによる定期的なモニタリングを代替統制として設計
  • 銀行口座のアクセス権やオンライン承認権限を二段階に設定
  • マニュアル・チェックリストを整備して、担当変更時も継続できる体制にする

内部統制の目的は、人を疑うことではなく、仕組みで支えることにあります。属人化を防ぐことで、業務の透明性と継続性が向上します。

課題 5:監査対応時のストレスと時間負担

J-SOXテストや本社レビューの時期になると、現地担当者が監査資料の準備に追われ、通常業務が圧迫されるという声も多く聞かれます。これを軽減するには、年間を通じた平準化が有効です。

具体的には

  • 統制証跡を月次または四半期ごとに整理し、監査時にまとめて探さないようにする
  • 本社が求める資料リストをテンプレート化し、リクエストの度に探さずに済むようにする
  • 定期的に内部チェック(Pre-test)を実施し、監査前に修正しておく

このように準備を分散することで、監査時の負担を大きく減らすことができます。

課題 6:内部統制の形骸化

最も避けたいのは、「監査対応のためだけの内部統制」になってしまうことです。チェックリストが形式的に回されていても、実際には内容を確認していない—そのような状態では、本来の目的である誤謬・不正の防止は達成されません。

解決策はシンプルで

  • 経営層自身が内部統制を経営管理の一部と捉えること
  • たとえば、月次レビューで損益の異常値を議論すること自体が内部統制
  • 「実際の経営判断とつながる統制」は、自然に運用が定着する

まとめ:J-SOX対応を「本社との協働プロジェクト」として捉える

J-SOX対応を負担と感じる子会社は多いですが、視点を変えれば、本社と現地が共通の仕組みで経営を語り合う貴重な機会でもあります。現地からの提案を積極的に発信し、本社と一体で仕組みを磨いていくことで、内部統制は「監査のための作業」から「組織を強くする仕組み」へと進化します。

6. Univis Americaによる支援の方向性

(1)現地実務を理解した「日米の橋渡し役」

J-SOX対応や内部統制構築において最も重要なのは、日本本社の要求を理解しつつ、現地の実務に落とし込む力です。多くのUS子会社では、「本社の求める統制水準は理解しているが、現地でどのように実装すれば良いかがわからない」という悩みを抱えています。

Univis Americaは、日本企業の経営文化と米国現地の会計・監査実務の両方に精通しており、単なる翻訳や書類作成ではなく、両者の思考の違いを整理して、最適な落としどころを見出すことを重視しています。

(2)内部統制文書化・整備支援

内部統制を整えるうえでの第一歩は、業務フローを整理し、どのような統制が存在するのかを見える化することです。Univis Americaでは、以下のような支援を提供しています。

Univis Americaの支援

① 内部統制文書化・整備支援

現地業務に即した業務フローチャートおよびRCM(Risk Control Matrix)の作成支援、本社テンプレートのローカライズ(英語・日本語併記対応)、小規模子会社向けの代替統制設計(Compensating Control)支援、証跡管理・文書化ルールの整備(フォルダ構成・ファイル命名規則など)

② J-SOX評価・テスト対応サポート

統制証跡のサンプリング・提出対応サポート、本社とのコミュニケーションサマリー作成、内部統制テスト前の事前チェック(Pre-test)実施、指摘事項への対応策立案。英語での説明や監査人対応に不慣れな現地担当者にとって、専門的なサポートがあることで安心感が大きく異なります。

③ 経理体制構築・運用改善との一体支援

月次決算体制の構築・早期化支援、会計システム運用の見直し・承認フロー設計、経営者レビュー体制の導入(代替統制としても活用)、内部監査や外部監査対応に向けた資料整備。J-SOX対応を単発のイベントで終わらせず、現地の経理基盤強化の一環として定着させることが可能です。

(3)監査対応を超えた付加価値

内部統制は、本来監査のためにやるものではなく、経営判断の質とスピードを高めるための仕組みです。統制の整備を通じて業務プロセスが整理され、責任範囲が明確になることで、経営者が数字をもとに迅速に意思決定できるようになります。

Univis Americaでは、この「統制=ガバナンス+経営の土台」という考え方に基づき、単なる監査対応にとどまらず、現地経営の見える化を支援するパートナーとして企業をサポートしています。

最後に:J-SOX対応を企業成長のチャンスに

J-SOX対応は、確かに手間も多く、時には煩雑に感じられるプロセスです。
しかし、その過程で業務を可視化し、リスクを管理し、組織としての信頼性を高めることができます。
つまり、内部統制は企業の「守り」ではなく「成長の基盤」なのです。

Univis Americaは、日系企業のUS子会社がこの考え方を実践できるよう、日本語と英語、そして会計と現場をつなぐ架け橋として、貴社のJ-SOX対応と内部統制構築をサポートいたします。

💡Pick up! おすすめ記事

COLUMN-日系企業のための米国進出マニュアル―米国進出形態・会社種類の選び方

COLUMN-日系企業の米国子会社における決算早期化と経理体制強化のポイント

CASE|支援事例-三菱倉庫グループCavalier Logistics, Inc. 様
米国企業の買収から決算統合を共に並走。日本語で気軽に相談できる会計のパートナー

CASE|支援事例-DNP Imagingcomm America Corporation 様
北米事業の成長とガバナンス強化を両立。日本語で気軽に相談できる信頼の会計パートナー

監修者

小林 賢介

早稲田大学政治経済学部を卒業後、 有限責任監査法人トーマツのグローバルサービスグループ部門に入所。 2015年8月よりDeloitte NYに駐在。 その後、ニューヨークにて UNIVIS AMERICA LLC(Univis US)を立ち上げ、同所長に就任。