日本版SOX法 実施基準が確定
2月15日 金融庁の企業会計審議会は、「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の設定について」が正式に承認、公開された。
「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の設定について(意見書)」について
http://www.fsa.go.jp/singi/singi_kigyou/siryou/soukai/20070215.html
ポイントは、負担軽減の姿勢。文書化3点セットと呼ばれている業務記述書、業務フロー図、リスク・コントロール・マトリックスが必須ではないというコメントを出している。
上場企業であれば、上場時やISO取得時に業務フロー図などは作っているだろう。それを、きちんとメンテして管理出ていれば、わざわざ新規に作ることはないということ。2元管理も避けられる。それを活用していけばよいという。
確かに、このコメントで少し肩の荷が下りた企業は多いだろう。しかし、上場から時間が経っていると、その修正工数はバカにならない。作り直しと同じかもしれない。
ISO取得企業であれば、そちらの管理文書を流用できるだろう。別のフォーマットで、作り直す必要はないが、正しい業務フローにメンテナンスをしていかなければならない。
今後は、内部統制報告書のひな型を示す内閣府令、金融庁が、実施基準を補完するための「Q&A」が出される見込み。より具体的な内容が明らかになっていく。




">





