内部統制整備・内部通報・外部監査・四半期報告・適時開示
企業不正の防止と投資家保護を目的として、日本では会社法・金融商品取引法・各種行政指針に基づくコンプライアンス・内部統制・開示の枠組みが整備されています。J-SOX・内部通報制度・適時開示・公認会計士の独立性といった制度を正確に理解することが重要です。
コンプライアンスとは「法令・規則・社内規程・倫理・社会規範を遵守すること」を意味します。単に「法律を守ること」だけでなく、社会的規範・倫理的行動を含む広い概念です。
企業の不正防止のために、社内で業務の適正を確保する仕組みを整えることを内部統制の整備と呼びます。COSO（Committee of Sponsoring Organizations）フレームワークでは内部統制を5つの要素（統制環境・リスク評価・統制活動・情報と伝達・モニタリング）で定義します。
内部統制におけるモニタリング活動とは、内部統制が有効に機能しているかどうかを継続的に評価・監視する活動です。経営者・内部監査部門・外部監査が連携して行います。
金融商品取引法に基づく内部統制報告制度（通称J-SOX）は、財務報告に係る内部統制の有効性を経営者が評価・報告し、公認会計士がその評価を監査する制度です。
J-SOXの適用対象は上場企業（金融商品取引法上の有価証券報告書提出会社）です。すべての企業に義務付けられているわけではありません。
会計監査人（公認会計士・監査法人）が存在する主な目的は、財務諸表の適正性を独立した第三者が保証することで、投資家・債権者などの利害関係者に信頼できる情報を提供することです。
監査報告書で「意見不表明」となるのは、監査人が十分な監査証拠を入手できなかった場合（監査範囲の制約が重要かつ広範なとき）です。会社の協力拒否・資料の不足・重大な不確実性などが原因となります。
公認会計士（監査人）の独立性を確保するための仕組みとしては：
企業の不正を内部から通報できる制度を内部通報制度（公益通報者保護制度）と呼びます。
内部通報制度を設ける主な目的は、企業不正の早期発見・是正と、通報者の不利益取扱い（解雇・降格等）からの保護です。 公益通報者保護法（2020年改正）では、内部通報窓口の整備と通報者保護が義務化されています（常時300人超の企業）。
有価証券報告書の提出義務があるのは、金融商品取引法上の「有価証券届出書を提出した企業」または上場企業・店頭登録企業等（いわゆる上場企業・大規模発行体）です。
金融商品取引法に基づき上場企業が四半期ごとに提出する書類です。目的は投資家への適時・適切な情報開示で、財務状況の早期把握を可能にします（2024年以降、四半期報告書は廃止し四半期決算短信に一本化の方向で見直しが進んでいます）。
東京証券取引所の規則に基づき、上場企業が投資判断に影響する重要な情報（業績予想の修正・M&A・重大事故等）を速やかに開示する制度です。目的はインサイダー取引の防止と市場の公正性確保です。
有価証券報告書では、報酬総額が1億円以上の役員については、その氏名と報酬額を個別に開示することが義務付けられています。
この記事の内容に対応する確認問題です。まず自分で答えを考え、「答えと解説を見る」で正解と解説を確認しましょう。このテーマを含む会計・法務の問題集（全問）や、本番形式（選択・採点つき）のトップページのクイズもご利用ください。
Q1. 企業の不正防止のために、社内で仕組みを整えることを何というか？
正解：内部統制
解説：内部統制は不正防止と業務の適正化を目的とします。
内部統制は企業活動が法令・規程に則って行われるように仕組みを整備することで、J-SOX法でも義務づけられています。
Q2. 会計監査人が存在する主な目的はどれか？
正解：財務情報の信頼性確保
解説：会計監査人は財務諸表の信頼性を確保する役割です。
監査法人などの会計監査人は、企業の財務諸表が正しく作成されているかを検証し、投資家保護を目的とします。
Q3. 企業の不正を内部から通報できる制度を何というか？
正解：内部通報制度（ホットライン）
解説：内部通報制度は不正を早期発見する仕組みです。
公益通報者保護法に基づき、従業員が不正を通報しても不利益を受けないよう保護する制度が整備されています。
Q4. 「コンプライアンス」とは何を意味する言葉か？
正解：法令遵守
解説：コンプライアンスは法令遵守を意味します。
企業が社会のルールや倫理を守って行動することを指し、企業不祥事防止の基本概念です。
Q5. 会計監査人が監査報告書で『意見不表明』とするのはどのような場合か？
正解：監査範囲が著しく制限され十分な証拠を得られない場合
解説：監査範囲の制限などにより意見を表明できない場合です。
監査人が十分な監査証拠を得られず、意見を述べることが不適切と判断したときに『意見不表明』とします。
Q6. 『内部統制報告制度（J-SOX法）』が義務付ける対象はどのような企業か？
正解：上場企業
解説：J-SOX法は上場企業に内部統制の整備・報告を求めます。
金融商品取引法に基づき、上場企業は内部統制の有効性を評価・報告することが義務づけられています。
Q7. 『内部通報制度』を設ける目的として最も適切なのはどれか？
正解：社内不正の早期発見・是正
解説：内部通報制度は不正の早期発見と是正を目的とします。
公益通報者保護法に基づき、企業は通報者を保護しつつ、内部不正を早期に是正する体制を構築することが求められます。
Q8. 金融商品取引法に基づく『四半期報告書』の目的として正しいものはどれか？
正解：投資家への情報開示を迅速化する
解説：四半期報告書は投資家に対し迅速な情報開示を行うためのものです。
上場企業は四半期ごとに業績を開示し、投資家の判断に資する情報を提供する義務があります。
Q9. 上場企業の役員報酬開示制度に関して、個別開示の対象となる基準はどれか？
正解：報酬総額が1億円以上の役員
解説：報酬総額1億円以上の役員は個別開示が義務付けられています。
金融商品取引法に基づく開示制度で、報酬総額1億円以上の役員は氏名・報酬額を有価証券報告書に記載する必要があります。
Q10. 内部統制における『モニタリング活動』の目的として正しいのはどれか？
正解：内部統制の有効性を継続的に評価・改善する
解説：モニタリング活動は内部統制の有効性を維持・改善します。
内部統制の5要素の一つであり、内部監査などを通じて統制活動が適切に機能しているかを確認するプロセスです。
Q11. 『有価証券報告書』の提出が義務付けられているのはどのような企業か？
正解：上場企業および有価証券を公開している企業
解説：有価証券報告書は上場企業等に提出義務があります。
金融商品取引法により、有価証券を発行して資金調達する企業は投資家保護のため報告書の提出が義務づけられています。
Q12. 金融商品取引法上の『適時開示制度』の目的として最も正しいものはどれか？
正解：投資家に公平な情報を提供するため
解説：適時開示は投資家に対する情報の公平性を確保するためです。
上場企業は投資判断に重要な影響を与える事項を迅速かつ正確に開示する義務があります。
Q13. 『公認会計士監査』の独立性を確保するための仕組みとして正しいのはどれか？
正解：監査契約を監査役会が承認する
解説：監査役会が監査契約を承認することで監査人の独立性を保ちます。
監査役会が監査契約や報酬を承認することで、監査人が経営陣から独立して監査を行う仕組みを担保します。
Q14. コーポレートガバナンス・コード（日本）における「コンプライ・オア・エクスプレイン（Comply or Explain）」原則とはどれか？
正解：原則に従うか、従わない場合は理由を説明するかのどちらかを選択する仕組み
解説：コンプライ・オア・エクスプレイン：遵守か合理的理由の説明かを選ぶ原則。
「コンプライ・オア・エクスプレイン」（Comply or Explain）：英国コーポレートガバナンス・コードに由来し日本も採用。上場会社はコードの各原則について①遵守（Comply）するか、②遵守しない場合はその理由（Explain）を開示するかのいずれかを選択できる。画一的な規制でなく柔軟な対応を認める。
Q15. 内部統制の「COSO（トレッドウェイ委員会組織委員会）フレームワーク」の5つの構成要素はどれか？
正解：統制環境・リスク評価・統制活動・情報と伝達・モニタリング
解説：COSO内部統制の5要素：環境・リスク評価・活動・情報伝達・監視。
COSOフレームワーク（1992年、2013年改訂）：内部統制の5構成要素：①統制環境（Control Environment：組織の倫理・文化・人材）、②リスク評価（Risk Assessment）、③統制活動（Control Activities：方針・手続き）、④情報と伝達（Information & Communication）、⑤モニタリング活動（Monitoring）。
Q16. 日本の会社法・金融商品取引法における「内部統制報告書」の提出義務者はどれか？
正解：有価証券報告書提出会社（主に上場会社）
解説：内部統制報告書（J-SOX）：有報提出義務のある上場会社等が対象。
内部統制報告書（金商法24条の4の4：いわゆるJ-SOX）：有価証券報告書提出会社（主に上場会社）が毎年提出を義務付けられる。財務報告に係る内部統制の有効性を経営者が評価した報告書と、それを監査法人が監査した内部統制監査報告書をセットで提出する。
Q17. 監査法人による財務諸表監査において発行される「無限定適正意見」が意味することはどれか？
正解：財務諸表が会計基準に準拠して全ての重要な点において適正に表示されている
解説：無限定適正意見＝財務諸表が適正基準に準拠して重要な点で適正と判断。
監査意見の種類：①無限定適正意見（すべての重要な点において適正）、②限定付き適正意見（一部事項を除き適正）、③否定的意見（重要な点で不適正）、④意見不表明（証拠入手不能等）。無限定適正意見は監査人が最も高いレベルの保証を与える意見。
Q18. 不正会計（粉飾決算）の防止に最も直接的に機能する内部統制の仕組みはどれか？
正解：職務分離（Segregation of Duties）と相互牽制
解説：職務分離は1人が不正を行いにくくする最も基本的な統制。
職務分離（Segregation of Duties）：同一人物が取引の承認・記録・保管を全て行えないよう役割を分ける仕組み。例：発注と支払の承認を別の人が行う。相互牽制（Check and Balance）と合わせて不正・誤りを防止・発見する。内部統制の基本かつ最も重要な統制活動の一つ。
Q19. リスクベースドアプローチ（Risk-Based Approach）を内部監査で採用する意義はどれか？
正解：重要度の高いリスク領域に監査リソースを集中することで効率と効果を高める
解説：リスクベース監査は高リスク領域に優先的に資源を集中する。
リスクベースドアプローチ（RBA）：監査リソース（人・時間・予算）が限られる中、すべての領域を均等に監査するのではなく、リスクの大きさ・発生可能性・影響度に基づき重要な領域を優先して監査する手法。IIA（内部監査人協会）のグローバル基準でも推奨される。
Q20. ERM（エンタープライズ・リスク・マネジメント）の目的として正しいものはどれか？
正解：組織全体のリスクを統合的に把握・管理し、戦略目標の達成を支援する
解説：ERMは組織全体のリスクを統合管理し戦略目標の達成を支援する。
ERM（Enterprise Risk Management）：COSO ERMフレームワーク（2017年）に基づき、リスクを個別・縦割りで管理するサイロ型でなく、組織全体を俯瞰して統合的に識別・評価・対応・モニタリングする経営管理の仕組み。経営戦略との整合性を強調するのが特徴。
Q21. コンプライアンスプログラムの有効性を高める最も重要な要素はどれか？
正解：経営トップの強いコミットメントとトーン・アット・ザ・トップ
解説：コンプライアンスの根幹は経営幹部が示す「倫理の手本」（トップの姿勢）。
Tone at the Top（トーン・アット・ザ・トップ）：経営幹部が倫理・コンプライアンスへの強いコミットメントを実際の言動で示すこと。文書化や研修以上に、トップが倫理的行動の手本を見せることがコンプライアンス文化の醸成に最も重要と実証的研究でも示されている。
Q22. 「内部通報（公益通報）制度」において公益通報者保護法が通報者を保護する要件はどれか？
正解：不正の事実があると信じるに足りる相当な理由がある場合
解説：公益通報保護法：相当な理由があれば不利益取扱が禁止される。
公益通報者保護法（2004年、2022年改正）：事業者内部・規制当局・マスコミなどへの通報について、通報者（労働者）に不利益な扱いをすることを禁止。保護要件：①通報内容が法令違反（犯罪行為等）、②通報者が不正の事実があると信じるに相当な理由がある、③目的が不正の是正である場合。
Q23. 三様監査（三点監査）の「三様」とは何と何と何か？
正解：監査役監査・内部監査・外部監査（公認会計士・監査法人）
解説：三様監査：①監査役（等）監査、②内部監査、③外部監査の連携。
三様監査：上場会社のガバナンス基盤となる3つの監査機能の連携体制。①監査役（等）監査（取締役の業務監査）、②内部監査（経営者が行う自己点検）、③外部監査（公認会計士・監査法人による財務諸表監査）。3者が定期的に情報交換・連携することで実効性が高まる。
Q24. J-SOX（内部統制報告制度）における「全社的な内部統制」の評価で特に重要視されるものはどれか？
正解：経営者のリスク認識・統制環境・情報技術への対応の整備
解説：J-SOX全社統制評価では経営者姿勢・統制環境・ITが最重要。
J-SOX（金商法内部統制報告制度）の評価手順：①全社的な内部統制の評価（経営者レベルの統制：トーン・アット・ザ・トップ、リスク管理体制、IT統制基盤など）→②業務プロセスレベルの評価（個別取引の統制活動）。全社統制が不十分だと業務プロセスの統制も機能しない。
Q25. 「利益相反（Conflict of Interest）」がコーポレートガバナンスで問題とされる理由はどれか？
正解：意思決定者が自己の利益を会社・株主の利益より優先する可能性があるから
解説：利益相反は受託者責任（フィデューシャリー）に反する行為。
利益相反（Conflict of Interest）：取締役等が会社の利益と自己（または関連者）の利益が相反する状況で意思決定する場合、客観的・公正な判断が歪む可能性がある問題。会社法は利益相反取引（356条）において取締役会の承認を義務付け、情報開示で透明性を確保する。
Q26. BCP（事業継続計画）とDR（ディザスタリカバリ）の関係として正しいものはどれか？
正解：BCPは事業継続全般の計画でDR（IT・データ復旧）はその一部
解説：DRはITシステム復旧に焦点を当てたBCPの構成要素の一つ。
Q27. 「マネーロンダリング（資金洗浄）」防止のためのAML（Anti-Money Laundering）規制で金融機関に義務付けられる主な措置はどれか？
正解：顧客確認（KYC）・疑わしい取引の報告・取引記録の保存
解説：AML：KYC・疑わしい取引報告（STR）・記録保存が三本柱。
マネーロンダリング対策：①KYC（Know Your Customer）：顧客の本人確認・取引目的・実質的支配者の確認、②疑わしい取引報告（STR）：疑わしい取引は金融情報機関（日本はJAFIC）に報告義務、③取引記録の一定期間（7年等）保存義務。FATF（金融活動作業部会）の勧告に基づき各国が法整備。