ないぶとうせい

デジタル大辞泉

ないぶ‐とうせい【内部統制】

読み方：ないぶとうせい

企業や行政機関などにおいて、業務が適正かつ効率的に遂行されるように組織を統制するための仕組み。組織内で不正・違法行為・ミスの発生を防止し、組織が有効に運営されるように、業務に関する規則・基準・プロセスを規定・運用するとともに、内部統制やリスクの評価を継続的に行うことなどにより確立される。情報システムの構築などITへの対応も求められる。1990年代に米国で内部統制の重要性が提唱されるようになり、主として投資家保護のため財務報告の適正化を目指して法制化された。日本では、会社法・金融商品取引法などに幅広く規定されている。→コンプライアンス →コーポレートガバナンス

会計用語辞典

内部統制

読み方：ないぶとうせい

内部統制とは、企業の３つの目的である
企業の有効性と効率性、財務報告の信頼性、関係法規の遵守を達成することを
合理的に保証することを意図したプロセスです。

取締役や経営者、及び従業員によって行われます。

内部統制は５つの要素から構成されています。
１．統制環境　　２．リスク管理　　３．統制活動　　４．情報と伝達　　５．モニタリング

IT用語辞典バイナリ

内部統制

読み方：ないぶとうせい
【英】Internal Control

内部統制とは、企業が業務を行う上で、その有効性や効率性を確保した上で、投資家の信頼を得られるように財務報告を実施し、法令に準拠していくための体制や仕組み、プロセスのことである。

内部統制は、米国では1980年代に粉飾決算や不正経理により企業の経営破たんが相次いだため、その必要性が注目されるようになった。2002年には、監査人の独立性、会社の責任、財務ディスクロージャーの強化、ホワイトカラー犯罪に対する罰則強化などを規定したサーペンス・オクスリー法（SOX法）が制定され、企業は内部統制を整備することで、健全な経営を行うことが義務化された。

日本においても、2007年9月に、内部統制の整備や内部統制報告書の提出を義務付けた金融商品取引法が、2007年9月に施行されたことで、対象となる上場会社をはじめとして多くの企業が内部統制に取り組むようになった。この法律が、いわゆる日本版SOX法と呼ばれている。

内部統制は、あらゆる分野のビジネスにおいて、企業経営の健全化のために適用されているものであるが、今日のビジネスにはITや情報システムが必要不可欠となっていることから、どの企業でもIT部門の内部統制は取り組むべき重要なテーマのひとつとなっている。

米国のトレッドウェイ委員会組織委員会（COSO）が1992年に公表した「COSOフレームワーク」は内部統制の基本的な枠組みであるが、それには「業務の有効性および効率性」「財務報告の信頼性」「法令順守」という3つの目的と、「統制環境」「リスクの評価」「統制活動」「情報と伝達」「監視活動」の5つ構成要素を定めている。しかし、金融庁企業会計審議会がCOSOフレームワークを基に2007年にまとめた「財務報告に係る内部統制の評価及び監査の基準」では、その後の社会やビジネスへのITが浸透が著しいことから、さらに「ITへの対応」を加え、6つの構成要素としている。

内部統制においては、IT戦略や開発、変更、運用・保守、アクセス管理、およびそれらを支える組織・制度・ITインフラなどの統制を行うとともに、ITシステムによる業務処理において「入力情報の完全性・正確性・正当性などの確保」「例外処理（エラー）の修正と再処理の機能の確保」「マスターデータの正確性の確保」「システム利用に際しての適切なアクセス管理」などが求められている。

企業活動のほかの用語一覧

企業活動：

マネタイズ  メンテナンス  ミドルステージ  内部統制  レイターステージ  SIer  サイロ化

>>企業活動カテゴリの他の用語