(いわゆる)三点セット - 株式会社ラルクはIPO(株式公開、上場)を支援するコンサルティングを行っております。新規上場

メニュー

内部統制報告制度（以下「J-SOX」）において「3点セット」とは、「フローチャート」、「業務記述書」、「リスクコントロールマトリックス（RCM）」の3つの資料を指します。

（注）「財務報告に係る内部統制の評価及び監査に関する実施基準」においては、これらの資料はそれぞれ、「業務の流れ図」、「業務記述書」、「リスクと統制の対応」と表現されています。

「J-SOX」対応準備作業においては、内部統制の状況を把握・評価するために、取引の流れや会計処理の過程を理解し、不正や誤謬による虚偽記載発生のリスクと、リスク低減のための統制（コントロール）を把握する必要があります。

これら3つの資料は、それぞれ以下の目的で作成、使用されます。

① フローチャート、業務記述書

取引の流れや会計処理の過程を把握するために作成します。

フローチャートは、業務フロー全体を把握し、業務フロー中のリスクとコントロールを把握するのに有効です。

業務記述書は、担当ごとの、より詳細な業務内容の記述に有効な資料です。

② リスクコントロールマトリックス

不正や誤謬による虚偽記載発生のリスクと、当該リスクに対応するコントロールを把握するために作成する資料です。

（内部統制報告制度に関するＱ＆Ａ）

金融庁「内部統制報告制度に関するＱ＆Ａ」では、「3点セット」を作成しなければならないというわけではなく、「フローチャート」や「業務記述書」の代わりに、既存の業務マニュアルや諸規程類を利用し、必要に応じてリスクコントロールマトリックスのような図表を作成することも一法であると説明しています。