内部統制の理解

内部統制とは、財務報告法の遵守を確保し、業務効率を促進するために企業が実施するポリシーと手順のシステムを指します。

COSOフレームワークは、管理環境、リスク評価、管理活動、情報通信、監視の5つの内部統制コンポーネントを定義しています。

デルタコーポレーションを考えてみましょう。

その管理環境は、倫理的行動と説明責任を重視する断固としたリーダーシップによって形成されています。

同社は定期的にリスク評価を実施し、在庫の盗難などの潜在的な脅威を特定しています。

これらのリスクに対処するために、1人の従業員がベンダーの支払いを承認し、別の従業員がトランザクションを記録するなど、スタッフ間で職務を分離することで管理活動を実施しています。

情報とコミュニケーションは、明確な報告チャネルを通じて処理されます。従業員には懸念を表明するよう促され、財務情報は規制当局と迅速に共有され、透明性とコンプライアンスが維持されます。

同社は、定期的なレビューを通じて内部統制システムを監視し、新たなリスクについて従業員をトレーニングしています。

堅牢な内部統制システムは、企業が法律を遵守し、業務効率を促進するのに役立ちます。