上場準備会社が
最初に整備する統制

上場準備会社とは何か

このページでいう上場準備会社とは、証券取引所への新規上場を目指し、監査法人、主幹事証券会社、証券印刷会社、信託銀行、弁護士、司法書士、税理士、社会保険労務士、IPOコンサルタントなどと連携しながら、上場申請に耐え得る管理体制を整えている会社です。

重要なのは、上場準備会社が将来の上場会社としてではなく、すでに上場会社として見られても説明可能な体制へ移行する会社だという点です。創業者の即断即決、少人数の暗黙知、口頭承認、後追いの議事録作成は、成長局面では機動力になる場合がありますが、上場準備では牽制不足、証跡不足、恣意的な処理、属人的な開示判断へ変わる可能性があります。

統制とは何か

統制とは、会社の目的達成を妨げるリスクを一定水準以下に抑えるため、業務に組み込まれる方針、手続、承認、照合、記録、監督、評価、是正の仕組みです。分かりやすくいうと、会社が正しく、再現可能に、説明可能に動くためのブレーキ、ハンドル、計器、記録装置にあたります。

次の一覧は、内部統制の目的と基本要素を整理したものです。読者にとって重要なのは、上場準備会社が最初に整備する統制が、売上や支払の個別手続だけではなく、統制環境、情報伝達、モニタリング、IT対応まで含む全社の仕組みだと読み取ることです。

次の比較表は、内部統制の6つの基本要素と、上場準備会社で最初に見るべき実務項目を対応させたものです。左列の要素が抽象概念で終わらないよう、右列で日々の証跡に落ちているかを確認することが重要です。

法制度と上場審査が求めるもの

会社法上の内部統制システムでは、取締役の職務執行が法令・定款に適合する体制、情報保存管理、損失危険管理、効率的職務執行、使用人の法令遵守、企業集団管理、監査役監査の実効性などが問題になります。上場準備会社では、取締役会が形式的な承認機関ではなく、経営陣を監督し、重要リスクを把握する機関として機能しているかが問われます。

金融商品取引法と内部統制報告制度の観点では、上場後の提出書類だけを見れば足りるわけではありません。上場前から財務報告に係る内部統制の整備・運用状況を説明できる必要があります。上場直前に業務記述書やRCMを作っても、運用証跡が不足していれば実効性を示しにくくなります。

東証上場審査では、コーポレート・ガバナンス、内部管理体制、経営管理組織、社内諸規則、経理事務、予算統制、内部監査、適時開示体制、内部情報管理、反社会的勢力排除、内部通報制度などが幅広く確認されます。したがって、上場準備会社が最初に整備する統制は、会計だけ、法務だけ、内部監査だけでは足りず、会社全体を投資者保護に耐え得る管理体制へ変えるものになります。

月次決算は上場準備の中心です

会計・月次決算統制は、上場準備会社が最初に整備する統制の中でも特に重要です。事業計画、予算統制、適時開示、内部統制報告、監査対応、税務対応、取締役会報告、投資者説明は、信頼できる財務数値を前提にします。

月次決算が遅い会社では、経営会議が過去の感覚で議論し、予算差異分析が遅れ、売上認識や引当金が期末に偏り、監査法人からの指摘が蓄積します。月次決算が不安定な会社では、上場申請書類、業績予想、適時開示、内部統制評価のすべてが不安定になります。

次の一覧は、月次決算統制で最初に整備する項目を、財務数値の作成、レビュー、改善の観点に分けたものです。重要なのは、作成物の有無だけでなく、誰が作り、誰がレビューし、どの不備を是正したかを読み取れる証跡を残すことです。

売上認識統制は契約条件と一体で設計します

売上は成長性を示す主要指標であり、投資者の判断に直結します。SaaS、サブスクリプション、広告、受託開発、ライセンス、代理店取引、成果報酬、複数履行義務、ポイント、返金保証、リベート、紹介手数料が関わる会社では、契約条件と売上計上が密接に関係します。

法務担当は、契約上の権利義務、検収、解除、返金、損害賠償、知財、再委託、個人情報、秘密保持を確認します。公認会計士は、収益認識、会計上の見積り、注記、内部統制評価を確認します。税理士は、消費税、源泉税、法人税、移転価格、インボイス制度などを確認します。経理は、それらを月次決算で再現可能に処理します。

契約・法務統制は会計と開示の入口です

契約書は紛争時に使う文書であり、同時に、売上計上、費用計上、損害賠償リスク、知財帰属、個人情報委託、再委託、反社排除、独禁法・下請法、輸出管理、税務、開示、関連当事者判断の起点です。

次の比較表は、契約・法務統制で整備する仕組みと、契約台帳で管理する情報を対応させたものです。読者にとって重要なのは、契約台帳が締結済み契約の一覧ではなく、会計、請求、支払、開示判断へ連携する管理資料だと読み取ることです。

契約管理が弱い会社では、検収条件が不明確になり、自動更新や解約期限が管理されず、返金・違約金・SLAが会計見積りに反映されず、知財帰属や個人データ委託が把握されないことがあります。上場準備会社では、契約が会社の内部統制に組み込まれているかを確認する必要があります。

上場準備段階から開示会社として設計します

上場後、会社情報の適時開示は投資者保護の中心になります。上場準備会社でも、重要事実が発生したとき、どの部門が検知し、誰に報告し、誰が開示要否を判断し、誰が資料を作成し、誰が承認し、どのタイミングで公表するかを上場前から設計する必要があります。

内部情報管理では、重要事実の定義、内部情報の管理責任者、発生時の報告ルート、アクセス権限、プロジェクトコードネーム、関係者リスト、売買禁止期間、役職員の自社株売買申請、情報伝達・取引推奨行為の禁止、社外専門家・取引先への秘密保持、開示判断記録、研修記録を整えます。

次の判断の流れは、重要情報が発生してから公表後の証跡保存までを示しています。読者にとって重要なのは、M&A、資金調達、大口契約、業績予想修正、訴訟、不祥事、サイバーインシデント、主要顧客喪失、開発遅延などの情報が事業部門で止まらず、開示判断部門へ届く点です。

IT全般統制なしに内部統制は成立しにくくなります

上場準備会社の多くは、会計システム、販売管理システム、CRM、SFA、勤怠システム、給与システム、経費精算システム、電子契約、チャット、クラウドストレージ、ソースコード管理、ID管理、BIツールなどを利用しています。これらが統制されていなければ、承認ログ、売上データ、契約データ、勤怠データ、会計データの信頼性も揺らぎます。

次の一覧は、IT全般統制で最初に整備する領域を示しています。重要なのは、会計・販売・購買・勤怠・給与に関わるシステムで、誰がマスタを変更できるか、誰が承認権限を持つか、退職者や異動者の権限が残っていないか、変更履歴が残るかを読み取ることです。

クラウドSaaSは導入しやすい一方、事業部門が独自に利用し、情報システム部門や経理が把握していない状態が起きます。この状態では、顧客データ、契約データ、売上データ、個人情報、営業秘密が統制外に置かれるため、SaaS台帳と権限棚卸が重要になります。

N-3期以前からN-1期までの進め方

上場申請期をN期とすると、N-3期以前は属人的運営から制度的運営へ移行する段階、N-2期は運用実績を積む段階、N-1期は説明可能性を確保する段階です。N-1期で新たに統制を作るのでは遅く、整備・運用済みの状態を説明し、不備を修正する時期と考えます。

次の時系列は、上場準備会社が最初に整備する統制を、どの時期にどの状態へ持っていくかを示しています。読者にとって重要なのは、早い時期ほど文書の完成度より日常の証跡を重視し、後ろの時期ほど説明可能性と不備解消を重視する点です。

90日、180日、12か月のロードマップ

次の一覧は、初期整備を90日、180日、12か月に分けたものです。重要なのは、最初の90日では完璧さよりも会社としての判断と証跡を残すことを優先し、180日までに全社運用へ広げ、12か月までにJ-SOXや上場後運用へ近づけることです。

典型的な失敗例と是正方法

上場準備会社では、規程だけ作って運用証跡がない、職務権限表が金額基準だけでリスク基準がない、契約と会計が分断されている、内部監査が形式的な確認だけで終わる、社外役員が十分な情報を受け取っていない、といった失敗が起きます。

次の比較表は、典型的な失敗例と是正方法を対応させたものです。読者にとって重要なのは、問題の多くが文書不足ではなく、実務、証跡、監督、改善がつながっていないことから起きると読み取ることです。

初期診断チェックリスト

次の一覧は、上場準備会社が最初に整備する統制を初期診断するための確認項目です。重要なのは、各項目を単独で見るのではなく、経営判断、会計、契約、支払、開示、IT、監査が同じ証跡でつながっているかを読み取ることです。

Q1. J-SOX対応から始める形でよいですか。

一般的には、J-SOX対応は重要ですが、最初に文書化だけから始めると、文書と実務が乖離しやすいとされています。先に、経営意思決定、職務分掌、月次決算、契約、支払、内部情報管理、IT権限、内部監査という全社基盤統制を整えたうえで、RCMや業務記述書へ落とし込むことが重要です。ただし、会社の規模、業種、監査法人・主幹事証券会社の指摘、上場予定時期によって進め方は変わります。具体的な対応は、関係資料を整理したうえで専門家へ相談する必要があります。

Q2. 小規模会社でも職務分掌は必要ですか。

一般的には、小規模会社でも職務分掌または代替的な牽制は必要とされています。大企業と同じ人数配置が難しい場合でも、経営者レビュー、他部門レビュー、外部専門家レビュー、システム権限分離、銀行二重承認、内部監査アウトソーシングなどの方法があります。ただし、実効性は事業規模、取引量、システム、役員構成、外部委託範囲によって変わります。具体的な設計は、専門家と確認する必要があります。

Q3. 規程は何から作る形が多いですか。

一般的には、取締役会規程、経営会議規程、職務権限規程、稟議規程、組織規程、職務分掌規程、経理規程、契約審査規程、内部情報管理規程、内部監査規程が初期候補になります。ただし、規程の名称や順序は会社の機関設計、業務内容、リスク、既存規程、上場スケジュールによって変わります。規程作成と同時に、運用手順と証跡を設計する必要があります。

Q4. 外部専門家に任せれば足りますか。

一般的には、外部専門家の関与は有用ですが、会社自身が統制を運用しなければ十分とはいえません。外部弁護士、公認会計士、税理士、社会保険労務士、司法書士、弁理士、IPOコンサルタントは重要な役割を担いますが、承認、記録、改善、研修、内部監査を日常業務として動かす主体は会社です。具体的な役割分担は、契約範囲と独立性を踏まえて確認する必要があります。

Q5. 取締役会はどの程度関与しますか。

一般的には、取締役会は日常業務の細部へ常時介入する機関ではありません。一方で、経営戦略、予算、重要契約、資金調達、関連当事者取引、重要人事、M&A、訴訟、不祥事、開示、内部統制、リスク管理については、適時に情報を受け、審議・監督する役割があります。ただし、付議基準や報告範囲は会社の規模、機関設計、リスク状況によって変わります。

Q6. 内部通報制度は上場後に整備すればよいですか。

一般的には、内部通報制度は上場前から整備し、周知と運用実績を積むことが重要とされています。内部通報制度は、不祥事の早期発見、組織の自浄作用、通報者保護、監査役・社外役員への報告に関わる基盤統制です。ただし、窓口の構成、外部窓口の要否、調査体制、記録保存の方法は、従業員数、拠点数、リスク内容によって変わります。

Q7. 開示体制は上場後に必要になるものではありませんか。

一般的には、正式な適時開示は上場後の制度運用ですが、上場準備段階から模擬運用することが重要とされています。重要情報の報告経路、法務・会計・IR・CFO・経営陣の確認、開示要否判定メモ、アクセス管理は上場前から練習しておく必要があります。ただし、具体的な判定や公表要否は事実関係と適用ルールによって変わります。個別案件では専門家へ確認する必要があります。