契約書管理の
法務監査チェックリスト

企業活動の多くは契約によって成立します。売買、業務委託、請負、ライセンス、NDA、代理店契約、共同研究、M&A、賃貸借、雇用、個人情報取扱委託、クラウド利用、金融取引、広告出稿、フランチャイズ、利用規約、API利用、AI・データ取引まで、契約は企業活動の法的基盤です。

多くの会社では、締結済み契約書が法務部、営業部、購買部、経理部、役員、各拠点、クラウドストレージ、個人メール、紙ファイルに分散しやすくなります。契約台帳があっても、契約金額、契約期間、自動更新、解約通知期限、準拠法、管轄、個人情報、秘密情報、再委託、反社条項などの重要メタデータが不足することがあります。

契約書管理の不備は、単なる事務ミスではありません。契約無効、権限逸脱、代金未回収、自動更新の見落とし、個人情報漏えい、電子帳簿保存法対応の不備、取引条件明示義務違反、訴訟時の証拠不足といった重大なリスクに発展する可能性があります。

次の比較一覧は、契約書管理が崩れやすい典型場面と、監査で読み取るべきリスクを対応させたものです。左列で現場の状態を確認し、中央列で発生しやすい問題を見て、右列の監査観点を自社のチェック項目に反映します。

契約書管理と法務監査の意味を揃えることも重要です。次の三つの項目は、このページで使う主要概念を並べたものです。各項目の違いを押さえると、単なる保管業務ではなく、設計と運用を検証する監査として組み立てやすくなります。

契約書管理の監査では、財務監査のアサーションに似た確認軸を持つと、漏れを減らせます。契約書があるかだけでなく、台帳の網羅性、実在性、権限、正確性、完全性、適法性、保全性、活用性を分けて確認します。

次の一覧は、八つの確認軸と典型的なリスクを対応させたものです。左列で監査の軸を選び、中央列で何を意味するかを確認し、右列で発見しやすい不備を読み取ってください。

監査対象範囲は、会社、契約類型、プロセス、期間の四つに分けると明確になります。次の一覧では、各列が監査範囲の決め方を表します。対象を広げるほど調査量が増えるため、リスクの高い会社、契約、期間から優先して確認します。

契約類型ごとの重点を分けると、標準チェックリストだけでは拾いにくいリスクを確認できます。NDA、業務委託、売買、個人情報委託、知財、SaaS、フリーランス、取適法領域、英文契約では、見る条項と証跡が異なります。

次の一覧は、契約類型ごとの重点確認事項をまとめたものです。左列で契約類型を選び、右列の文章から、条項、証跡、関連部署のどこを重点的に読むべきかを確認してください。

契約類型ごとの重点は、事業部門と専門部門の接点を作るためにも重要です。次の一覧は、監査時に特に部門横断で確認しやすい論点を示します。各項目を、法務だけで完結しない確認先として読み取ってください。

契約書管理監査の指摘事項は、単に不備の有無で終わらせず、法的影響、財務影響、事業影響、情報影響、証拠影響、発生可能性、発見可能性で評価します。リスクランクと対応期限を設定すると、経営判断や改善優先度につなげやすくなります。

次の一覧は、リスク評価軸と見る例を整理したものです。左列の評価軸ごとに不備の影響を読み、複数の軸にまたがる指摘ほど優先度を上げて扱います。

リスクランクは、改善期限の目安と合わせて使うと実務に落とし込みやすくなります。次の一覧では、ランク、判定例、対応期限の順に並べています。高いランクほど、経営層への報告と即時対応を検討します。

同じ不備でも、ルールが足りない場合と、ルールはあるが守られていない場合では改善策が変わります。次の比較一覧は、設計不備と運用不備の違いを示します。左列の区分を見て、右列の改善方向を読み取ってください。

典型的な監査発見事項は、改善策までセットで記録すると実行につながります。次の一覧は、発見事項、リスク、改善策の関係を示します。各行を、監査報告書の個別指摘の骨子として読み取ってください。

中小企業では、大規模なCLMを導入しなくても、最低限の契約書管理統制を構築できます。重要なのは、完璧なシステムから始めることではなく、契約台帳、保管場所、承認ルール、期限通知、年次確認を着実に回すことです。

次の一覧は、中小企業でも始めやすい五つの基本統制を示します。上から順に実施すると、契約の所在、承認、期限、年次確認が最低限つながるため、監査で最初に見るべき基盤を読み取れます。

成熟度は五段階で見ると、現在地と次の改善目標が分かりやすくなります。次の一覧では、レベル、状態、典型的特徴を並べています。自社がどの段階にあるかを読み、次のレベルへ上げるための改善テーマを確認してください。

成熟度の目的は、いきなり最上位を目指すことではありません。次の重要ポイントは、事業規模、契約件数、規制環境に応じて、現在地を把握し、次の段階へ上げることが現実的であることを示します。

Q1. 契約書がなくても契約は成立しますか。

一般的には、契約は当事者の意思の合致により成立し、法令に特別の定めがある場合を除き、書面や押印が必須ではないとされています。ただし、契約内容を証明し、社内統制を働かせ、税務・会計・紛争対応に備えるため、契約書またはそれに代わる証跡の管理は非常に重要です。個別の契約類型や証拠関係によって判断が変わる可能性があるため、具体的には弁護士等の専門家へ相談する必要があります。

Q2. 押印があれば監査上は十分ですか。

一般的には、押印は文書の成立の真正に関する証明負担を軽減し得るものとされています。ただし、契約内容の妥当性、締結権限、承認、法務審査、履行管理、保存期間、個人情報対応まで保証するものではありません。具体的な証拠力や対応方針は、契約書、承認記録、交渉経緯、相手方確認の状況によって変わるため、弁護士等の専門家へ相談する必要があります。

Q3. 電子契約なら紙原本管理は不要ですか。

一般的には、電子契約を正本として管理する場合でも、電子署名、完了証明書、操作ログ、保存要件、検索性、アクセス権限、バックアップを確認する必要があります。紙と電子が併存する場合は、どちらを正本とするかを社内ルールで明確にすることが重要です。個別の取引や税務保存の状況によって必要な対応は変わるため、具体的には専門家へ相談する必要があります。

Q4. 契約書管理は法務部だけで行えばよいですか。

一般的には、法務部は中心的役割を担いますが、契約書管理は経理、税務、内部監査、情報システム、個人情報保護、購買、営業、知財、労務、経営層と連携して機能するものとされています。会社規模、契約件数、規制業種該当性によって体制は変わるため、役割分担を明文化して運用することが重要です。

Q5. 契約書管理の監査は年に何回行うのが一般的ですか。

一般的には、少なくとも年1回の確認が望ましいとされています。上場会社、IPO準備企業、規制業種、契約件数が多い企業、M&A後の統合過程にある企業、個人情報委託先が多い企業では、四半期ごとのモニタリングや継続的監査が必要になる可能性があります。具体的な頻度は、リスク評価と内部監査計画に基づいて検討します。

Q6. 最初に見る契約は何ですか。

一般的には、高額契約、売上上位先、支払上位先、自動更新契約、個人情報委託契約、SaaS・クラウド契約、海外契約、フリーランス取引、取適法対象可能性のある取引、紛争履歴のある契約から確認する方法があります。ただし、業種、取引構造、証跡の保管状況によって優先順位は変わるため、具体的にはリスク評価を行ったうえで専門家へ相談する必要があります。

法令・公的資料

• e-Gov法令検索「民法」
• e-Gov法令検索「会社法」
• e-Gov法令検索「会社法施行規則」
• 金融庁「財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂に関する公表資料」
• 経済産業省・内閣府・法務省「押印に関するQ&A」
• デジタル庁「電子署名及び認証業務に関する法律及び関係法令」
• デジタル庁「電子署名」
• 国税庁「電子帳簿保存法一問一答（電子取引関係）」
• 個人情報保護委員会「個人情報の保護に関する法律についてのガイドライン（通則編）」
• 公正取引委員会「中小受託取引適正化法（取適法）関係」
• 公正取引委員会「フリーランス法特設サイト」

国際標準・監査基準

• ISO 31000 Risk management Guidelines
• ISO 37301 Compliance management systems
• ISO/IEC 27001 Information security management systems
• The Institute of Internal Auditors「2024 Global Internal Audit Standards」