第14回 海外子会社経営リスク管理編(10)
内部監査②
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
2026/03/18
海外事業を成功させるリスク管理とは
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
前回のコラム第13回-海外子会社経営リスク管理編(9)では、「内部監査」の第一ステップの「監査チームの結成」までの内容を説明しました。今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」について説明いたします。
1.目的
第二ステップの目的は、監査対象の海外子会社の重点リスクの目安を往査(注:現地監査に行くことを往査と呼びます。)前に立て、その重点リスクの監査方法を日本で事前に検討・準備することにあります。
2.手法
そのための手法としては、①日ごろから定期的に行っている内部統制資料(*財務諸表、CSA、KRI)からビジネスリスクを想定し、次に、②現地からのそのビジネスリスクに関連する資料をさらに収集・確認。最後に、③重点リスクの特定(リスクアプローチ手法)に合った監査方法の検討・準備と段取りとなります。具体的に段階ごとに見ていきます。
*詳細は、コラム第11回を参照願います。
(1)内部統制資料からのビジネスリスクを想定する方法
「2.手法」で述べたように、まずは、定期的に日本で確認をしている現地子会社の報告資料から、ビジネスリスクの想定を行い、ビジネスリスクの発生元の監査対象部門を決める必要があります。以下で、その方法を部門ごとに述べていきます。
①管理部門
内部統制資料の中でまず確認すべきは財務諸表の内容の確認です。例えば、財務表の数値が「人員増がないにもかかわらず人件費が増加している」という異常な状況の場合、給与の支払い担当者などによる横領が疑われます。その場合、現地から入手したCSAの質問(例:人員名簿と給与支払先を毎回確認をし、齟齬がないか?)への現地の答えを確認し、また、KRIで、残業時間の推移、離職率の推移、欠勤率、サボタージュ率、無固定労働契約などの推移を分析し、最終的におかしな箇所がある場合に、ビジネスリスクは管理部門に存在すると想定し、その監査方法を考えることになります。
②製造・業務部門
製造・業務部門も同様です。現地から報告された財務表の数値の異常な増減項目に「固定資産の除却損や増加が顕著にみられる」という異常な兆候がある場合、現場管理を行う部門での在庫横流しなどが疑われます。この場合も、現地から入手した以下のような棚卸資産関連のCSAと現地からの過去の回答をまず確認します。
原材料の購買スタッフは定期的に人事異動していますか?
原材料の購買については比較見積制度を導入していますか?
原材料の購買については事前承認制度(購入先、価格、条件)をとっていますか?
原材料の倉庫の入出庫の社内管理手続きはありますか?
実地棚卸の方法を明文化していますか?
その後、KRIの製品不良率の推移、製品在庫率の推移なども分析し、異常な箇所がある場合には、ビジネスリスクが製造・業務部門に存在すると想定し、その監査方法を考えることになります。
③販売部門
今までの説明した2つのパターンと同様ですが、財務表の数値が、「販売量が増えないのに売上高が増加している」などの異常値の兆候がある場合、販売部門によるバックリベートなどの不正が疑われます。この場合も販売部門へのCSAの質問と現地からの過去の回答を確認し、さらにに、返品率の推移、顧客クレーム件数の推移などをKRIで確認し、販売部門にビジネスリスクの存在がないかを最終的に想定・確定することとなります。
(2)ビジネスリスクに関連する資料を現地から再度収集・確認
上記(1)で述べた方法で、ビジネスリスクが存在する可能性の高い部門を想定した後、現地から組織図及び各部署の人員配置、人事履歴などの詳細資料を入手し、監査の部門の最終決定前にその部門で良いかどうかの仮説検証を行います。そのためには、以下のような組織図(最新版及び過去の組織図)を入手し、過去・現在との違いも含め、色々な質問を行うこととなります。ただし、現地に詳しく聞きすぎると、監査に対する対策を現地が考えることがありますので、現地への質問には用心深さが求めれれます。
海外事業を成功させるリスク管理とはの他の記事
おすすめ記事
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2026/04/28
サプライチェーン対策「行っていない」が49.7%~BCP策定状況は頭打ち、実効性に課題~
内閣府は、令和7年度における「企業の事業継続及び防災の取組に関する実態調査」についての結果を発表した。2007年度から隔年で実施しているもので前回の令和5年度時点での調査以来となる。それによると、近年災害時などで課題になっているサプライチェーンの対策について、「サプライチェーン強靭化への取組を行っているか」との設問に対し、「行っていない」が49.7%と最も高く、次いで「行っている」が25.9%、「現在検討中」が20.7%となった。
2026/04/26
スマホ通知が号令、災害の初動対応訓練を開発
半導体製造装置大手の株式会社ディスコ(東京都大田区)は、平時のコミュニケーションツールを使ったさまざまな危機事案に対応できる初動対応訓練の仕組みを開発し、実践を続けている。メンバーが、危機を発生させる運営チームと対応チームに分かれ、業務中に突発的に危機事案を模擬的に発生させるとともに、通知を受け取ったチームは、即座に、訓練を開始する。リアリティーを追求した結果、たどり着いた手法だ。
2026/04/20
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方