第14回 海外子会社経営リスク管理編(10)
内部監査②
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
2026/03/18
海外事業を成功させるリスク管理とは
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
前回のコラム第13回-海外子会社経営リスク管理編(9)では、「内部監査」の第一ステップの「監査チームの結成」までの内容を説明しました。今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」について説明いたします。
1.目的
第二ステップの目的は、監査対象の海外子会社の重点リスクの目安を往査(注:現地監査に行くことを往査と呼びます。)前に立て、その重点リスクの監査方法を日本で事前に検討・準備することにあります。
2.手法
そのための手法としては、①日ごろから定期的に行っている内部統制資料(*財務諸表、CSA、KRI)からビジネスリスクを想定し、次に、②現地からのそのビジネスリスクに関連する資料をさらに収集・確認。最後に、③重点リスクの特定(リスクアプローチ手法)に合った監査方法の検討・準備と段取りとなります。具体的に段階ごとに見ていきます。
*詳細は、コラム第11回を参照願います。
(1)内部統制資料からのビジネスリスクを想定する方法
「2.手法」で述べたように、まずは、定期的に日本で確認をしている現地子会社の報告資料から、ビジネスリスクの想定を行い、ビジネスリスクの発生元の監査対象部門を決める必要があります。以下で、その方法を部門ごとに述べていきます。
①管理部門
内部統制資料の中でまず確認すべきは財務諸表の内容の確認です。例えば、財務表の数値が「人員増がないにもかかわらず人件費が増加している」という異常な状況の場合、給与の支払い担当者などによる横領が疑われます。その場合、現地から入手したCSAの質問(例:人員名簿と給与支払先を毎回確認をし、齟齬がないか?)への現地の答えを確認し、また、KRIで、残業時間の推移、離職率の推移、欠勤率、サボタージュ率、無固定労働契約などの推移を分析し、最終的におかしな箇所がある場合に、ビジネスリスクは管理部門に存在すると想定し、その監査方法を考えることになります。
②製造・業務部門
製造・業務部門も同様です。現地から報告された財務表の数値の異常な増減項目に「固定資産の除却損や増加が顕著にみられる」という異常な兆候がある場合、現場管理を行う部門での在庫横流しなどが疑われます。この場合も、現地から入手した以下のような棚卸資産関連のCSAと現地からの過去の回答をまず確認します。
原材料の購買スタッフは定期的に人事異動していますか?
原材料の購買については比較見積制度を導入していますか?
原材料の購買については事前承認制度(購入先、価格、条件)をとっていますか?
原材料の倉庫の入出庫の社内管理手続きはありますか?
実地棚卸の方法を明文化していますか?
その後、KRIの製品不良率の推移、製品在庫率の推移なども分析し、異常な箇所がある場合には、ビジネスリスクが製造・業務部門に存在すると想定し、その監査方法を考えることになります。
③販売部門
今までの説明した2つのパターンと同様ですが、財務表の数値が、「販売量が増えないのに売上高が増加している」などの異常値の兆候がある場合、販売部門によるバックリベートなどの不正が疑われます。この場合も販売部門へのCSAの質問と現地からの過去の回答を確認し、さらにに、返品率の推移、顧客クレーム件数の推移などをKRIで確認し、販売部門にビジネスリスクの存在がないかを最終的に想定・確定することとなります。
(2)ビジネスリスクに関連する資料を現地から再度収集・確認
上記(1)で述べた方法で、ビジネスリスクが存在する可能性の高い部門を想定した後、現地から組織図及び各部署の人員配置、人事履歴などの詳細資料を入手し、監査の部門の最終決定前にその部門で良いかどうかの仮説検証を行います。そのためには、以下のような組織図(最新版及び過去の組織図)を入手し、過去・現在との違いも含め、色々な質問を行うこととなります。ただし、現地に詳しく聞きすぎると、監査に対する対策を現地が考えることがありますので、現地への質問には用心深さが求めれれます。
海外事業を成功させるリスク管理とはの他の記事
おすすめ記事
令和8年熊本地震 猛暑の被災地で熱中症を避ける
最大震度7を記録した令和8年熊本地震。熊本県内では400超の避難所が開設され、約9千人が避難している(29日時点)。真夏の避難生活は、熱中症の危険性を確実に高める。しかもこれからは、猛暑・酷暑下での復旧活動が本格化し、多くの人々が被災地で活動する。現地で熱中症をどう防いだらいいか。熱中症と災害医療に詳しい、さいたま赤十字病院高度救命救急センターの席 望医師に対策を聞いた。
2026/07/30
令和8年熊本地震 広がるデマ、どう見分ける?SNSとの向き合い方
28日に発生した最大震度7を記録した熊本地震では、早くも豪華寝台列車「ななつ星」が脱線したなどのデマ情報が広く拡散された。災害のたびに、広くSNSで拡散される情報にどう向き合えばいいか。デジタル空間の情報分析を専門とする Japan Nexus Intelligence の竜口七彩氏に聞いた。
2026/07/29
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2026/07/28
事例研究で有事に備え、組織の体質改善で形骸化を防ぐ
組織レジリエンスの強化やサイバーセキュリティーの向上、サプライチェーンの強靭化など、危機管理やリスク管理担当者が関与する領域は年々拡大している。変化する社会状況にあわせ、担当者はどのように学び、備え、対応することが求められるのか。森総合研究所代表の森健さんは、自治体と企業で危機管理担当者としての経験を積み、現在はコンサルタントとして、企業や団体の危機管理の支援を手がけている。自身の経験を踏まえ、危機管理の担当者にどうアドバイスしているのか、話を聞いた。
2026/07/27
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方