第14回 海外子会社経営リスク管理編(10)
内部監査②
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
2026/03/18
海外事業を成功させるリスク管理とは
高原 彦二郎
出光興産株式会社に入社。ロンドン、香港副支店長、北京所長、本社課長を歴任。海外現地法人の経営管理、内部統制、経営監査、中東駐在員のクライシスマネジメント、ビジネス・リスクマネジメント等を経験。2005年コンサルビューション株式会社を設立し、海外に進出した日系企業のリスクソリューションを中心にコンサルティングを行っている。中小企業診断士。事業承継士。第三者承継士。人を大切にする経営大学院(EMBA)。
前回のコラム第13回-海外子会社経営リスク管理編(9)では、「内部監査」の第一ステップの「監査チームの結成」までの内容を説明しました。今回は、第二ステップの「現地往査の前に日本で行うビジネスリスクの事前想定と内部監査準備」の内容及び第三ステップの「具体的な監査方法」について説明いたします。
1.目的
第二ステップの目的は、監査対象の海外子会社の重点リスクの目安を往査(注:現地監査に行くことを往査と呼びます。)前に立て、その重点リスクの監査方法を日本で事前に検討・準備することにあります。
2.手法
そのための手法としては、①日ごろから定期的に行っている内部統制資料(*財務諸表、CSA、KRI)からビジネスリスクを想定し、次に、②現地からのそのビジネスリスクに関連する資料をさらに収集・確認。最後に、③重点リスクの特定(リスクアプローチ手法)に合った監査方法の検討・準備と段取りとなります。具体的に段階ごとに見ていきます。
*詳細は、コラム第11回を参照願います。
(1)内部統制資料からのビジネスリスクを想定する方法
「2.手法」で述べたように、まずは、定期的に日本で確認をしている現地子会社の報告資料から、ビジネスリスクの想定を行い、ビジネスリスクの発生元の監査対象部門を決める必要があります。以下で、その方法を部門ごとに述べていきます。
①管理部門
内部統制資料の中でまず確認すべきは財務諸表の内容の確認です。例えば、財務表の数値が「人員増がないにもかかわらず人件費が増加している」という異常な状況の場合、給与の支払い担当者などによる横領が疑われます。その場合、現地から入手したCSAの質問(例:人員名簿と給与支払先を毎回確認をし、齟齬がないか?)への現地の答えを確認し、また、KRIで、残業時間の推移、離職率の推移、欠勤率、サボタージュ率、無固定労働契約などの推移を分析し、最終的におかしな箇所がある場合に、ビジネスリスクは管理部門に存在すると想定し、その監査方法を考えることになります。
②製造・業務部門
製造・業務部門も同様です。現地から報告された財務表の数値の異常な増減項目に「固定資産の除却損や増加が顕著にみられる」という異常な兆候がある場合、現場管理を行う部門での在庫横流しなどが疑われます。この場合も、現地から入手した以下のような棚卸資産関連のCSAと現地からの過去の回答をまず確認します。
原材料の購買スタッフは定期的に人事異動していますか?
原材料の購買については比較見積制度を導入していますか?
原材料の購買については事前承認制度(購入先、価格、条件)をとっていますか?
原材料の倉庫の入出庫の社内管理手続きはありますか?
実地棚卸の方法を明文化していますか?
その後、KRIの製品不良率の推移、製品在庫率の推移なども分析し、異常な箇所がある場合には、ビジネスリスクが製造・業務部門に存在すると想定し、その監査方法を考えることになります。
③販売部門
今までの説明した2つのパターンと同様ですが、財務表の数値が、「販売量が増えないのに売上高が増加している」などの異常値の兆候がある場合、販売部門によるバックリベートなどの不正が疑われます。この場合も販売部門へのCSAの質問と現地からの過去の回答を確認し、さらにに、返品率の推移、顧客クレーム件数の推移などをKRIで確認し、販売部門にビジネスリスクの存在がないかを最終的に想定・確定することとなります。
(2)ビジネスリスクに関連する資料を現地から再度収集・確認
上記(1)で述べた方法で、ビジネスリスクが存在する可能性の高い部門を想定した後、現地から組織図及び各部署の人員配置、人事履歴などの詳細資料を入手し、監査の部門の最終決定前にその部門で良いかどうかの仮説検証を行います。そのためには、以下のような組織図(最新版及び過去の組織図)を入手し、過去・現在との違いも含め、色々な質問を行うこととなります。ただし、現地に詳しく聞きすぎると、監査に対する対策を現地が考えることがありますので、現地への質問には用心深さが求めれれます。
海外事業を成功させるリスク管理とはの他の記事
おすすめ記事
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2026/09/15
防災は面白くないと広がらない
地震が起きたとき、スマートフォンに通知された情報を頼りに避難を判断することが多いだろう。緊急地震速報の情報から、いまどのように動くべきかを判断できる、そんな身近な危機管理を習慣づけた1 社が、アールシーソリューション(東京都新宿区)だ。2010 年に提供開始したスマートフォンアプリ「ゆれくるコール」は、緊急地震速報を受信できるアプリとして多くのユーザーが利用している。代表取締役の栗山章さんは、数多くのユーザーに防災の重要性を広めてきた一方で、ビジネスとして成り立たせる難しさにも直面してきたという。これまでのサービス開発の経緯や、防災ビジネスへの価値観を聞いた。
2026/09/09
被災施設への再入場判断「戻ってはいけない」では解決しない避難後の問題
大地震が発生し、安全な場所へ避難して一息つくと、人々には「ひとまず危険のピークは過ぎた」という根拠なき安心感が芽生える。そして、さまざまな理由で「避難してきた場所に戻りたい」といった気持ちが生じる。しかし、被害がどの程度なら戻ってよいのかについての明確なルールや事例は、どこを探してもあまり見当たらない。 国には応急危険度判定という仕組みや、施設管理者が建物を緊急点検するための指針などもある。が、これらは避難直後の「戻りたいニーズ」に応える仕組みではない。ここに、避難直後の「再入場」という古くて新しい問題がある
2026/09/09
リスク対策.PROライト会員用ダウンロードページ
リスク対策.PROライト会員はこちらのページから最新号をダウンロードできます。
2026/09/07
暗黙知を形式知へ、10年の徹底改善が生きた
熊本市の工務店・新産住拓株式会社(小山英文社長)は、2016年の熊本地震や近年相次ぐ豪雨災害を通じて災害対応を磨き上げてきた。発生当日は、約3割の社員が定休日で社長も不在という条件下にもかかわらず、地震発生から50分で社員の安否確認をおおむね完了し、2時間後にはホームページや顧客専用サイトで被害受付を開始した。
2026/08/24
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方