（２）財務報告に係る内部統制構築のプロセス

内部統制の構築の手続は各組織において異なるが、内部統制の評価及び報告に先立つ準備作業として求められる一般的な手続を示すことは可能であると考えられたことから、以下に例示することとした。
① 基本的計画及び方針の決定
　内部統制の構築は、経営者の一貫した方針の下で実施されることが重要である。会社法の規定によって、内部統制の基本方針は取締役会が決定することとされており、経営者は、取締役会の決定を踏まえて、財務報告に係る内部統制を組織内の全社的なレベル及び業務プロセスのレベルにおいて実施するための基本的計画及び方針を定める必要がある。
　経営者が定めるべき基本的計画及び方針としては、例えば、以下のようなものが挙げられる。
　・適正な財務報告を実現するために構築すべき内部統制の方針・原則、範囲及び水準
　・内部統制の構築に当たる経営者以下の責任者及び全社的な管理体制
　・内部統制の構築に必要な手順及び日程
　・内部統制の構築に係る個々の手続に関与する人員及びその編成並びに事前の教育・訓練の方法等
② 内部統制の整備状況の把握
　内部統制の基本的計画及び方針が決定された後、組織内では、内部統制の整備状況を把握し、その結果を記録・保存する。こうした作業は、経営者及び内部統制の構築に責任を有する者の指示の下、組織内における全社的なプロジェクトとして実施されることが有効である。
　財務報告に係る全社的な内部統制については、既存の内部統制に関する規程、慣行及びその遵守状況等を踏まえ、全社的な内部統制の整備状況を把握し、記録・保存する。特に、暗黙裡に実施されている社内の決まり事等がある場合には、それを明文化しておくことが重要である。
　なお、全社的な内部統制の整備状況の把握に当たっては、例えば、「Ⅱ 財務報告に係る内部統制の評価及び報告」参考１（財務報告に係る全社的な内部統制に関する評価項目の例）に掲げられた項目を適宜参照することが有用と考えられる。
　また、財務報告に係る業務プロセスにおける内部統制については、重要な業務プロセスについて、例えば、次のような手順で内部統制の整備状況を把握し、記録・保存する。
　ａ．組織の重要な各業務プロセスについて、取引の流れ、会計処理の過程を、必要に応じ図や表を活用して整理し、理解する。
　ｂ．これらの各業務プロセスについて虚偽記載の発生するリスクを識別し、それらのリスクがいかなる財務報告又は勘定科目等と関連性を有するのか、また、識別されたリスクが業務の中に組み込まれた内部統制によって、十分に低減できるものになっているか、必要に応じ図や表を活用して、検討する。

　上記ａ．ｂ．における図や表については、「Ⅱ 財務報告に係る内部統制の評価及び報告」参考２（業務の流れ図（例）、業務記述書（例））～参考３（リスクと統制の対応（例））が参考となる。

　内部統制の整備の状況を記録し、可視化することで、内部統制の有効性に関する評価が実施できる状態となる。

　（注）業務プロセスの識別の例としては、以下の図のようなものが考えられるが、組織により業務の態様等が異なるため、どのように業務プロセスを識別・整理するかについては、組織ごとに判断される必要がある。
　＜業務プロセス細分化の例　省略＞
③ 把握された不備への対応及び是正
　内部統制の整備状況の把握の過程で把握された内部統制の不備には適切な対応が図られなければならない。経営者及び内部統制の構築に責任を有する者は、内部統制の基本的計画及び方針に基づいて、不備の是正措置をとる。
　全社的な内部統制については、例えば、「Ⅱ 財務報告に係る内部統制の評価及び報告」参考１（財務報告に係る全社的な内部統制に関する評価項目の例）に掲げられた項目を参考に、問題があれば、必要な是正をする。
　また、業務プロセスに係る内部統制については、例えば、次のような手順で是正する。
　ａ．現状、業務に組み込まれている内部統制が、虚偽記載の発生するリスクを十分に低減できるものとなっていない場合には、当該内部統制を是正するための措置を講じる。
　ｂ．ａ．によって新たな取引の流れ、会計処理の過程ができた場合には、必要に応じ②ａ．及びｂ．の図や表を更新する。

　金融商品取引法で求める内部統制報告制度は、財務報告の信頼性を確保することが目的であって、財務報告に係る内部統制の不備は、内部統制報告に先立って、適切に対応及び是正されていることが期待される。経営者は、内部統制報告の実施までに、自社内の内部統制が有効なものとなるよう改善していくことが求められる。