アメリカＳＯＸ、日本ＳＯＸ（Ｊ－ＳＯＸ）に続き、中国でもＣ－ＳＯＸ（企業内部統制基本規範）が公表されました。2011年1月1日から、まず国内市場および国外市場の両方に上場している企業を対象にＣ－ＳＯＸを導入し、2012年１月１日から国内市場（上海市場・シンセン市場）のメインボードに上場している企業にも適用する予定になっています。
今年４月１５日、財政部（財務省に該当）、証券監督管理委員会、審計署、銀行監督管理委員会、保険監督委員会５機関連名で「企業内部統制の連携ガイドライン」が発表されました。本ガイドラインには「企業内部統制応用ガイドライン」、「企業内部統制評価ガイドライン」、「企業内部統制審査ガイドライン」の三つのガイドラインを含んでいます。
リーマンショックが引き金になった世界的な金融危機以来、輸出産業の縮小、物価の上昇、証券市場の低迷などが起こり、世界経済の将来については誰も予測することのできない混迷の状況に陥っています。そのような中、企業管理に対してリスクマネジメントが要求され、ITを導入することで企業の外部リスクへの抵抗力を向上させたいニーズが増えています。日立の予測によると、中国Ｃ－ＳＯＸ対応のIT市場規模は約１００億円～７００億円になると言われています。
Ｃ－ＳＯＸは上場企業を対象にしていますが、ITサービスの視点から見ると、上場企業だけでなく、一般企業においてもITに対する要求は同じと考えています。
Ｃ－ＳＯＸの内部統制の要求では、企業管理の標準化、透明化、そして品質を高めるため専門化が要求され、定期的に外部監査を受け、報告することで、ステークホルダーのリスクを抑えるのが目的のようです。このことからも分かるように、アメリカＳＯＸ、日本ＳＯＸのように、リスクマネジメントと内部監視コントロールを重視することは、全世界で一致しています。
ここでは、中国のＣ－ＳＯＸの導入プロセスを元に、Ｃ－ＳＯＸを導入する際に注意すべき10のポイントを皆さんに紹介します。
１．組織構成図はあるか？
Ｃ－ＳＯＸを実施する時に、組織構成図に基づいて、Ｃ－ＳＯＸ実施責任マトリックス図を提出、内部統制の審査構造を決めます。
２．Ｃ－ＳＯＸの実施責任者はCEOおよび企業役員会と指定されているのか？
Ｃ－ＳＯＸを実施するには資源が必要です。一部門を指定すると直接的に自社の全資源の調達が出来ず、Ｃ－ＳＯＸの実施は失敗になる可能性が高くなります。
３．リスクマネジメントのフレームワークが明確になっているか？
COSO（内部統制）、ERM（エンタープライズ・リスクマネジメント）、ISO31000（リスクマネジメントの標準規格）など標準規格に基づいて社内のリスクマネジメントのフレームワークを構築することが薦められています。
４．IT部門のＣ－ＳＯＸの実施に対する役割が明確になっているか？
ITはＣ－ＳＯＸの中で大変重要な部分なので、IT部門の参与はＣ－ＳＯＸ実施の成功に繋がります。
５．標準化に関する教育・トレーニングを計画していますか？
教育・トレーニングがなければ、企業管理プロセスの標準化がうまく行かず、Ｃ－ＳＯＸは失敗する可能性が高くなります。
６．専門家はいるか？
企業内にリスクマネジメントや内部監査の専門家がいなければ社外の専門家を採用すべきです。
７．Ｃ－ＳＯＸ計画の中に、マイルストーンと測定基準はあるか？
企業のＣＥＯと上層部にＣ－ＳＯＸの実施状況の報告と成功への期待を得るために、マイルストーンと測定基準を明示する必要があります。
８．Ｃ－ＳＯＸの社員業績をどのように評価するのかを決めているか？
Ｃ－ＳＯＸでは、部門責任者は関係プロジェクトの目的と目標、そして達成状況の報告が義務付けられています。企業の上層部には内部統制に関わる損害の賠償も要求されています。
９．Ｃ－ＳＯＸを実施する企業メンバーにとってＣ－ＳＯＸを実施するメリットを明確にしているか？
Ｃ－ＳＯＸの実施は、簡単ではありません。実施するメンバーには時間と労力が掛かります。企業にとってＣ－ＳＯＸの実施メリットがあっても、実施するメンバー達にメリットがなければ、メンバーのモチベーションが上がらず、時間と労力を惜しまずに力を入れるのは難しいです。個人利益を重視しながら、集団利益を上げることは中国流の企業マネジメント中で大変重要なことで考慮すべきです。
１０．次にやるべきことを明確にしているか？
Ｃ－ＳＯＸは継続的に改善するプロセスです。一時的な取り組みではないので、次の戦略と今後実施すべき計画を専属チームから提案する必要があります。現在の計画を実行しながら次の計画を提案する専属チームの編成、育成、とチームマネジメントが重要です。
■執筆者プロフィール
氏名 ：戴 春莉(たい しゅんり)／日本情報システム監査士
得意分野 ：デザインの手法を情報処理技術への応用、上流工程の要求分析、
問題デザインと可視化など
メールアドレス：dai-jp@leto.eonet.co.jp
