米国企業改革法（SOX法）に対応する米国企業の動き(2)

5月末に実施したSOX法に係わる訪米調査の結果を、6月のコラムに引き続き報告します。6月のコラムで取上げた訪米調査のサマリも参照されるようお願いします。

7月のコラムには、日本版SOX法とも言うべき金融商品取引法が7月に成立したため、急遽日本版SOX法をとりあげました。

1.経済犯罪に厳しい評決

SOX法制定の引き金にもなったエンロン社の元幹部の有罪が決まりました。5月25日、正に訪米最中にケネスレイ元会長が証券詐欺等で、ジェフリ・スキリング元CEOがインサイダ取引等で有罪との評決がくだされ、大々的に報道されていました。米国の法律では複数の量刑が累積加算されるため、ケネスレイ元会長が47年、ジェフリ・スキリング元CEOが185年の量刑の評決があったようです。また元CFO（財務担当重役）は既に禁固10年で確定済みであり、ワールドコムの不正会計では既にバーナード・エバース元CEOに禁固25年の刑が下っています。さらにシティグループやJPモルガン・チェースなどエンロンの経営実態を正しく伝えなかった大手金融機関が投資家に対して72億ドルを支払うことで和解しています。いずれにしても、重大な経済犯罪には、重罪が課せられる時代になってきたといえます。

2.SOX法への対応費用の行方

404条対応（有効な内部統制構築）に費用がかかりすぎたといわれています。大企業では2004年度対応で10億円以上かけたところもあったようですが、平均的には5億円近くのコストをかけました。2年目は10％程度減ったと伝えられていますが、依然として多額の費用を要しています。その中にあって、監査費用が極めて小さい例として、日曜大工販売のHome Depoがあげられています。Home Depoでは、ビジネスプロセスが単一であるうえ、そのプロセスが中央集権化されているうえ、自動化が進んでいるためとしています。＜KPMGより＞

SOX対応コストの内訳を見ると、外部コンサル（法律事務所、会計事務所）及び監査稼動に多額の費用が費やされていることがわかります（図参照）。2年目は、外部コンサル費用は減少したものの、内部稼動は依然として高い水準にあります。次年度以降自動化を含むIT投資の検討が始まると、今後IT投資が伸びてくることが想定されます。事実米国では、SOXの議論は財務からITの議論に移ってきているようです。

3.SOXに対する新たな動き

法の遵守にかかる企業のコスト負担が大きく、経済界に規制の行き過ぎを指摘する声があがており、証券取引委員会（SEC）や公開企業会計監査委員会（PCAOB）でもガイドラインを示すなど新たな動きを見せております。

SEC、PCAOBはSOX法適用後、種々のガイドライン等を出しておりますが、法律の運用が固まってくるのには、まだ時間がかかりそうです。以下には、OECD、PCAOBのSOX法適用に当たっての動向を示しています。

(1)ガイドラインの提示：SOX対応改善策（2005年5月）
（A）経営者と監査人が、合理的な判断を行使して、「紋切り型の積み上げ式のチェックボックスアプローチ」ではなく「トップダウン型の、リスク重視のアプローチ」を採用し、不要の作業を回避
（B）財務諸表監査と内部統制監査を効果的に統合させることによるコストの大幅削減
（C）財務報告に係る内部統制は、企業の性質及び規模を反映するものでなければならず，特に小規模の企業については，新たなガイダンスの策定をCOSOに対して要求
（D）経営者、監査人及び監査委員会が頻繁かつ率直に対話することは、内部統制及び財務報告の改善という目標の実現のために重要であり、経営者が内部統制の構築を経営者自身の意思決定で行う限り、監査人の独立性規定違反とはならない。

(2)SOX対象企業の見直し提案と撤回　
SEC小規模公開企業問題諮問委員会では、小規模な企業に対するSOX法適用の緩和を提案（2006年4月）しましたが、内部統制報告制度見直しラウンドテーブル（2006年5月10日）で、SEC委員の反対によりこの緩和案が撤回されましたが、小規模企業に向けては新たなSOX対応ガイドラインが示されていくようです。

＜撤回された見直し案＞
(1)最小規模企業（Microcap companies）への適用緩和
時価総額1.28億ドル以下、かつ、直近事業年度の売上高1.25億ドル以下＜市場規模１％、会社数では50％＞　→302条の適用のみで、404条は全面的に適用除外

(2)小規模企業（Smallcap Companies）
時価総額1.28億ドル乃至7.87億ドル、かつ、直近事業年度の売上高1千万ドル以下＜市場規模5％、会社数では30％＞　→302条の適用と404条のうち、経営者による評価のみで、監査人の監査を免除

＜撤回の背景＞
・中小企業ほど、内部統制に脆弱性があり、内部統制報告制度の必要性が認められる。
・SECは、中小企業向けの適用のための新たなガイダンスの公表する。

■次回の予定

次回は第3弾として、SOX対応企業の監査を手がけた大手監査法人の報告や金融機関の動きを中心に説明します。

東京大学国際・産学共同研究センター
客員教授　林誠一郎
E-Mail：hayashi@ccr.u-tokyo.ac.jp

NTTデータ・セキュリティ | セキュリティ対策コラム
http://www.nttdata-sec.co.jp/column/index.html
セミナーのおしらせ
IT統制環境の構築方法と内部漏洩対策セミナーVol.2＜大阪＞
http://www.nttdata-sec.co.jp/news/20060913.html