事業活動の多角化・グローバル化が進む中、内部統制やコンプライアンス、リスク管理といったガバナンスについても、グループレベルでグローバルに機能させることの重要性が高まっています。
こうしたガバナンスや統制、またそれらを文書化した社内規程については従来の考え方を前提に整備されており、昨今の環境変化に十分対応できていない企業も多いのではないでしょうか。加えて、事業範囲の拡大に伴う社内規程の増加や体系の複雑化は、規程の位置付けや改訂ルールの分かりにくさにつながります。その結果、運用する側・順守する側双方で規程の適用範囲の誤解や順守不徹底といった課題が生じるおそれもあります。
このような状況から、ガバナンスを機能させることを目的とした社内規程体系の見直しと、社内規程を利用する全ての関係者にとって分かりやすく、使いやすい規程・規程体系の整備が求められています。
PwC Japan有限責任監査法人では、ガバナンスに関する豊富な支援実績やフレームワーク、知見を基に、規程体系の再構築、社内規程の改訂、ポリシーマネジメント(ツール導入を含む)まで、一貫した支援を提供しています。
企業の事業活動の多角化・グローバル化による組織の拡大や規制への対応を背景に、業務の高度化、複雑化が進んでいます。これに伴い、グループ・グローバルの観点でガバナンスや統制を機能させることの重要性が高まっています。ガバナンスを機能させるためには業務の適正性の確保や役職員へのルールの周知徹底が必要ですが、そのための規程、社内ルール、通達といった文書(以下、「社内規程等」と呼びます)がどうしても増えてしまう傾向にあります。その結果、企業内で社内規程等の管理を所掌する部署においては、次のような課題が出てきています。
こうした課題が解決されない場合、社内規程等による業務の適正性の確保やルールの周知徹底が困難になり、ガバナンス・統制を有効に機能させるという社内規程等の役割が果たせないことになります。
事業の多角化・グローバル化に対し、既存のガバナンスや統制に関する体制・ルールが日本本社を中心にしたものや各地域・子会社単位で構成されており、グループ・グローバルを前提としていない。体制やルールを文書化した社内規程等も更新されておらず、ガバナンス、統制を機能させるための役割を果たしていない。
部署ごとに社内規程等が作成されることで規程数が増加し、どのような社内規程等が存在するか、規程は現在も有効か、有効だが形骸化していないかといった点が把握できなくなる。
「規程」、「規則」、「ガイドライン」などの社内規程等に関する階層・区分がなく、特に順守する側が社内規程等の軽重が分からない、あるいはどの社内規程等を参照すればよいか判断に迷う。
グループ共通で適用される、特定地域のみに適用される、特定の会社のみに適用される、といった適用範囲が明確になっておらず、混乱が生じる。
地域・国を超えて適用される法域に整合的な対応がなされていない。
用語の定義に関する規定、改廃ルール、標準的な様式(フォーマット)などのルールがない場合、社内規程等が運用する側、順守する側双方にとって分かりにくいものとなる。またそうしたルールがないために、改訂の際に作業が属人化してしまい、構成や様式にさらにばらつきが生じてしまう。
これらの課題を根本的に解消するためには、以下の点を踏まえたアプローチが有効です。
図表1:課題に対するアプローチ
下記1.~5.はあるべき社内規程等管理を実現するためのステップです。
図表2:社内規程等の階層の整理
図表3:制定・改廃プロセス
図表4:フォーマットの標準化
上記のようなアプローチを実行するため、PwC Japan有限責任監査法人では多様な業種の企業におけるグループ・グローバルでのガバナンス、統制に向けて、社内規程等の体系整備、要領・ルール策定、AI利用も含む自動化支援、IT基盤選定・導入など伴走型の支援を提供しています。
本稿では、日本企業のグループ展開が進む中でのグループガバナンスのポイントを紹介した上で、サイバーセキュリティ・DX・AIの領域と、マネー・ローンダリングおよびテロ資金供与対策の領域における取り組みを解説します。
本稿では、グローバルでのグループガバナンス強化に向けた内部監査への期待の高まりについて概観し、グループガバナンス強化を実現する内部監査の高度化の事例を紹介します。
ガバナンス・リスク管理・コンプライアンスの構築、金融庁等の監督当局による規制対応など多様なサービスを提供しています。