Ｃ－ＳＯＸ（中国ＳＯＸ）について／戴 春莉

　アメリカＳＯＸ、日本ＳＯＸ（Ｊ－ＳＯＸ）に続き、中国でもＣ－ＳＯＸ（企
業内部統制基本規範）が公表されました。2011年1月1日から、まず国内市場およ
び国外市場の両方に上場している企業を対象にＣ－ＳＯＸを導入し、2012年１月
１日から国内市場（上海市場・シンセン市場）のメインボードに上場している企
業にも適用する予定になっています。
　今年４月１５日、財政部（財務省に該当）、証券監督管理委員会、審計署、銀
行監督管理委員会、保険監督委員会５機関連名で「企業内部統制の連携ガイドラ
イン」が発表されました。本ガイドラインには「企業内部統制応用ガイドライン」、
「企業内部統制評価ガイドライン」、「企業内部統制審査ガイドライン」の三つ
のガイドラインを含んでいます。
　リーマンショックが引き金になった世界的な金融危機以来、輸出産業の縮小、
物価の上昇、証券市場の低迷などが起こり、世界経済の将来については誰も予測
することのできない混迷の状況に陥っています。そのような中、企業管理に対し
てリスクマネジメントが要求され、ITを導入することで企業の外部リスクへの抵
抗力を向上させたいニーズが増えています。日立の予測によると、中国Ｃ－ＳＯ
Ｘ対応のIT市場規模は約１００億円～７００億円になると言われています。
　Ｃ－ＳＯＸは上場企業を対象にしていますが、ITサービスの視点から見ると、
上場企業だけでなく、一般企業においてもITに対する要求は同じと考えています。
　Ｃ－ＳＯＸの内部統制の要求では、企業管理の標準化、透明化、そして品質を
高めるため専門化が要求され、定期的に外部監査を受け、報告することで、ステ
ークホルダーのリスクを抑えるのが目的のようです。このことからも分かるよう
に、アメリカＳＯＸ、日本ＳＯＸのように、リスクマネジメントと内部監視コン
トロールを重視することは、全世界で一致しています。
　ここでは、中国のＣ－ＳＯＸの導入プロセスを元に、Ｃ－ＳＯＸを導入する際
に注意すべき10のポイントを皆さんに紹介します。

１．組織構成図はあるか？
　Ｃ－ＳＯＸを実施する時に、組織構成図に基づいて、Ｃ－ＳＯＸ実施責任マト
リックス図を提出、内部統制の審査構造を決めます。

２．Ｃ－ＳＯＸの実施責任者はCEOおよび企業役員会と指定されているのか？
　Ｃ－ＳＯＸを実施するには資源が必要です。一部門を指定すると直接的に自社
の全資源の調達が出来ず、Ｃ－ＳＯＸの実施は失敗になる可能性が高くなります。

３．リスクマネジメントのフレームワークが明確になっているか？
　COSO（内部統制）、ERM（エンタープライズ・リスクマネジメント）、ISO31000
（リスクマネジメントの標準規格）など標準規格に基づいて社内のリスクマネジ
メントのフレームワークを構築することが薦められています。

４．IT部門のＣ－ＳＯＸの実施に対する役割が明確になっているか？
　ITはＣ－ＳＯＸの中で大変重要な部分なので、IT部門の参与はＣ－ＳＯＸ実施
の成功に繋がります。

５．標準化に関する教育・トレーニングを計画していますか？
　教育・トレーニングがなければ、企業管理プロセスの標準化がうまく行かず、
Ｃ－ＳＯＸは失敗する可能性が高くなります。

６．専門家はいるか？
　企業内にリスクマネジメントや内部監査の専門家がいなければ社外の専門家を
採用すべきです。

７．Ｃ－ＳＯＸ計画の中に、マイルストーンと測定基準はあるか？
　企業のＣＥＯと上層部にＣ－ＳＯＸの実施状況の報告と成功への期待を得るた
めに、マイルストーンと測定基準を明示する必要があります。

８．Ｃ－ＳＯＸの社員業績をどのように評価するのかを決めているか？
　Ｃ－ＳＯＸでは、部門責任者は関係プロジェクトの目的と目標、そして達成状
況の報告が義務付けられています。企業の上層部には内部統制に関わる損害の賠
償も要求されています。

９．Ｃ－ＳＯＸを実施する企業メンバーにとってＣ－ＳＯＸを実施するメリット
　　を明確にしているか？
　Ｃ－ＳＯＸの実施は、簡単ではありません。実施するメンバーには時間と労力
が掛かります。企業にとってＣ－ＳＯＸの実施メリットがあっても、実施するメ
ンバー達にメリットがなければ、メンバーのモチベーションが上がらず、時間と
労力を惜しまずに力を入れるのは難しいです。個人利益を重視しながら、集団利
益を上げることは中国流の企業マネジメント中で大変重要なことで考慮すべきで
す。

１０．次にやるべきことを明確にしているか？
　Ｃ－ＳＯＸは継続的に改善するプロセスです。一時的な取り組みではないので、
次の戦略と今後実施すべき計画を専属チームから提案する必要があります。現在
の計画を実行しながら次の計画を提案する専属チームの編成、育成、とチームマ
ネジメントが重要です。

■執筆者プロフィール

氏名　　　　　：戴　春莉(たい　しゅんり)／日本情報システム監査士
得意分野　　　：デザインの手法を情報処理技術への応用、上流工程の要求分析、
　　　　　　　　　問題デザインと可視化など
メールアドレス：dai-jp@leto.eonet.co.jp