簡単に言いますと、内部統制は、次の4つの目的、①経営・業務の効率的実施、②決算書の信頼性を高めること、③法令順守、④会社財産を守ること、を達成するために、日々の業務に組み込まれ、社員全員によって遂行されるプロセス(会社の仕事の仕組み)です。

　そして、この4つの目的を達成するために、有効に会社の仕事の仕組みが整備されて、実際の業務で行われているかを判断する基準 (有効か有効でないかを判断する切り口) として、6つの基本的要素 (判断する基準・切り口) があります。

　会社設立直後や中小企業に必要ですか？については、結論をお話しする前に、まずは、4つの目的と6つの基本的要素の解説をしたいと思います。

　内部統制の4つの目的をもう少し具体例を挙げて見てみましょう。

(1) 経営・業務の効率的実施

　例えば、販売時の販売価格・数量の上司による承認や、購買時の購買価格・数量の上司による承認など、会社の業務を無駄なく会社が損をしないようにすることが挙げられます。

(2) 決算書の信頼性を高めること

　例えば、売掛金が回収可能かどうかを検討し、あるいは在庫が正しく数えられ決算書に計上されているかなど、決算書が粉飾や逆粉飾なく正しく作成できるようにすることが挙げられます。

(3) 法令順守

　ここ近年話題になった、産地偽装はないか、消費期限切れの販売はないか、残業代の未払いはないかといった法令を守っていることを確かめることが挙げられます。

(4) 会社財産を守ること

　次に、内部統制の6つの基本的要素 (有効かどうかを判断する基準・切り口) は、次の6つです。(1)統制環境、(2)リスクの評価と対応、(3)統制活動、(4)情報と伝達、(5)モニタリング、(6)ITへの対応。

　そして、それぞれ具体的には次のような切り口になります。

(1)統制環境 = 誠実性や倫理観が会社に組織風土としてありますか？ 経営理念は何ですか？経営方針は？ 取締役会はちゃんと開かれ、機能していますか？

(2)リスクの評価と対応 = リスクを把握し、それに対処していますか？

(3)統制活動 = 経営者の命令が実行されるための手続きがありますか？

(4)情報と伝達 = 必要な情報が経営者に伝わりますか？

(5)モニタリング ＝ 内部統制が機能しているかを継続的にチェックしていますか？

(6)ITへの対応 = 内部統制の目的の達成のためITを上手く利用していますか？