SMS企業の内部不正に関するニュースが増えております。企業の内部不正といえば、従来はオリンパスや東芝で発生した不正会計や、社内の顧客情報や機密情報の漏えいを指すことが多かったのですが、最近では三菱自動車の燃費データ不正や旭化成建材のマンション施工データ不正など、その対象は拡大し、多様化しております。データ不正に関しては、数値をちょっと操作するだけで実行できるため、今後も至る所で発生する可能性が高いと考えられます。した事件の原因の一つとして、内部統制の不備を挙げる意見が数多く聞かれますが、上場企業の方と話をすると、「我社は毎年内部統制の監査を行い、内部統制報告書を提出して監査法人に確認してもらっているから問題ない」という主張が大多数です。その論理ならば上記に挙げた企業も同じです。オリンパスや東芝の様に監査法人のチェック機能が十分に働かなかったこともありますが、そもそも内部不正を起こしたのは企業側の人間です。十分な内部統制が働いていないという意見はある意味正しいと考えられます。以上の内容は矛盾していないでしょうか。内部統制と内部統制報告制度との違い実際のところ、上記で述べた話については関連性があるかもしれませんが、矛盾した内容ではありません。それは、内部統制と、いわゆるJ-SOXと呼ばれる内部統制報告制度の対象が異なるからです。Commission)が提示した、いわゆる「COSOキューブ」です。「COSOキューブ」は内部統制の目的として、以下の3項目が定義されています。いわゆるJ-SOXの対象はどうなっているでしょうか。金融商品取引法では、第24条で有価証券報告書の提出について記載されております。内部統制報告書については、以下の様に記載されています。