IPO準備企業の生成AI利用規程整備｜監査法人対応と内部統制への組み込み
77509664・IPO審査で監査法人がAI利用規程について確認する事項を整理
・N-2期（上場申請2年前）以前の整備が内部統制審査を有利にする
・AI利用規程はJ-SOXの業務プロセス評価と連動させる
・テンプレートを使えば管理部門だけで初版作成が可能
はじめに
IPO（新規上場）を準備する企業にとって、今や生成AI利用規程の整備は「あればよい」ではなく、内部統制整備の一部として求められる要素になりつつある。
監査法人の審査では、AI利用の実態と管理体制が確認される。規程がなければ「管理されていない」と判断され、内部統制上の指摘事項になる可能性がある。本記事では、IPO準備企業が知っておくべき生成AI利用規程整備の要点を解説する。
目次
1. なぜIPO準備でAI規程が必要か
上場企業には、投資家・株主・規制当局に対して内部統制の有効性を示す義務がある。J-SOX（金融商品取引法に基づく内部統制報告制度）では、業務プロセスに組み込まれたAIが評価スコープの対象になりうる。
また、証券取引所の上場審査では以下の観点からAI利用が確認される。
上場審査での主な確認観点：
- コンプライアンス（情報管理・法令遵守の体制）
- 内部統制（AIを含む業務プロセスの統制整備）
- リスク管理（AIリスクの認識と対応体制）
- ガバナンス（経営陣によるAI監督の仕組み）
2. 監査法人が確認する主な事項
IPO審査に向けた監査法人の確認事項（一般的な例）：
| 確認項目 | 内容 |
|---|---|
| 規程の有無 | AI利用規程・AIガイドラインが整備されているか |
| 適用範囲 | 全従業員・役員への適用と周知の実績 |
| 禁止事項 | 機密情報・個人情報の入力禁止ルール |
| 承認手続 | 新しいAIツール導入時の承認フロー |
| 教育実績 | 研修の実施記録・受講記録 |
| モニタリング | 利用状況の確認・違反対応の仕組み |
| 財務報告との接点 | 財務報告プロセスでのAI利用状況 |
| 内部統制への組み込み | 業務フロー・RCMへのAI利用記載 |
実務的なポイント：
規程の「存在」だけでなく、「運用実績」が問われる。研修受講記録・利用申請記録・モニタリングの証跡を整備しておくことが重要だ。
3. J-SOXへの組み込み方
J-SOX対応では、AI利用プロセスを以下の方法で内部統制評価に組み込む。
業務プロセスの見直し：
財務報告に関連する業務（経理・決算・開示・契約等）にAIが使われている場合、その業務プロセスの記述にAI利用を追記する。
リスク・コントロール・マトリックス（RCM）の更新：
- リスク：「AIの誤情報が財務報告に影響する」「AI利用による情報漏洩」
- コントロール：「AI出力の承認者によるレビュー」「入力禁止情報のルール整備」
IT全般統制（ITGC）との関係：
社内に導入したAIシステム（自社開発・SaaS等）は、ITGCの評価対象になる場合がある。特にアクセス管理・変更管理を確認する。
テスト計画への組み込み：
整備した統制の有効性テストを年次計画に含める。
4. N段階別の整備スケジュール
| 上場準備ステージ | AI規程整備のポイント |
|---|---|
| N-4期以前 | AI利用の実態調査・基本方針の決定 |
| N-3期 | AI利用規程の初版作成・全社周知・研修実施 |
| N-2期 | 内部統制整備と同時にAI利用プロセス文書化・RCM更新 |
| N-1期 | 内部統制評価テスト・監査法人への説明資料準備 |
| 申請期 | 内部統制報告書への記載内容確認 |
早期整備のメリット：
N-3期以前に整備しておくと、N-2期の内部統制整備の負担が軽減される。AI利用規程の運用実績（研修記録・申請記録）も蓄積されるため、審査での説明が容易になる。
5. 規程に盛り込むべき内容
IPO準備企業向けに特に重要な規程内容：
必須項目：
1. 目的と基本方針（生成AIを補助ツールとして活用する旨）
2. 適用範囲（役員・全従業員・業務委託先への適用）
3. 禁止事項（機密情報・個人情報・未公表財務情報の入力禁止）
4. 承認手続（新ツール導入・業務への組み込みの承認フロー）
5. 教育・研修（初期研修・定期研修・受講記録管理）
6. モニタリング（利用状況確認・違反対応）
7. 見直し手続（年1回以上の定期見直し）
IPO準備企業に特有の追加項目：
- 財務報告プロセスでのAI利用に関する特別統制
- 監査法人・証券取引所への開示方針
- 内部統制評価への組み込み手続
AI利用規程テンプレート
IPO準備企業・上場企業が内部統制整備と並行して整備できるAI利用規程のWordテンプレート。監査法人対応・J-SOX上の論点を含む内容です。
価格：9,800円（税込）
よくある質問（FAQ）
Q1. 上場前にAI規程がなければ審査に落ちますか？
A. 規程の有無だけで審査結果が決まるわけではありません。ただし、規程がない場合は「内部統制上の不備」として指摘を受け、整備を求められる可能性があります。早期に整備しておく方が審査をスムーズに進められます。
Q2. 監査法人に規程の内容を事前確認してもらうべきですか？
A. AI利用が財務報告プロセスに組み込まれている場合は、監査法人との事前相談を推奨します。特に内部統制評価スコープへの組み込み方については、早めに方向性を確認することが重要です。
Q3. 取締役会でAI規程を承認する必要がありますか？
A. 取締役会承認は必須ではありませんが、経営会議での承認・代表取締役の承認を経て制定することが望ましいです。特にIPO準備企業では、ガバナンスの観点から経営レベルでの承認が評価されます。
Q4. 上場後も同じ規程を使い続けられますか？
A. 上場後は有価証券報告書・コーポレートガバナンス報告書での開示要件も加わります。定期的な見直しと、必要に応じた改訂が必要です。
関連記事
- AI利用規程の作り方｜7つの条項
- AIガバナンス診断｜5領域25項目
- J-SOXとAIリスク
- 管理部門向けAI実務ナレッジ
Follow me!
