製造業の内部統制強化｜中小工場で起きやすい不正・ミスのリスクと、受発注・在庫・品質記録から始める仕組み化の進め方

外注先への支払いが、実際の加工量より多く請求されていた。帳簿上の在庫と倉庫の実物が、棚卸のたびに合わない。検査記録の数値が、測定器のデータと一致しない。どれも、中小の製造業で決して珍しくない話です。そして多くの場合、原因は特定の誰かの悪意ではなく、一人で完結してしまう業務と後から書き換えられる記録にあります。

「内部統制」と聞くと、上場企業が監査法人に対応するための重たい制度を思い浮かべるかもしれません。しかし本来の目的は、不正やミスによる損失を防ぎ、正しい数字で経営判断をすることです。取引先からの監査や金融機関の審査、ISOの認証審査、事業承継の場面でも、ルールと記録が整っているかが問われるようになっています。

この記事では、製造業の内部統制の基本、中小工場で起きやすい5つのリスク、業務フローの棚卸しから始める5つのステップ、業務別のチェックポイントを、人手の限られた中小企業を前提に整理します。

製造業の内部統制とは｜上場企業だけの話ではない

内部統制とは、会社が事業を正しく、効率よく進めるために、業務の中に組み込むルールと仕組みのことです。金融庁が示す基準では、内部統制の目的として次の4つが挙げられています。

• 業務の有効性と効率性：ムダや手戻りなく、事業の目的を達成できること
• 報告の信頼性：売上・原価・在庫などの数字が正しいこと
• 法令等の遵守：法令や取引上のルールを守ること
• 資産の保全：お金・在庫・設備・データが不正に使われたり失われたりしないこと

金融商品取引法の内部統制報告制度（いわゆるJ-SOX）で評価と報告が義務付けられているのは上場企業です。ただ、上の4つの目的そのものは、従業員が数十人の工場にもそのまま当てはまります。2023年の基準改訂でも、不正リスクへの対応やITを使った統制の重要性が強調されました。むしろ中小企業のほうが、一人の担当者に業務が集中しやすく、不正やミスが起きたときの損失が経営に直結します。

中小製造業で起きやすい5つのリスク

製造業は、材料の購買、外注、在庫、品質記録、原価計算と、お金とモノが動く場面が多い業種です。特に次の5つは、中小工場で起きやすく、損失も大きくなりやすいリスクです。

1. 購買・外注での架空発注や水増し請求

発注・検収・支払を同じ担当者が行っていると、架空の発注や、実際より多い数量での請求が通ってしまいます。特定の外注先との付き合いが長く、単価や数量を誰も確認していない状態は要注意です。

2. 在庫・端材・スクラップの差異や持ち出し

帳簿と実在庫が合わない状態が続くと、紛失や持ち出しがあっても気づけません。金属の端材やスクラップは換金性が高いにもかかわらず、記録の対象外になっている工場が少なくありません。

3. 検査記録・品質データの書き換え

納期に追われる中で、規格外の測定値を書き直したり、実施していない検査を記録したりすることは、取引の信頼を一度で失う重大なリスクです。紙やExcelの検査記録は、後から書き換えても痕跡が残りません。

4. 仕掛品・原価の計上誤り

仕掛品の評価や出来高の計上を担当者の感覚で行っていると、月ごとの利益が実態とずれます。数字が正しくなければ、どの製品が儲かっていて、どこにムダがあるのかという経営判断そのものを誤ります。

5. 権限と情報が一人に集中している

「経理はあの人しか分からない」「外注の手配は工場長がすべて決めている」という状態は、不正の温床になるだけでなく、その人が休んだり辞めたりした瞬間に業務が止まります。内部統制の問題であると同時に、属人化の問題でもあります。

内部統制を強化する5つのステップ

規程集を一から作る必要はありません。中小企業では、リスクの高い業務から順に、ルールと記録の仕組みを整えていくのが現実的です。

ステップ1：業務フローを書き出し、リスクの高い業務を洗い出す

受注から出荷・請求まで、発注から検収・支払までの流れを書き出します。そのうえで、お金やモノが動く箇所、一人で完結している箇所、記録が残らない・書き換えられる箇所に印を付けます。3つが重なる業務が、最初に手を入れるべき場所です。書き出し方は製造業の業務フロー図の書き方で紹介しています。

ステップ2：職務分掌と承認ルールを決める

職務分掌とは、一つの取引を複数の人で分担し、互いに確認できるようにすることです。基本は「発注する人」「検収する人」「支払う人」を分けること。あわせて、一定金額以上の発注や、新しい取引先との契約、単価の変更は誰が承認するかを決めます。人数が足りず分けられない業務は、社長や別の担当者が月に一度、取引一覧と証憑を確認する事後チェックで補います。

ステップ3：記録が自動で残る仕組みにする

内部統制の土台は、信頼できる記録です。紙の伝票やExcelは、誰がいつ書き換えたかが分かりません。発注・入出庫・検査・承認をシステムに移し、入力・承認・変更の履歴が自動で残る状態にすると、記録の信頼性が一気に上がります。生産管理・在庫管理の移行手順は、生産管理をExcelから脱却する手順と製造業の在庫管理をExcelから移行する手順が参考になります。

ステップ4：照合と棚卸で、記録と実物のずれを定期的に確認する

ルールを作っても、確認しなければ形骸化します。発注書・納品書・請求書の三点照合、月次の在庫照合と定期的な実地棚卸、検査記録と出荷実績の突き合わせを、担当者以外の人が行うようにします。照合作業そのものは、RPAなどで自動化すると、手間をかけずに毎月続けられます。

ステップ5：結果を振り返り、ルールと教育を見直す

照合で見つかったずれは、責める材料ではなく改善の材料です。原因がルールの抜けなのか、現場に合わない手順なのか、単純な入力ミスなのかを振り返り、ルールを直します。そのうえで、なぜそのルールがあるのかを従業員に説明します。ISOの内部監査の仕組みがある会社は、その監査項目に購買や在庫の確認を加えると効率的です。

業務別のチェックポイント

自社の状況を確認するための目安として、業務ごとに最低限押さえたいポイントをまとめます。

• 購買・外注：発注・検収・支払の担当が分かれているか。新規取引先の登録と単価の変更に承認があるか。三点照合をしているか。
• 在庫・資材：入出庫が都度記録されているか。帳簿と実在庫の差異を毎月確認しているか。端材・スクラップの量と売却額を記録しているか。
• 製造・品質記録：検査結果が測定器から直接記録されるか、変更履歴が残るか。不適合品の処置が記録されているか。
• 販売・請求：受注・出荷・請求の内容が一致しているか。値引きや返品に承認があるか。売掛金の回収状況を担当者以外が確認しているか。
• 経費・現金・IT：小口現金と経費精算に承認があるか。システムのIDを共有していないか。退職者のアカウントを停止しているか。

IT面の統制は見落とされがちです。パスワードの使い回しやIDの共有があると、システムに記録が残っても「誰が操作したか」が分からなくなります。IPAが公開している中小企業向けの情報セキュリティのガイドラインも、あわせて確認しておくと安心です。

中小工場が陥りやすいつまずきと対策

ルールを増やしすぎて、現場が回らなくなる

すべての取引に承認印を求めると、承認待ちで仕事が止まり、やがて誰も守らなくなります。金額や頻度で線を引き、リスクの高い取引だけに承認を絞ります。少額の消耗品は事後確認でよい、という割り切りも必要です。

「疑われている」と受け止められ、反発が起きる

長年任せてきた担当者ほど、新しいチェックを不信の表れと感じます。内部統制は、ミスや疑いから担当者自身を守る仕組みでもあると伝えることが大切です。記録が残っていれば、正しく仕事をしていることを証明できます。

紙の承認とExcelの二重管理で、手間だけが増える

紙の承認書を作り、さらにExcelに転記するやり方は、手間が増えるうえに転記ミスという新しいリスクを生みます。承認と記録は、業務で使うシステムのワークフローの中で完結させるのが理想です。製造業のペーパーレス化と一緒に進めると、統制の強化と業務効率化を同時に実現できます。

まとめ：内部統制は、一人で完結する業務と書き換えられる記録をなくすことから

• 内部統制の目的は、業務の効率性・報告の信頼性・法令遵守・資産の保全。中小製造業にも当てはまる
• 製造業のリスクは、購買・外注、在庫・端材、品質記録、原価計上、権限の集中に集まりやすい
• 手順は、業務フローの棚卸し→職務分掌と承認→記録の仕組み化→照合と棚卸→見直しと教育の5ステップ
• 人数が少なくて分担できない業務は、事後チェックと変更履歴の残るシステムで補う
• ルールはリスクの高い業務に絞り、承認と記録はシステムの中で完結させて形骸化を防ぐ

内部統制の強化は、管理を厳しくすることではなく、正しい記録が自然に残る業務の流れを作ることです。業務フローを1枚書き出すだけでも、一人で完結している業務や記録の抜けが見えてきます。生産性向上の全体像は生産性完全ガイドを、製造業に絞った進め方は製造業のDX・生産性向上ガイドを参考にしてください。

株式会社Sei San Seiでは、生成AI × RPA × 業種特化型の次世代型ERPであるMINORI Cloud 製造業版を提供しています。製造・建設・福祉に最適化された13モジュールで、受発注・在庫・品質記録・承認の流れをひとつにまとめ、誰がいつ何をしたかが残る業務の仕組みづくりを支援します。「どの業務から手を付けるべきか整理したい」という段階からでも、お気軽にご相談ください。

よくある質問

Q1. 非上場の中小製造業にも内部統制は必要ですか？

金融商品取引法の内部統制報告制度（J-SOX）が義務付けられているのは上場企業ですが、不正やミスによる損失を防ぎ、正しい数字で経営判断をするための仕組みは会社の規模に関係なく必要です。取引先からの監査や金融機関の融資審査、ISO認証の審査、事業承継やM&Aの場面でも、業務のルールと記録が整っているかが問われます。

Q2. 製造業で特に注意すべき内部統制のリスクは何ですか？

製造業では、購買・外注での架空発注や水増し請求、在庫や端材・スクラップの持ち出し、検査記録の書き換え、仕掛品や原価の計上誤り、発注から支払まで一人で完結する権限の集中が起きやすいリスクです。お金とモノが動き、かつ一人で完結していて記録が残らない業務ほど、優先して手を入れる必要があります。

Q3. 人数が少なく職務分掌ができない場合はどうすればよいですか？

発注と支払を別の人に分けられない場合は、社長や別部署の担当者が月に一度、取引の一覧と証憑を確認する事後チェックで補います。あわせて、誰がいつ入力・変更したかが残るシステムで記録を管理すると、少人数でも不正やミスを見つけやすくなります。すべてを分けようとせず、リスクの高い業務から優先して対策します。

Q4. 内部統制を強化すると現場の手間が増えませんか？

紙の承認印やExcelの二重入力を増やすやり方では、手間が増えて形骸化しがちです。リスクの高い業務に絞ってルールを作り、承認や記録はシステム上のワークフローで自動的に残るようにすれば、現場の負担を抑えながら統制を強められます。転記や照合を自動化できれば、手間はかえって減ります。

Q5. 内部統制とISOの品質マネジメントはどう関係しますか？

ISO 9001は品質を保つための仕組み、内部統制は業務の有効性や報告の信頼性、法令遵守、資産の保全を確保するための仕組みで、目的は異なりますが重なる部分が多くあります。文書と記録の管理、手順の標準化、内部監査による確認はどちらにも必要です。ISOで整えた記録や内部監査の仕組みを、購買や在庫などお金とモノの管理にも広げると効率的です。