内部統制用語集 No.22

トップダウン型のリスク・アプローチ
…日本版SOX法（金融商品取引法）対応におけるトップダウン型のリスクアプローチとは、まず全社的な内部統制の評価を行い、その中で把握されたリスクの大小をベースに業務プロセスに係る内部統制の評価を行うべき範囲を決定する方法。トップダウン型のリスク・アプローチを採用することにより、全社的な内部統制が良好であれば統制範囲を重要な勘定科目（主に売上高）の3分の2をカバーする範囲および財務報告の虚偽表示につながるリスクの高い業務へ抑えるなどの対応が可能となる。

　但し、トップダウン型のリスク・アプローチで統制範囲を狭めることが出来るかどうかは、全社的な内部統制が良好かどうかに依存するため（良好でない場合は範囲を広げる、評価時のサンプル件数を増やすなどの対応が必要となる）、全社的な内部統制が良好と判断されるよう特に留意する必要がある。