--- title: "上場準備とAI活用：内部統制と説明の準備｜AI-Ready.jp" url: https://www.ai-ready.jp/guide/ai-for-ipo-preparation/ description: "上場準備中の会社がAIを使うときは、財務報告への影響で業務を分け、IT統制の考え方で記録・権限・変更・委託先を整えると、内部統制の評価と審査・開示での説明に備えやすくなります。" updated: 2026-11-12 publisher: "フロレンティナ株式会社" --- 定着させる[柱：戦略](https://www.ai-ready.jp/about-ai-ready/strategy/)[柱：ガバナンスと法令](https://www.ai-ready.jp/about-ai-ready/governance/) # 上場準備とAI活用：内部統制と説明の準備 執筆：[嵐保憲](https://www.ai-ready.jp/about/authors/#arashi)更新 2026-11-12制度の最終確認 2026-11-12出典 5件[図解 2点](https://www.ai-ready.jp/zukai/) この記事の結論 上場準備中の会社がAIを使うときは、AIを使う業務を財務報告への影響で分け、IT統制（ITに係る全般統制と業務処理統制）の考え方で、記録・権限・変更・委託先の管理を整えます。あわせて、審査や有価証券報告書で説明できるように、使い方とリスクへの対応を文書にしておきます。 自社の「戦略」の準備度は？[10問・約3分で確かめる（無料・登録不要）](https://www.ai-ready.jp/diagnosis/quick/) 上場を目指す会社では、内部管理の体制を整え、それを説明できる状態にすることが求められます。そこにAIの活用が加わると、「AIを使ってよいのか」「何を整えればよいのか」と迷う場面が出てきます。この記事では、上場準備の中でAIを無理なく使い続けるための考え方と手順をご紹介します。個別の判断は、監査法人や主幹事証券会社などの専門家と相談しながら進めてください。 この記事でわかること - 上場準備で、AIの使い方が問われる理由 - AIを使う業務の分け方と、IT統制の考え方での整え方 - 審査や開示での説明に向けた準備と、進め方の手順 ## 上場準備で、AIの使い方が問われるのはなぜですか？ 理由は大きく2つあります。 1つ目は、**上場審査で内部管理の体制と開示の適切さが見られる**ことです。たとえば東京証券取引所のグロース市場の上場審査基準概要では、審査の内容として「企業内容、リスク情報等の開示の適切性」「企業のコーポレート・ガバナンス及び内部管理体制の有効性」「事業計画の合理性」などが挙げられています（市場によって項目の表現は異なります）。AIを業務や事業に使っていれば、その管理の仕方も内部管理の一部として説明できることが望まれます。 2つ目は、**上場後に金融商品取引法の内部統制報告制度の対象になる**ことです。財務報告に係る内部統制の評価と監査の基準は2023年4月に改訂され、2024年4月1日以後に開始する事業年度から適用されています。改訂では、ITの委託業務に係る統制の重要性が増していること、サイバーリスクの高まりを踏まえてセキュリティを確保すること、クラウドやリモートアクセスなどの技術を活用する場面への言及などが加わりました。 つまり、AIの活用そのものが問題になるのではなく、**AIを含むITの使い方が、内部統制の考え方で整理され、説明できるかどうか**が問われると考えるとわかりやすくなります。 ## AIを使う業務は、どう分けて考えればよいですか？ すべてのAIの利用に同じ管理を求めると、現場の負担が大きくなり、活用が止まってしまいます。そこで、**財務報告への影響の大きさで業務を分け、管理の重さを変える**考え方が役立ちます。次の区分は、整理のための一つの目安です。 | 区分 | 業務の例 | 管理の目安 | |---|---|---| | 財務報告に直接関わる | 請求書の読み取りと入力、仕訳の候補の提示、売上の計上の判定の補助 | 記録・権限・変更・人の確認を整え、内部統制の評価の対象として扱う | | 間接的に関わる | 契約書の確認の補助、取引先の調査、見積もりの作成 | 利用ルールと人の確認を決め、記録を残す | | ほとんど関わらない | 社内文書の下書き、議事録の要約、アイデア出し | 利用ルールの範囲で使い、入力してよい情報を守る | どの区分に入るかは、会社の業務の流れや金額の大きさによって変わります。区分を決めたら、その理由も書き残しておくと、後で説明するときの材料になります。 財務報告への影響で、管理の重さを変えます（目安） - **財務報告に直接関わる**：記録・権限・変更・人の確認を整え、**内部統制の評価の対象**として扱う - **間接的に関わる**：利用ルールと人の確認を決め、記録を残す - **ほとんど関わらない**：利用ルールの範囲で使い、入力してよい情報を守る どの区分に入るかは、会社の業務の流れや金額の大きさによって変わります。区分の理由も書き残します。評価の範囲は監査法人などの専門家にご確認ください。 ## IT統制の考え方で、何を整えればよいですか？ 金融庁の実施基準は、ITに係る内部統制を2つに分けています。 - **ITに係る全般統制**：業務処理統制が有効に働く環境を保つための統制です。例として、システムの開発・保守の管理、運用・管理、アクセスの管理などの安全性の確保、外部委託に関する契約の管理が挙げられています。 - **ITに係る業務処理統制**：承認された業務がすべて正確に処理・記録されるように、業務の流れに組み込まれた統制です。例として、入力情報の完全性・正確性の確保、エラーの修正と再処理、マスタ・データの管理、アクセスの管理が挙げられています。 この考え方をAIに当てはめると、次のように整理できます。 | 統制の考え方 | AIでの整え方の例 | |---|---| | 開発・保守の管理 | AIへの指示（プロンプト）や設定、連携の仕組みを変えるときの承認と記録 | | 運用・管理 | 利用の記録（ログ）の保存、障害や誤りが起きたときの対応手順 | | アクセスの管理 | 使える人と使える機能の範囲、退職・異動のときの権限の見直し | | 外部委託の管理 | AIサービスの契約・利用規約、データの扱い、仕様の変更の知らせ方の確認 | | 入力と処理の正確性 | AIの出力を人が確かめてから確定する手順、確かめた人と日時の記録 | | 例外の処理 | AIが読み取れなかった・誤った場合に、人が直して再処理する流れ | AIの出力は、もっともらしく見えても誤りを含むことがあります。財務報告に直接関わる業務では、**AIは候補を出し、人が確かめて確定する**形にし、その確認の記録を残すことが、業務処理統制の考え方と合わせやすい進め方です。 読みながら、自社の現在地を確かめませんか クイック診断は10問・約3分・登録不要です。7つの柱ごとの目安と、「戦略」を含めて次に取り組むことがわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/)[結果の解説（30分・無料）](https://www.ai-ready.jp/consult/review/) ## 外部のAIサービスを使う場合は、何を確かめますか？ 実施基準は、重要な業務の一部を外部に任せている場合、委託業務に係る内部統制も評価の範囲に含まれるとしています。評価の方法として、受託した会社の報告書と基礎資料の整合を確かめ、一部を自社で検証する方法や、受託した会社から内部統制の評価結果を記載した報告書などを入手して使う方法が示されています。後者の場合は、その報告書が十分な証拠になるかを検討する必要があるとされています。 AIサービスに財務報告に関わる処理の一部を任せる場合は、次の点を確かめておくと、整理しやすくなります。 - 入力したデータの保存場所・保存期間と、学習に使われるかどうか - 第三者による評価の報告書や認証の有無と、その対象の範囲 - 障害や仕様の変更があったときの知らせ方 - 契約が終わったときのデータの返却・削除 どこまでが評価の対象になるかは業務の内容によって変わるため、早い段階で監査法人に相談しておくと安心です。 ## 審査や開示では、AIのことをどう説明しますか？ 上場後は、有価証券報告書の「事業等のリスク」などで、事業に影響を及ぼしうるリスクを説明します。金融庁の「記述情報の開示に関する原則」は、主要なリスクについて、顕在化する可能性の程度や時期、顕在化した場合の影響の内容、対応策を具体的に書くことが求められているとしています。あわせて、一般的なリスクを並べるのではなく、投資家の判断に重要な影響を及ぼしうる事項を具体的に書くこと、取締役会や経営会議での重要性の判断を説明し、記載の順序に反映させることを望ましい取り組みとして挙げています。 AIが事業に重要な影響を与える会社では、たとえば次のような点を自社に即して整理しておくと、説明の準備になります。 - AIの誤りが顧客や取引に与えうる影響と、人の確認などの対応 - 使うデータの権利や個人情報の扱いと、その管理の方法 - 依存している外部のAIサービスが止まった場合の影響と、代わりの手段 - 国内外のルールの変化への対応の体制 事業計画にAIによる効果を織り込む場合は、「事業計画の合理性」の観点から、効果の見込みの根拠を説明できるようにしておくことも大切です。また、AI事業者ガイドラインは、AIの出力を事業の判断に使った場合に、関係する人へ合理的な範囲で情報を提供することをAI利用者の取り組みとして挙げています。 上場後は、東京証券取引所のコーポレートガバナンス・コードも踏まえた運営が求められます。2026年7月21日の版では、取締役会が内部統制や全社的リスク管理の体制を適切に整備し、その運用状況を監督することが示され（原則4-4とその解釈指針）、サイバーセキュリティのリスクや技術などの情報の流出のリスクへの対応も考慮事項として挙げられています。 ## どの順番で進めればよいですか？ 次の手順で進めると、無理なく整えられます。 ① **棚卸し：** 社内で使っているAIのツールと、使っている業務を一覧にします。部署ごとに聞き取ると、把握していない利用も見つかりやすくなります。 ② **区分：** 一覧の業務を、財務報告への影響で区分し、理由を書きます。 ③ **規程と記録：** 利用ルール、権限、変更の手順、記録の残し方を決めます。既存の情報システムの規程に、AIの項目を加える形でも構いません。 ④ **運用の確かめ：** 一定の期間、決めたとおりに運用されているかを、内部監査などで確かめます。記録が残っていない、確認が形だけになっている、といった点を直します。 ⑤ **説明の準備：** 取締役会への報告の資料や、開示で使う説明の材料をまとめます。 上場準備の中で、AIの管理を整える順番 **① 棚卸し**：使っているAIのツールと業務を一覧にする **② 区分**：財務報告への影響で区分し、理由を書く **③ 規程と記録**：利用ルール・権限・変更の手順・記録の残し方を決める **④ 運用の確かめ**：決めたとおりに運用されているかを確かめて直す **⑤ 説明の準備**：取締役会への報告や開示の材料をまとめる 運用の記録が一定期間たまる時間を見込んで、早めに始めることをおすすめします。 上場準備の後半に急いで整えると、記録がそろわず、運用していたことを示しにくくなります。**運用の記録が一定期間たまる時間を見込んで、早めに始める**ことをおすすめします。 ## チェックリスト ## 関連するひな形・ガイド・用語 ひな形 - [AIの利用記録](https://www.ai-ready.jp/templates/ai-use-log/) - [AIのリスク評価表](https://www.ai-ready.jp/templates/ai-risk-assessment/) ガイド - [AIと企業価値：M&A・上場でAIとITはどう見られるか](https://www.ai-ready.jp/guide/ai-and-corporate-value/) - [AIの内部点検・監査の進め方：社内の使い方をルールどおりか確かめる](https://www.ai-ready.jp/guide/ai-internal-audit/) - [取締役会へのAI活用の報告のしかた](https://www.ai-ready.jp/guide/ai-board-reporting/) - [AIの判断の記録と説明の準備：何を残し、誰にどう説明するか](https://www.ai-ready.jp/guide/ai-records-and-explanation/) - [AI委員会の作り方と運営：役割・メンバー・議題・審査の流れ](https://www.ai-ready.jp/guide/ai-governance-committee/) - [AIを使っていることの開示と表示](https://www.ai-ready.jp/guide/ai-transparency-disclosure/) 用語 - [AIガバナンス](https://www.ai-ready.jp/glossary/ai-governance/) - [アカウンタビリティ（説明責任）](https://www.ai-ready.jp/glossary/accountability/) - [監査証跡](https://www.ai-ready.jp/glossary/audit-trail/) - [アクセス権限](https://www.ai-ready.jp/glossary/access-control/) ## よくあるご質問 Q上場準備中は、AIの利用を控えたほうがよいですか？ A控える必要はありません。財務報告に関わる業務でAIを使う場合に、記録・権限・変更・人の確認を整えておけば、内部統制の考え方と両立させやすくなります。財務報告に関わらない業務から使い始め、関わる業務は整えてから広げる進め方もあります。 Q外部の生成AIサービスを使う場合も、内部統制の評価の対象になりますか？ A財務報告に関わる重要な業務の一部を外部に任せている場合、委託業務に係る内部統制も評価の範囲に含まれるとされています。どこまでが対象になるかは業務の内容によって変わるため、監査法人などの専門家に早めにご確認ください。 Q有価証券報告書に、AIのことを書く必要はありますか？ AAIの利用そのものを書く決まりがあるわけではありません。ただし、AIが事業に重要な影響を与える場合は、「事業等のリスク」などで、自社に即したリスクと対応策を具体的に説明することが考えられます。記載の要否と内容は、専門家とご相談ください。 ## この記事に出てくる用語 - [クラウド](https://www.ai-ready.jp/glossary/cloud/) - [要約](https://www.ai-ready.jp/glossary/summarization/) - [プロンプト](https://www.ai-ready.jp/glossary/prompt/) - [ログ](https://www.ai-ready.jp/glossary/log/) - [AI事業者ガイドライン](https://www.ai-ready.jp/glossary/ai-guidelines-for-business/) - [企業価値](https://www.ai-ready.jp/glossary/corporate-value/) - [生成AI](https://www.ai-ready.jp/glossary/generative-ai/) - [AIガバナンス](https://www.ai-ready.jp/glossary/ai-governance/) - [アクセス権限](https://www.ai-ready.jp/glossary/access-control/) - [アカウンタビリティ（説明責任）](https://www.ai-ready.jp/glossary/accountability/) - [監査証跡](https://www.ai-ready.jp/glossary/audit-trail/) ## 「戦略」のほかの記事 [この柱の解説 →](https://www.ai-ready.jp/about-ai-ready/strategy/) [はじめる／戦略AIで市場と競合を調べる進め方と確かめ方桐谷彰人2026-11-12](https://www.ai-ready.jp/guide/ai-competitive-research/)[定着させる／戦略AIと企業価値：M&A・上場でAIとITはどう見られるか嵐保憲2026-10-25](https://www.ai-ready.jp/guide/ai-and-corporate-value/)[広げる／戦略AIの支援会社の選び方と付き合い方嵐保憲2026-11-12](https://www.ai-ready.jp/guide/ai-partner-selection/) ## 出典 1. [金融庁企業会計審議会「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」（令和5年4月7日）](https://www.fsa.go.jp/news/r4/sonota/20230407/1.pdf) 2. [日本取引所グループ上場審査基準概要（グロース市場）](https://www.jpx.co.jp/equities/listing/criteria/listing/02.html) 3. [金融庁「記述情報の開示に関する原則」（平成31年3月19日）](https://www.fsa.go.jp/news/30/singi/20190319/01.pdf) 4. [総務省・経済産業省「AI事業者ガイドライン（第1.2版）」（令和8年3月31日）](https://www.meti.go.jp/shingikai/mono_info_service/ai_shakai_jisso/pdf/20260331_1.pdf) 5. [東京証券取引所コーポレートガバナンス・コード（2026年7月21日）](https://www.jpx.co.jp/equities/listing/cg/tvdivq0000008jdy-att/nlsgeu000005lnul.pdf) 最終確認日：2026-11-12 ## 次の一歩 [測るAI-Ready診断（無料）いまの準備状況を、7つの柱で確かめられます。](https://www.ai-ready.jp/diagnosis/) [相談する結果の解説（30分・無料）診断の結果をもとに、オンラインでご説明します。](https://www.ai-ready.jp/consult/review/) [窓口ご相談のお申し込み経営・M&A・事業承継・上場・バリューアップはフロレンティナ、AIの導入・開発・データ・セキュリティ・研修はアメリア・テクノロジーがお受けします。](https://www.ai-ready.jp/consult/apply/) 目次 1. 上場準備で、AIの使い方が問われるのはなぜですか？ 2. AIを使う業務は、どう分けて考えればよいですか？ 3. IT統制の考え方で、何を整えればよいですか？ 4. 外部のAIサービスを使う場合は、何を確かめますか？ 5. 審査や開示では、AIのことをどう説明しますか？ 6. どの順番で進めればよいですか？ 7. チェックリスト 8. よくあるご質問 この記事が扱う柱 主に「戦略」、あわせて「ガバナンスと法令」 [戦略の解説](https://www.ai-ready.jp/about-ai-ready/strategy/)[ガバナンスと法令の解説](https://www.ai-ready.jp/about-ai-ready/governance/) 自社の準備度を確かめる 10問・約3分・登録不要。7つの柱ごとの目安がわかります。 [無料で診断する](https://www.ai-ready.jp/diagnosis/quick/) --- 出典：フロレンティナ株式会社「上場準備とAI活用：内部統制と説明の準備｜AI-Ready.jp」 https://www.ai-ready.jp/guide/ai-for-ipo-preparation/