この記事で分かること
- 仕入・支払サイクル（支出循環）とは何か、業務プロセスの区切り方
- J-SOXの内部統制評価で「取引サイクル」ごとに評価する理由
- 三勘定照合（発注書・検収書・請求書）を検証する整数設例
- 売上・回収サイクルとの対比、財務DDでの見られ方
30秒で分かる定義
仕入・支払サイクル（支出循環、Acquisition and Payment Cycle）とは、原材料・商品・サービスの発注から、検収、会計上の計上、代金の支払に至る一連の業務プロセスを1つのまとまりとして捉える考え方です。「支出循環プロセス」「購買から支払までの業務プロセス」とも呼ばれます。売上高から現金回収までを扱う売上・回収サイクル（収益循環）と対をなす、内部統制監査・業務監査の基本的な評価単位です。
なぜ実務で重要なのか
内部監査・J-SOX評価担当は、会社の業務を売上・回収、仕入・支払、給与、固定資産などのサイクルに分割し、業務記述書・フローチャート・RCM（リスクコントロールマトリクス）という3点セットを作成して評価します。外部監査人は、仕入・支払サイクルの三勘定照合（発注書・検収書・請求書の一致）が機能しているかを内部統制監査の対象にします。FASの財務DDでは、支払承認権限の分掌や二重支払の有無から対象会社の管理レベルを評価します。
仕組み：サイクルを構成する業務ステップ
仕入・支払サイクルは、次の4段階に分けて統制ポイントを設計するのが標準です。
| 業務ステップ | 主な統制 | 想定されるリスク |
|---|---|---|
| 発注 | 発注権限者の承認・購買先の選定基準 | 未承認発注・水増し発注 |
| 検収 | 現物確認・数量突合（発注書と現品の一致） | 架空検収・数量誤り |
| 計上 | 検収書と請求書の金額突合（三勘定照合）・仕訳承認 | 誤計上・二重計上 |
| 支払 | 支払担当と計上担当の職務分掌・支払前の再承認 | 二重支払・不正送金 |
この4段階のうち、検収と計上の間の統制（3-way matching）が最も重視されます。3点の金額・数量が一致して初めて支払指図が発行される仕組みにすることで、架空取引や水増し請求を防ぎます。
整数設例で確認する
設例（架空数値）。ある会社が月間の仕入取引200件（金額ベースの仕入高合計240百万円）について、三勘定照合の運用状況を検証するため無作為に20件を抽出したとします。
抽出した20件のうち、発注書・検収書・請求書の金額が完全に一致したものは18件、数量差異により金額が不一致だったものが2件（不一致額はそれぞれ60,000円、40,000円）でした。不一致率は 2 ÷ 20 ＝ 10%、不一致金額の合計は 60,000＋40,000＝100,000円です。サンプルの不一致率をそのまま母集団200件に当てはめると、母集団の想定不一致件数は 200 × 10% ＝ 20件となり、統制の有効性に疑義がある水準として、追加サンプルの抽出や母集団全体の突合が検討されます。
開示・規制上の位置付け
金融商品取引法上の内部統制報告制度（J-SOX）では、経営者は事業年度末時点の内部統制の有効性を評価し、内部統制報告書を提出します。仕入・支払サイクルは、多くの会社で売上・回収サイクルと並ぶ重要な業務プロセスの1つに位置づけられ、重要な事業拠点で3点セットの整備・運用評価が求められます。統制の不備が財務諸表に重要な影響を及ぼす可能性がある場合は「開示すべき重要な不備」として扱われます。
内部統制文書化（3点セット）での整理の仕方
実務では、Excelや専用ツールで次の3点セットを作成します。
- 業務記述書：発注〜支払の各ステップの担当部署・承認権限者・使用システムを記述する
- 業務フロー図：担当部署ごとにレーンを分け、書類・データの流れを図示する
- RCM：各ステップのリスクと対応する統制を1行ずつ対応させ、種類（予防的・発見的）や頻度を列で管理する
RCMの各行にウォークスルー（取引1件を追跡し統制の機能を確認する手続）の結果を記録し、証跡とします。
実務家が確認するポイントとよくある誤解
誤解1：「サイクルは会計処理の分類にすぎない」→ 正しくは、承認・実行・記録の職務が分離されているかを見る統制設計の単位です。発注者と検収者、検収者と支払承認者が同一なら、書類が形式的に揃っていても不正のリスクは高いままです。
誤解2：「三勘定が一致していれば統制は十分」→ 正しくは、架空の発注書・検収書が作成されていないかという実在性の検証が必要です。三勘定照合は金額の整合性を見る手続にすぎず、現物確認や取引先への確認状送付と組み合わせて初めて有効になります。
日本実務での扱い（J-SOX、2026年8月時点）
日本のJ-SOX（内部統制報告制度）は金融庁が公表する実施基準に基づいて運用されており（2026年8月時点）、上場会社は事業年度ごとに内部統制報告書を提出します。評価範囲の決定では、全社的な観点で重要性の高い事業拠点を選び、そこでの重要な業務プロセスとして仕入・支払サイクルが取り上げられるのが一般的です。評価範囲の考え方は内部統制評価範囲の決定で扱っています。米国のSOX法では監査人が内部統制監査報告書を直接発行しますが、日本のJ-SOXでは経営者評価に対する監査人の意見表明という構造をとる点が異なります。
面接・モデルテストで問われるポイント
Q：仕入・支払サイクルにおいて、二重支払を防ぐための統制を3つ挙げてください。
「①発注・検収・支払の担当者を分離する職務分掌、②請求書番号や取引番号をシステムに登録し、同一番号での二重登録をシステム的にブロックする統制、③支払実行前に未払金一覧と請求書を突合する事後チェックの3つです。特に②のシステム統制はITAC（IT業務処理統制）として、手作業のチェックより信頼性が高いとされます。」
深掘りでは「サイクルごとの評価と勘定科目ごとの評価はどう違うか」「財務DDで支出循環のどこを見るか」が問われます。
よくある質問（FAQ）
Q. 仕入・支払サイクルと仕入債務回転日数（DPO）はどう違いますか？
A. 仕入・支払サイクルは業務プロセス・内部統制の評価単位であるのに対し、DPO（仕入債務回転日数）はそのサイクルの結果として仕入債務がどれだけ滞留しているかを測る財務指標です。DPOの変動要因を業務プロセス面から説明する際に、仕入・支払サイクルの理解が役立ちます。
Q. 中小企業でも3点セットの作成は必要ですか？
A. J-SOXの内部統制報告制度は上場会社が対象であり、非上場の中小企業に法的な作成義務はありません。ただし、金融機関からの借入審査や取引先からの信用調査の観点で、簡易な業務フロー図を整備しておくことは実務上有用です。
出典・参考（2026-08確認）
- 金融庁「財務報告に係る内部統制の評価及び監査に関する実施基準」 https://www.fsa.go.jp/
- 日本公認会計士協会（内部統制監査・業務プロセス評価に関する実務指針） https://jicpa.or.jp/
※本記事は教育目的の一般的な解説であり、法務・税務・投資助言ではありません。設例は理解のための架空数値です。