購買管理規程と内部統制とは？承認権限・職務分掌の設計とシステムでの不正防止を解説

購買管理規程は、何をどの手続きで買い、誰が承認し、どう記録するかを社内で文書化した調達のルールです。この規程が曖昧なままだと、担当者の独断発注や取引先との癒着、架空発注といった不正の入り口を塞げません。内部統制の観点では、購買は現金支出に直結し不正が起きやすい業務プロセスとされ、J-SOX対応でも点検対象になります。この記事では、購買管理規程に何を条文化するか、承認権限と職務分掌をどう設計するか、下請法から取適法（中小受託取引適正化法・2026年1月施行）への改正が規程に何を求めるか、そして規程を紙のままにせずシステムで運用に落とす判断軸までを、発注部門と情報システム部門の目線でまとめます。

まとめ：購買管理規程と内部統制で先に押さえる要点

購買管理規程の芯は2つです。第一に、発注する人・検収する人・支払を承認する人を分ける職務分掌。第二に、金額帯ごとに決裁者を定める承認権限（決裁権限表）です。この2点を条文で明文化し、例外運用の扱いまで書き切ると、内部統制の骨格ができます。逆に工程の説明だけを並べ、誰が何を承認するかを決めないと、規程はあっても統制は効きません。

規程を作ったら、それを紙の回覧やエクセル台帳のまま回すか、購買管理システムに載せるかを件数と統制要件で線引きします。承認履歴の証跡を監査で求められる、拠点や担当が分かれて台帳が二重化する、取引先マスタの登録者と発注者を分けたい—こうした条件が重なったら、規程の統制をシステムの権限設定とワークフローで強制する段階です。自社の決裁ルールが標準パッケージに収まらないなら、業務に合わせて作る受託開発も判断材料に入ります。

購買管理規程と内部統制の関係｜規程が調達の統制の土台になる理由

まず、規程と内部統制がどうつながるかを整理します。購買管理規程は現場の作業手順書ではなく、統制のルールを定める上位文書という位置づけです。

購買管理規程に条文化する範囲｜購買方針・取引先選定・承認・検収・支払

購買管理規程に盛り込むのは、日々の操作手順ではなく判断と権限のルールです。一般に、購買の基本方針、適用範囲、購買部門と要求部門の権限分担、取引先の選定・登録・評価の基準、見積と相見積もりの要否、発注の承認権限、検収の基準、支払条件、そして例外購買（緊急発注や少額購買）の扱いを条文として置きます。工程そのものの流れは購買管理の業務フローとは？見積・発注・検収・支払の流れとシステム化の判断を解説で扱っており、本記事は「その流れに誰の承認とどの分離を課すか」というルール側に絞ります。規程・購買実施要領・作業マニュアルを三層に分け、規程は権限と原則だけを短く定めると、運用変更のたびに規程本体を書き換えずに済むのが実務上の利点です。

内部統制で購買プロセスが点検対象になる理由とJ-SOXでの位置づけ

内部統制は、業務の有効性・財務報告の信頼性・法令順守・資産保全という4つの目的を、統制環境やリスク評価など6つの要素で支える仕組みです。上場企業に課される金融商品取引法の内部統制報告制度、いわゆるJ-SOXでは、財務報告に影響する業務プロセスを評価対象に選びます。購買は仕入と買掛金の計上、現金支出に直結するため、販売や在庫と並んで評価対象の業務プロセスに選ばれやすい領域です。2023年に改訂された内部統制の基準（2024年4月以後に開始する事業年度から適用）では、経営者による統制の無効化リスクや職務分掌の実効性が改めて論点になりました。購買規程は、この評価に耐える統制を文書で示す根拠になります。

承認権限と職務分掌の設計｜購買の不正リスクを規程で止める勘所

ここからは規程の中核である承認権限と職務分掌を具体的に設計します。統制の効きは、この2つの粒度で決まります。

決裁権限表で金額帯ごとに承認者を定める承認権限規程の設計手順

承認権限は、金額帯ごとに承認者を割り当てた決裁権限表として整理します。たとえば10万円未満は課長、100万円未満は部長、それ以上は役員や取締役会というように、基準額で承認段階を分岐させるのが基本形です。表を作るときは、発注金額だけでなく、新規取引先の登録、単価契約の締結、随意契約（相見積もりを省く発注）の承認を別枠で定めると、抜け道を塞げます。この決裁の手続きは稟議として運用されることが多く、電子化や決裁との違いは稟議とは？意味・稟議書の書き方から決裁との違い・電子化の判断まで解説で整理済みです。金額の刻みは自社の発注実態に合わせ、件数の多い価格帯で承認が詰まらないよう設定します。

職務分掌による発注・検収・支払・取引先マスタ登録の権限分離設計

職務分掌は、一連の権限を一人に集めないための分離です。購買では、発注する人・検収する人・支払を承認する人・取引先マスタを登録する人を分けるのが基本です。とくに見落とされやすいのが取引先マスタの管理で、発注担当が架空の取引先を自由に登録できると、実在しない相手への発注と支払が単独で通ってしまいます。マスタ登録と発注を分離し、登録には別部門の承認を挟むと、この経路を断てます。人員が限られる小規模組織でも、発注入力と支払実行だけは必ず別の人が担う二者分離を最低ラインに置くべきです。

購買で起きやすい不正の典型パターンと規程で塞ぐ牽制条文の置き方

購買の不正には典型があります。実在しない取引先や取引を装う架空発注、取引先から金品を受け取る見返りに発注を回すキックバック、相見積もりを取らずに特定業者へ発注を集中させる随意契約の乱用、納品されていない物品を検収済みにする水増し検収です。いずれも「一人が複数の権限を握る」ことが成立条件で、職務分掌と承認権限で権限を割ると単独では通らなくなります。規程には、こうした牽制を「発注者は自らが登録した取引先への発注を承認できない」といった具体条文として書き込みます。抽象的な心構えではなく、権限の組み合わせを禁じる形で明記するのが要点です。

下請法から取適法への改正が購買管理規程に求める発注・支払条文の見直し

ここは制度側の鮮度が問われる論点です。購買（発注側）の取引ルールを定める法律が改正され、規程の記載も見直しが要ります。事実関係を正確に押さえます。

取適法（中小受託取引適正化法・2026年1月施行）の呼称と規制の変更点

従来の下請法（下請代金支払遅延等防止法）は改正され、「中小受託取引適正化法」（通称・取適法）として2026年1月に施行されました。呼称も変わり、旧「親事業者」は委託事業者、旧「下請事業者」は中小受託事業者、旧「下請代金」は製造委託等代金と整理されています。規制面では、協議に応じない一方的な代金決定の禁止が新たに加わり、手形払いや、支払期日までに満額を得にくい一部の決済方法も制限されます。購買管理規程が旧法の用語や運用を前提に書かれている場合は、発注条件・支払方法・価格協議の条文を現行法に合わせて改める見直しが必要です。制度は時点で変わるため、条文番号や細目は公正取引委員会・中小企業庁の一次情報で確認してください。

取適法で認められた発注書面の電磁的交付と購買規程・運用への反映

取適法では、発注時に交付する書面を電磁的方法で提供する運用が、受注側の個別の承諾がなくても認められる形に整理されました。これは購買規程の「発注書の交付方法」条文と、発注をシステムで発行する運用に直接関わる部分です。紙の発注書を前提にした条文を、電子発注を含む形に更新し、交付記録を証跡として残す運用に切り替える余地があります。取引先との受発注データを電子でやり取りする仕組みはEDIとは？電子データ交換の仕組み・種類と2024年問題後の移行判断を解説で扱っており、電子交付の記録を統制の証跡として保存する設計と併せて検討すると実装が進みます。

規程をシステムで統制に落とす判断｜エクセル運用の限界と実装の選択

ここは競合が手薄な独自の論点で、判断を言い切ります。規程を書いただけでは統制は動きません。誰が守ったかを記録し、権限違反を止める仕組みが要ります。

紙・エクセル運用で統制が破れる場面とシステム化に踏み切る条件

紙の回覧やエクセル台帳での購買は、規程に書いた職務分掌や承認権限を人の善意に依存します。件数が増えると、承認を飛ばした事後発注、担当者による台帳の書き換え、承認履歴の欠落が起き、監査で説明できなくなります。次のいずれかに当てはまるなら、統制をシステムで強制する段階です。監査や取引先審査で承認履歴・発注根拠の提示を求められる。複数拠点・複数担当で台帳が分散し二重発注や単価差異が実際に起きている。取引先マスタの登録者と発注者を分けたいが台帳では権限を分けられない。逆に、発注が月数十件で担当が1人、承認も単純なら、エクセルに承認欄と証憑リンクを足す改善で当面は足り、システム化は見送ってよい場面です。件数と統制要件に見合わない高機能な仕組みは、入力負荷だけが増えて使われなくなります。

ワークフロー・アクセス権限・証跡で規程を強制するシステム統制の要点

システムで統制を実装するときの肝は、規程の3要素をそのまま機能に写すことです。決裁権限表は金額別の承認ワークフローに、職務分掌はロール別のアクセス権限（発注者と支払承認者、マスタ登録者を別権限にする）に、証跡は誰がいつ何を承認・変更したかを残す操作ログに対応させます。とくに、発注者が自分の承認をできない制御、マスタ変更に上位承認を挟む制御は、規程の条文をシステムの権限設定で機械的に守らせる要になります。標準パッケージで承認フローや権限分離を表現できるならそれで足りますが、独自の決裁ルート、既存の会計・生産管理システムとの連携、業種固有の検収要件がある場合は、標準機能に収まらず運用が崩れがちです。この場合は業務に合わせて設計する受託開発が選択肢になり、当社の購買管理システム開発では、購買規程と決裁権限表の棚卸しから、承認・検収・支払・マスタ統制の要件定義、基幹システム連携までを一緒に設計します。まずは自社の規程と権限表を書き出し、それが標準機能の権限設定で表現できるかを試すと、パッケージか受託かの判断が具体になるはずです。システム機能そのものの全体像は購買管理システムとは？機能・5原則から選び方とERP連携の判断まで解説で確認できます。

購買管理規程・承認権限・職務分掌と内部統制に関するよくある質問

購買管理規程を整備し、内部統制を設計する際に、担当者から実際に挙がる質問をまとめました。

購買管理規程には何を書けばよいですか？

基本方針、適用範囲、購買部門と要求部門の権限分担、取引先の選定・登録・評価基準、見積と相見積もりの要否、金額帯ごとの承認権限、検収基準、支払条件、緊急発注や少額購買などの例外の扱いを条文化します。日々の操作手順は別の実施要領やマニュアルに切り出し、規程には権限と原則だけを短く定めると、運用変更のたびに規程本体を書き換えずに済むのが実務的です。決裁権限表と職務分掌の記載は必ず含めます。

購買における職務分掌とは具体的にどう分けるのですか？

発注する人・検収する人・支払を承認する人・取引先マスタを登録する人を、それぞれ別の担当に分けます。とくにマスタ登録と発注を分離しないと、架空の取引先への発注と支払が一人で通ってしまうため要注意です。人員が少ない組織でも、発注入力と支払実行だけは別の人が担う二者分離を最低ラインとし、マスタ登録には別部門の承認を挟むと統制が働きます。

J-SOXで購買プロセスはどこまで対応が必要ですか？

J-SOX（金融商品取引法の内部統制報告制度）は上場企業などが対象で、財務報告に影響する業務プロセスを評価します。購買は買掛金や仕入の計上に直結するため評価対象に選ばれやすく、職務分掌・承認権限・証憑保存が機能しているかが点検の対象です。非上場企業に法的な報告義務はありませんが、同じ枠組みで規程と統制を整えておくと、取引先審査や将来の上場準備、不正防止に役立ちます。

下請法が取適法に変わると購買規程はどう見直しますか？

2026年1月施行の中小受託取引適正化法（取適法）では、呼称の変更（親事業者→委託事業者など）に加え、一方的な代金決定の禁止や手形払いの制限、発注書面の電磁的交付の整理が加わりました。購買規程のうち、発注書の交付方法、支払方法、価格協議の条文を現行法に合わせて更新します。細目は公正取引委員会・中小企業庁の一次情報で確認したうえで反映してください。

内部統制はシステムを入れないと成り立ちませんか？

成り立たないわけではありません。少件数で担当が限られる場合は、規程に沿ってエクセルに承認欄と証憑リンクを設け、二者分離を守れば当面の統制は保てます。ただし件数が増え、承認履歴の証跡や権限違反の防止を人手で担保できなくなると限界が来ます。監査対応や複数拠点での運用が必要になった段階で、ワークフローとアクセス権限で規程を強制するシステム化に踏み切るのが現実的です。

関連記事

• 購買管理の業務フローとは？見積・発注・検収・支払の流れとシステム化の判断を解説：規程が定める工程そのものの流れを6工程で整理しています。
• 購買管理システムとは？機能・5原則から選び方とERP連携の判断まで解説：統制を実装する購買管理システムの機能と選び方を体系的に解説しています。
• 稟議とは？意味・稟議書の書き方から決裁との違い・電子化の判断まで解説：承認権限の中核である稟議・決裁の手続きを詳しく扱っています。
• 販売管理と購買管理の違いとは？役割・データ連携・ERP上の位置づけを解説：購買が販売・会計とどう連携するかの全体像を補完します。
• EDIとは？電子データ交換の仕組み・種類と2024年問題後の移行判断を解説：発注書面の電子交付と取引先とのデータ連携の手段を解説しています。