独立監査人の監査報告書及び内部統制監査報告書

 

 

 

2025年5月28日

株式会社イズミ

取締役会  御中

有限責任 あずさ監査法人

 

広島事務所

 

指定有限責任社員
業務執行社員

 

公認会計士

横    澤    悟    志

 

 

 

指定有限責任社員
業務執行社員

 

公認会計士

佐    藤    洋    介

 

 

 

 

<連結財務諸表監査>

監査意見

当監査法人は、金融商品取引法第193条の2第1項の規定に基づく監査証明を行うため、「経理の状況」に掲げられている株式会社イズミの2024年3月1日から2025年2月28日までの連結会計年度の連結財務諸表、すなわち、連結貸借対照表、連結損益計算書、連結包括利益計算書、連結株主資本等変動計算書、連結キャッシュ・フロー計算書、連結財務諸表作成のための基本となる重要な事項、その他の注記及び連結附属明細表について監査を行った。

 

当監査法人は、上記の連結財務諸表が、我が国において一般に公正妥当と認められる企業会計の基準に準拠して、株式会社イズミ及び連結子会社の2025年2月28日現在の財政状態並びに同日をもって終了する連結会計年度の経営成績及びキャッシュ・フローの状況を、全ての重要な点において適正に表示しているものと認める。

 

監査意見の根拠

当監査法人は、我が国において一般に公正妥当と認められる監査の基準に準拠して監査を行った。監査の基準における当監査法人の責任は、「連結財務諸表監査における監査人の責任」に記載されている。当監査法人は、我が国における職業倫理に関する規定に従って、会社及び連結子会社から独立しており、また、監査人としてのその他の倫理上の責任を果たしている。当監査法人は、意見表明の基礎となる十分かつ適切な監査証拠を入手したと判断している。

 

監査上の主要な検討事項

監査上の主要な検討事項とは、当連結会計年度の連結財務諸表の監査において、監査人が職業的専門家として特に重要であると判断した事項である。監査上の主要な検討事項は、連結財務諸表全体に対する監査の実施過程及び監査意見の形成において対応した事項であり、当監査法人は、当該事項に対して個別に意見を表明するものではない。

 

 

ランサムウェア型サイバー攻撃によるシステム障害への対応

監査上の主要な検討事項の

内容及び決定理由

監査上の対応

株式会社イズミ(以下、会社という。)において、前連結会計年度中の2024年2月15日に会社及びグループ会社(以下、会社グループという。)の情報ネットワークが、第三者からランサムウェア型サイバー攻撃を受けたことにより、一部サーバーが暗号化されシステム障害が発生した。本システム障害発生後、会社は、被害拡大を防止するため、会社グループの全サーバーの停止とネットワークの遮断を実施した。これらの影響で経理関連データへのアクセスができなくなり、代替的な業務プロセスの構築やシステム復旧等の対応が必要となった結果、決算手続に遅延が生じ、前連結会計年度の法定期限までに有価証券報告書が提出できない状況が生じた。また、システム復旧等の当面の対応の完了が、当連結会計年度第1四半期の途中であったため、当連結会計年度第1四半期の決算発表を延期するなど、本システム障害は、当連結会計年度の財務報告にも影響を与えている。

会社は、サイバー攻撃を受けた後に実施した、外部専門家を交えた本システム障害の原因及び影響に関する調査の内容を踏まえ、内部統制の再評価を行った。その結果、これらの事態を招いた背景として、サイバーセキュリティに関する戦略、リスクの評価と対応が不十分という内部統制上の不備があり、復旧までに一定の時間を要したために法定期限内の有価証券報告書を提出できなかった事実の影響を鑑み、前連結会計年度において開示すべき重要な不備に該当すると判断した。

会社は、上記の開示すべき重要な不備に関して講じた以下の是正措置が、当連結会計年度末日までに整備され、有効に運用されていることを確認したことから、内部統制の不備の是正が完了したと評価している。

・グループ会社全体のセキュリティとIT戦略を一元管理するとともに、セキュリティ関連の意思決定や全社的なセキュリティ強化を推進する役割であるCISO(情報セキュリティ責任者)の設置

・情報セキュリティのリスクを網羅的に把握し評価するため、セキュリティ情報の収集と分析、企画を担う情報セキュリティ担当の設置

・上記の体制下で、識別されたシステム上の技術的な課題への対応や、サイバー攻撃を受けた際のBCP計画の策定

 

監査人は、当連結会計年度の連結財務諸表が適切に作成されていることを確かめるため、本システム障害の影響を慎重に考慮した上で監査手続を実施する必要があるとともに、前連結会計年度に識別された内部統制の開示すべき重要な不備の当連結会計年度中の是正状況を慎重に確認する必要がある。

以上より、当監査法人は、ランサムウェア型サイバー攻撃による本システム障害への対応が、当連結会計年度の連結財務諸表監査において特に重要であり、監査上の主要な検討事項に該当するものと判断した。

当監査法人は、サイバー攻撃に伴う本システム障害が会社の財務報告の適切性に与える影響を把握し、当連結会計年度の連結財務諸表が適切に作成されていること及び内部統制の開示すべき重要な不備が適切に是正されていることを確かめるため、主として以下の監査手続を実施した。

 

(1)当連結会計年度の連結財務諸表が適切に作成されていることを確かめるために実施した監査手続

 

・前連結会計年度の監査において把握した本システム障害の影響範囲や対応状況を踏まえ、当連結会計年度の監査手続に与える影響を検討した。

・当連結会計年度期首からシステム障害復旧までの期間において、会社が代替的に構築した売上プロセス及び仕入プロセスに関連する内部統制について、その理解、整備及び運用状況の評価手続を実施した。

・本システム障害復旧後の財務会計システムや基幹系システム等の財務報告に関連する情報システムについて、IT全般統制や情報処理統制の有効性を評価した。

 

(2)内部統制の開示すべき重要な不備が是正されていることを確かめるために実施した監査手続

 

・CISO及び情報セキュリティ担当の設置を確認するため、組織図、取締役会議事録及び同会議資料を閲覧した。また、CISO及び情報セキュリティ担当が有する権限について業務分掌規程を閲覧した。

・CISO主催の情報セキュリティ委員会に情報セキュリティ担当が参加し全社的なIT戦略が議論のうえ策定されていることを確認するため、同委員会の議事録及び会議資料を閲覧した。

・当連結会計年度を通じて、情報セキュリティに関する情報収集やそれに基づく分析を行っていることを確認するため、情報セキュリティ担当が作成した取締役会宛報告資料を閲覧した。

・情報セキュリティ委員会等で識別した情報システム上の技術的な課題や対応方針についてCISOに質問を実施するとともに委員会の会議資料を閲覧した。

・情報システム上の技術的な課題への対応のために導入された新たなシステムの仕様書等を閲覧した。また、サイバー攻撃を受けた際の対応のために策定されたBCP計画を閲覧した。

 

 

 

その他の記載内容

その他の記載内容は、有価証券報告書に含まれる情報のうち、連結財務諸表及び財務諸表並びにこれらの監査報告書以外の情報である。経営者の責任は、その他の記載内容を作成し開示することにある。また、監査役及び監査役会の責任は、その他の記載内容の報告プロセスの整備及び運用における取締役の職務の執行を監視することにある。

当監査法人の連結財務諸表に対する監査意見の対象にはその他の記載内容は含まれておらず、当監査法人はその他の記載内容に対して意見を表明するものではない。

連結財務諸表監査における当監査法人の責任は、その他の記載内容を通読し、通読の過程において、その他の記載内容と連結財務諸表又は当監査法人が監査の過程で得た知識との間に重要な相違があるかどうか検討すること、また、そのような重要な相違以外にその他の記載内容に重要な誤りの兆候があるかどうか注意を払うことにある。

当監査法人は、実施した作業に基づき、その他の記載内容に重要な誤りがあると判断した場合には、その事実を報告することが求められている。

その他の記載内容に関して、当監査法人が報告すべき事項はない。

 

連結財務諸表に対する経営者並びに監査役及び監査役会の責任

経営者の責任は、我が国において一般に公正妥当と認められる企業会計の基準に準拠して連結財務諸表を作成し適正に表示することにある。これには、不正又は誤謬による重要な虚偽表示のない連結財務諸表を作成し適正に表示するために経営者が必要と判断した内部統制を整備及び運用することが含まれる。

連結財務諸表を作成するに当たり、経営者は、継続企業の前提に基づき連結財務諸表を作成することが適切であるかどうかを評価し、我が国において一般に公正妥当と認められる企業会計の基準に基づいて継続企業に関する事項を開示する必要がある場合には当該事項を開示する責任がある。

監査役及び監査役会の責任は、財務報告プロセスの整備及び運用における取締役の職務の執行を監視することにある。

 

連結財務諸表監査における監査人の責任

監査人の責任は、監査人が実施した監査に基づいて、全体としての連結財務諸表に不正又は誤謬による重要な虚偽表示がないかどうかについて合理的な保証を得て、監査報告書において独立の立場から連結財務諸表に対する意見を表明することにある。虚偽表示は、不正又は誤謬により発生する可能性があり、個別に又は集計すると、連結財務諸表の利用者の意思決定に影響を与えると合理的に見込まれる場合に、重要性があると判断される。

監査人は、我が国において一般に公正妥当と認められる監査の基準に従って、監査の過程を通じて、職業的専門家としての判断を行い、職業的懐疑心を保持して以下を実施する。

 

・不正又は誤謬による重要な虚偽表示リスクを識別し、評価する。また、重要な虚偽表示リスクに対応した監査手続を立案し、実施する。監査手続の選択及び適用は監査人の判断による。さらに、意見表明の基礎となる十分かつ適切な監査証拠を入手する。

・連結財務諸表監査の目的は、内部統制の有効性について意見表明するためのものではないが、監査人は、リスク評価の実施に際して、状況に応じた適切な監査手続を立案するために、監査に関連する内部統制を検討する。

・経営者が採用した会計方針及びその適用方法の適切性、並びに経営者によって行われた会計上の見積りの合理性及び関連する注記事項の妥当性を評価する。

・経営者が継続企業を前提として連結財務諸表を作成することが適切であるかどうか、また、入手した監査証拠に基づき、継続企業の前提に重要な疑義を生じさせるような事象又は状況に関して重要な不確実性が認められるかどうか結論付ける。継続企業の前提に関する重要な不確実性が認められる場合は、監査報告書において連結財務諸表の注記事項に注意を喚起すること、又は重要な不確実性に関する連結財務諸表の注記事項が適切でない場合は、連結財務諸表に対して除外事項付意見を表明することが求められている。監査人の結論は、監査報告書日までに入手した監査証拠に基づいているが、将来の事象や状況により、企業は継続企業として存続できなくなる可能性がある。

・連結財務諸表の表示及び注記事項が、我が国において一般に公正妥当と認められる企業会計の基準に準拠しているかどうかとともに、関連する注記事項を含めた連結財務諸表の表示、構成及び内容、並びに連結財務諸表が基礎となる取引や会計事象を適正に表示しているかどうかを評価する。

・連結財務諸表に対する意見表明の基礎となる、会社及び連結子会社の財務情報に関する十分かつ適切な監査証拠を入手するために、連結財務諸表の監査を計画し実施する。監査人は、連結財務諸表の監査に関する指揮、監督及び査閲に関して責任がある。監査人は、単独で監査意見に対して責任を負う。

監査人は、監査役及び監査役会に対して、計画した監査の範囲とその実施時期、監査の実施過程で識別した内部統制の重要な不備を含む監査上の重要な発見事項、及び監査の基準で求められているその他の事項について報告を行う。

監査人は、監査役及び監査役会に対して、独立性についての我が国における職業倫理に関する規定を遵守したこと、並びに監査人の独立性に影響を与えると合理的に考えられる事項、及び阻害要因を除去するための対応策を講じている場合又は阻害要因を許容可能な水準にまで軽減するためのセーフガードを適用している場合はその内容について報告を行う。

監査人は、監査役及び監査役会と協議した事項のうち、当連結会計年度の連結財務諸表の監査で特に重要であると判断した事項を監査上の主要な検討事項と決定し、監査報告書において記載する。ただし、法令等により当該事項の公表が禁止されている場合や、極めて限定的ではあるが、監査報告書において報告することにより生じる不利益が公共の利益を上回ると合理的に見込まれるため、監査人が報告すべきでないと判断した場合は、当該事項を記載しない。

 

<内部統制監査>

監査意見

当監査法人は、金融商品取引法第193条の2第2項の規定に基づく監査証明を行うため、株式会社イズミの2025年2月28日現在の内部統制報告書について監査を行った。

当監査法人は、株式会社イズミが2025年2月28日現在の財務報告に係る内部統制は有効であると表示した上記の内部統制報告書が、我が国において一般に公正妥当と認められる財務報告に係る内部統制の評価の基準に準拠して、財務報告に係る内部統制の評価結果について、全ての重要な点において適正に表示しているものと認める。

 

監査意見の根拠

当監査法人は、我が国において一般に公正妥当と認められる財務報告に係る内部統制の監査の基準に準拠して内部統制監査を行った。財務報告に係る内部統制の監査の基準における当監査法人の責任は、「内部統制監査における監査人の責任」に記載されている。当監査法人は、我が国における職業倫理に関する規定に従って、会社及び連結子会社から独立しており、また、監査人としてのその他の倫理上の責任を果たしている。当監査法人は、意見表明の基礎となる十分かつ適切な監査証拠を入手したと判断している。

 

内部統制報告書に対する経営者並びに監査役及び監査役会の責任

経営者の責任は、財務報告に係る内部統制を整備及び運用し、我が国において一般に公正妥当と認められる財務報告に係る内部統制の評価の基準に準拠して内部統制報告書を作成し適正に表示することにある。

監査役及び監査役会の責任は、財務報告に係る内部統制の整備及び運用状況を監視、検証することにある。

なお、財務報告に係る内部統制により財務報告の虚偽の記載を完全には防止又は発見することができない可能性がある。

 

内部統制監査における監査人の責任

監査人の責任は、監査人が実施した内部統制監査に基づいて、内部統制報告書に重要な虚偽表示がないかどうかについて合理的な保証を得て、内部統制監査報告書において独立の立場から内部統制報告書に対する意見を表明することにある。

監査人は、我が国において一般に公正妥当と認められる財務報告に係る内部統制の監査の基準に従って、監査の過程を通じて、職業的専門家としての判断を行い、職業的懐疑心を保持して以下を実施する。

・内部統制報告書における財務報告に係る内部統制の評価結果について監査証拠を入手するための監査手続を実施する。内部統制監査の監査手続は、監査人の判断により、財務報告の信頼性に及ぼす影響の重要性に基づいて選択及び適用される。

・財務報告に係る内部統制の評価範囲、評価手続及び評価結果について経営者が行った記載を含め、全体としての内部統制報告書の表示を検討する。

・内部統制報告書における財務報告に係る内部統制の評価結果に関する十分かつ適切な監査証拠を入手するために、内部統制の監査を計画し実施する。監査人は、内部統制報告書の監査に関する指揮、監督及び査閲に関して責任がある。監査人は、単独で監査意見に対して責任を負う。

監査人は、監査役及び監査役会に対して、計画した内部統制監査の範囲とその実施時期、内部統制監査の実施結果、識別した内部統制の開示すべき重要な不備、その是正結果、及び内部統制の監査の基準で求められているその他の事項について報告を行う。

監査人は、監査役及び監査役会に対して、独立性についての我が国における職業倫理に関する規定を遵守したこと、並びに監査人の独立性に影響を与えると合理的に考えられる事項、及び阻害要因を除去するための対応策を講じている場合又は阻害要因を許容可能な水準にまで軽減するためのセーフガードを適用している場合はその内容について報告を行う。

 

<報酬関連情報>

当監査法人及び当監査法人と同一のネットワークに属する者に対する、会社及び子会社の監査証明業務に基づく報酬及び非監査業務に基づく報酬の額は、「提出会社の状況」に含まれるコーポレート・ガバナンスの状況等 (3)【監査の状況】に記載されている。

 

利害関係

会社及び連結子会社と当監査法人又は業務執行社員との間には、公認会計士法の規定により記載すべき利害関係はない。

以  上

 

 

(※)1  上記の監査報告書及び内部統制監査報告書の原本は当社(有価証券報告書提出会社)が別途保管しています。

2  XBRLデータは監査の対象には含まれていません。

 

E03068-000 2025-05-29 E03068-000 2025-05-29 jpcrp_cor:Row1Member