内部統制問題では、「良さそうな統制」を選ぶだけでは足りません。監査人が何を知りたいのかが、統制の設計、導入状況、運用有効性のどれかによって、必要な監査手続と証拠量が変わります。対象アサーションとリスクを固定し、統制がそのリスクをどの時点で防止または発見するかを説明できるようにします。
- 設計、導入、運用有効性を別の監査目的として扱う
- 質問だけで運用有効性を結論づけない
- 統制へ依拠する程度とテストの範囲をつなげる
- 自動化統制では関連するIT全般統制も確認する
- 不備の重大性は実際の誤謬だけでなく可能性と潜在的金額で評価する
読んだ知識を、次の学習へ。
会員情報を確認しています。
1｜アサーションとリスクから統制を読む
売上の架空計上リスクなら発生、未記録債務なら網羅性、在庫の陳腐化なら評価が中心です。同じ承認統制でも、どの虚偽表示を防止・発見するためのものかが分からなければ証拠として評価できません。
問題文では、統制の名称より、担当者、頻度、利用情報、例外時の対応、証拠が残るかを確認します。統制実施者が不備を発見しても、調査・是正を行わない設計では、対象リスクへ十分対応できない場合があります。
2｜設計と導入を分けて確認する
設計有効性は、定められたとおりに運用されたなら対象リスクを防止または適時に発見・是正できるかという問いです。導入確認は、その統制が単にマニュアルへ記載されているだけでなく、実際に存在し利用されているかという問いです。
質問だけでは通常、統制が導入されていることを十分に示せません。観察、文書の検査、再実施などを質問と組み合わせます。設計が不適切なら、運用回数を多くテストしても有効な統制にはなりません。
3｜walkthroughは取引を最初から最後まで追う
walkthroughでは一つまたは複数の取引を発生から会計記録・財務諸表まで追い、実際に使用される書類と情報システムを確認します。質問、観察、文書検査、再実施を組み合わせ、重要な処理点、職務分掌、統制が欠ける箇所を把握します。
チェックリストを読むだけではなく、担当者へ例外処理や通常と異なる取引について掘り下げて質問します。標準取引一件だけを機械的に追い、重要な取引種類を見落とさないことが重要です。
- 取引の開始・承認
- 情報システムへの入力・処理
- 総勘定元帳への記録
- 財務諸表・開示への反映
- エラーや例外の識別・調査・是正
4｜運用有効性は「誰が・いつ・どう実施したか」を検証する
運用有効性テストでは、統制が関連期間を通じて継続的に実施されたか、適切な権限と能力を持つ者が実施したかを評価します。質問は有用ですが、通常は観察、検査、再実施など他の手続と組み合わせます。
必要なテスト範囲は、統制へ依拠する程度、実施頻度、予想逸脱率、証拠の信頼性、関連する他の統制、手作業か自動化かなどで変わります。月次統制と毎日多数回行う統制を同じサンプル数で考えないようにします。
5｜自動化統制はIT全般統制とセットで評価する
自動化された価格計算や入力チェックが毎回同じように動くとしても、プログラム変更やアクセス権限が適切に管理されていなければ信頼性が低下します。そのため、関連する変更管理、アクセス管理、IT運用などのIT全般統制を確認します。
一方で、IT全般統制が有効だからといって、すべてのアプリケーション統制が自動的に有効になるわけではありません。具体的な設定、ロジック、インターフェース、例外処理も対象リスクに応じてテストします。
6｜統制不備は可能性と潜在的影響で評価する
統制不備の重大性は、実際に虚偽表示が発生したかだけで決まりません。統制が虚偽表示を防止または適時に発見できない合理的可能性と、生じ得る虚偽表示の金額・性質を評価します。
補完統制を考慮する場合は、重要な虚偽表示を防止または発見できる精度で運用されている必要があります。単に上位者が財務諸表を見ているという説明だけで、精度・頻度・証拠が不明なら十分な軽減効果を認められません。
- control deficiency：設計または運用により通常の職務過程で適時に防止・発見できない
- significant deficiency：ガバナンス責任者の注意に値する程度に重要
- material weakness：重要な虚偽表示を防止・適時発見できない合理的可能性がある
7｜財務諸表監査とICFR監査の結論を分ける
財務諸表に重要な虚偽表示がない場合でも、重要な不備が存在することはあります。統合監査では、重要な不備が一つ以上あればICFRは有効とみなせず、範囲制限がない前提でICFRへ不適正意見を表明します。
一方、財務諸表への意見は、発見した虚偽表示が適切に修正されたか、十分かつ適切な証拠を得たかに基づいて別に判断します。「内部統制が不適正だから財務諸表も必ず不適正」と短絡しないことが重要です。
8｜内部統制MCQの解答手順
選択肢がすべて統制らしく見えるときは、設問が求める監査目的へ最も直接答えるものを選びます。バックアップは可用性に役立ちますが、架空売上の承認を防ぐ中心統制とは限りません。
- ① 勘定・開示と対象アサーションを決める
- ② 想定する虚偽表示を一文にする
- ③ 統制が予防・発見・是正のどれか確認する
- ④ 設計・導入・運用有効性のどれを問うか確認する
- ⑤ 手続がその監査目的に十分か判断する
- ⑥ 不備なら可能性、潜在的金額、補完統制を評価する
公式情報・参考資料
制度や出題範囲は変更される場合があります。最終確認には以下の公式情報をご利用ください。
この記事を、解ける知識に変える。
同じ論点を短く復習し、問題で使い、Cheat Sheetへ戻る学習パスです。