内部監査人が最低限持つべき知識とは何か。そして、それを補うために読むべき本は何か。厳選して紹介します。
- 内部監査人に必要な知識
- 内部監査人のおすすめの本
グローバルメーカーでの内部監査やBIG４での内部監査アドバイザリーなど豊富な内部監査の経験に基づいています。
前半では「内部監査に必要な知識」を、後半では「その知識を補うために役立つおすすめの本」を紹介します。
今回は「最低限これだけは」という視点で厳選しましたので、どれも本当におすすめです。
良い本を知ることとセットで、その本をどう活かすかを理解することも大事なので、それもあわせて紹介していきます。
内部監査人に必要な知識
内部監査人として、最低限以下の領域の知識を持つべきです。
- 内部監査の知識（背景・存在意義・実務概要）
- リスクマネジメントの知識（リスクとコントロールの関係）
- ガバナンスの知識（基盤となるもの）
- コンプライアンスの考え方
- IT統制と監査に関する基礎知識
順に解説します。
内部監査の知識（背景・存在意義・実務概要）
内部監査人として信頼されるためには「内部監査とは何か」「何のために内部監査をやっているのか」を自分の言葉でしっかり語れることが大切です。そのために、内部監査の背景や存在意義などの全体像に関する知識をきちんと押さえておく必要があります。
リスクマネジメントの知識（リスクとコントロールの関係）
内部監査は内部統制（コントロール）の有効性を評価するのが大きな役割の1つです。コントロールとはリスクを低減させるための活動のこと、そしてリスクとコントロールの関係を整理する活動が、リスクマネジメントの基本的な考え方です。
内部監査を実施するにあたって、こうしたリスクマネジメントの概念や実務をきちんと把握しておくことが大切です。
ガバナンスの知識
内部監査は「リスク・マネジメント、コントロールおよびガバナンスの各プロセスの有効性の評価、改善を行う」仕事であると定義されています。
株主目線で企業を管理・監督する概念を「コーポレートガバナンス」といい、経営者目線で企業グループを管理する概念を「グループガバナンス」（わりと最近の用語）や内部統制システム（会社法上の用語）と言ったりします。内部監査の根幹となるのがガバナンスです。このあたりをしっかりと知り、理解して、語れる必要があります。
コンプライアンスの考え方
コンプライアンスとは、狭義では法令遵守ですが、広義では社内基準などを含めた「ガバナンスやコントロールを定めたルールを遵守する」という意味になります。「コンプライアンスとは何か」しっかりとその意味を自分の言葉で語れることが、内部監査人として必要になります。
ガバナンスとは何か、リスクマネジメントと内部統制との関係、コンプライアンスを、自分の言葉で語れるようになりましょう。
IT統制とIT監査に関する基礎知識
昨今、内部監査部門を持つような企業で、情報システムを活用していない会社はありません。
監査人として自身の専門が会計分野であっても、コンプライアンス分野であっても、またマーケティング分野であっても、そのプロセスは皆、情報システムとつながっています。
今後のデジタル化の流れで、その傾向はより加速していくことになるでしょう。
IT監査の全体像や主要な論点は、しっかりと押さえておく必要があります。
「IT監査人ではないのでITのことはよくわかりません」では、今後はより一層厳しくなってくると思います。
内部監査人のおすすめの本6冊
それでは、上記の知識を補う内部監査人のおすすめ本を紹介します。
①図解 一番はじめに読む内部監査の本：内部監査の背景・存在意義・全体像の理解
最初にご紹介する1冊は『図解 一番はじめに読む内部監査の本』です。
本書は、その名のとおり一番はじめに内部監査の全体像を掴むのに最適な1冊です。
- 文章と図解が見開きで構成されており読みやすい
- 監査法人が書いた書籍だが小難しくなく、平易な言葉で頭に入りやすい
- 内部監査の論点（存在意義・何か・プロセス・手法など）がカバーされており、体系的に整理できる
もちろん初心者に有益ですが、経験者でもあらためて知識の再整理に活用できます。
私も手元に置いており、自分の理解の再整理や、後輩にそもそも論を教えるときに活用しています。
②はじめての内部監査 監査の基礎知識から実務での応用まで：内部監査の実務概要をつかむ
次にご紹介する1冊は『はじめての内部監査 監査の基礎知識から実務での応用まで』です。
①で内部監査の全体像がクリアになりますが、実務で個別監査の監査観点や監査手続きを作るイメージまではわかないと思います。こちらの本は実務についても具体的に記載されており、実務の概要を掴むのに最適な1冊です。
第7章の「業務別の監査のポイント」は、会計・販売・購買・在庫などの業務プロセスの項目と監査ポイントが参考になる。
この本を読むことで、個別監査で持つべき観点や、監査プログラム作成までのイメージがわいてくると思います。
③世界一わかりやすい リスクマネジメント集中講座：リスクマネジメントの知識を習得
次にご紹介するのは『世界一わかりやすい リスクマネジメント集中講座』です。
前半はリスクマネジメントに関する基礎的な知識、後半では会社での具体的な実例が紹介されており、リスクマネジメントの概要を掴むのに最適です。
リスクマネジメントの概要と実例がわかりやすく記載されていて、「世界一わかりやすい」というタイトルに名前負けしていない。
④事業会社のためのリスク管理・ERMの実務ガイド：リスクマネジメントの実態を知る
次にご紹介するのは『事業会社のためのリスク管理・ERMの実務ガイド』です。
事業会社でリスクマネジメントを経験した著者がまとめた本で、リスクマネジメントの実態を理解するのに最適な1冊です。
リスクマネジメントの理論的な部分も網羅的に記載されていることに加え、実務上でよく悩むことも具体的に記載されている。「やはり実態はそうだよね」とうなずける内容が多いのが特徴。
リスクマネジメントの本をトータルで10冊以上読みましたが、いまも手元に置いているのは③と④です。やはりシンプルでわかりやすいものが重宝します。
⑤企業不祥事を防ぐ：コンプライアンス・ガバナンスの本質と実態を知る
次にご紹介するのは『企業不祥事を防ぐ』です。
こちらは、実際の実務を少し経験した後にぜひ一度は読んでほしい本です。
弁護士として長年企業のガバナンスに携わってきた著者が、形式的なコンプライアンスを全否定しています。
事件が起こるたびに「コンプライアンス」が叫ばれる。しかし、実際には多くの企業で過剰規制による「コンプラ疲れ」が生じており、不祥事防止の役に立っていない。
コーポレートガバナンスの観点から社外取締役の義務化も進められている。しかし、ガバナンス先進企業と言われた企業の不正会計事件からわかるように、「形だけ」のコーポレートガバナンスに不祥事防止の効果はない。
本書の著者は、「過剰な規制」ではなく「ものがたり・ストーリーのあるコンプライアンス」で、社員の腑に落ちるコンプライアンス体制を作っていくべきだと主張しており、具体論が展開されています。
日本の組織にありがちな同質性や空気の問題、コーポレートガバナンスについても掘り下げており、ガバナンス・コンプライアンスの本質を肌で感じるのに最適な1冊です。
内部統制や内部監査の仕事ばかりしていると、形式的になりがちです。実態を踏まえた適切なバランス感覚を養うのに有益な内容です。
⑥内部監査人のためのIT監査とITガバナンス：IT監査の全体像をつかむ
次にご紹介するのは、日本内部監査協会から発行されている『内部監査人のためのIT監査とITガバナンス』です。
「自分はIT監査人ではないけれど、IT監査の全体像やどんな監査をしているのかをざっくり把握したい」という方に最適な1冊です。
- IT監査の全体像や重要論点が網羅的に記載されている
- 経産省により2018年に改訂された「システム管理基準・システム監査基準」に対応している
内部監査人のおすすめ本 まとめ
今回は「最低限これだけは」という視点で、内部監査におすすめの本を紹介しました。
良質なインプットを確保しつつ監査経験を重ね、「内部監査」「ガバナンス」「リスクマネジメント」「コンプライアンス」などの用語も、自分の言葉でストーリーを持って語れるようになることが大切です。私もまだまだなので、日々努力していきたいと思います。
今回は以上です。
