内部監査のやり方(個別監査の計画から報告)

内部監査のやり方(個別監査の計画から報告)
内部監査の担当

内部監査の担当にアサインされたんだけど、個別監査ってどうやって計画を立て、実施し、報告すればいいの?

こんな疑問にお答えします。

内部監査とは【わかりやすく徹底解説】では、内部監査の意義、何か、組織運営、個別監査の全体像を紹介しました。

しかし、実務上、最初はなんらかの個別監査にアサインされることが多いと思いますので、その時に困らないように個別監査の進め方やポイントはより深く理解しておくのがベター。

ということから本記事では、内部監査の実務を始める方のために、個別監査のやり方やプロセスを深堀りします。

本記事の内容
  • 内部監査の計画
  • 内部監査の実施
  • 内部監査の報告
本記事の信頼性

グローバルメーカーでの内部監査やBIG4での内部監査アドバイザリーなど豊富な内部監査の経験に基づいています。


目次

内部監査計画

内部監査計画

個別の内部監査計画では、年度計画で選定された個別監査毎に「いつ、誰が、何を、どのようにみるのか」を定めていきます。

具体的には列挙すると下記のような項目を定めます。

内部監査計画で定めること
  • 被監査組織のリスクと重点監査項目(監査目標)
  • 概略スケジュール
  • リソースと役割分担

順に解説します。

被監査組織のリスクと重点監査項目(個別監査の目標)

全社の課題や被監査会社・組織の状況、リスクを踏まえ、今回の個別監査で実施すべきこと(監査目標や重点監査項目)を定めます。

リスク評価の方法は【徹底解説】内部監査のリスク評価とはをご参照下さい。

監査目標は以下のような大きなレベル感です。

  • 会計不正が発生した拠点であれば「会計不正が起きない体制が整備されているかを確かめる」
  • 品質問題が過去に発生した拠点であれば「品質問題を再発防止策が有効に機能しているかを確かめる」


重点監査項目は以下のようなもう少し小さなレベル感です。

会計
  • 決算人員・体制
  • 経理規程・マニュアルの整備状況
  • 経理上の職務分離の状況
品質
  • 品質保証組織・体制
  • 品質保証教育の実施状況
  • 新規検査基準の理解度

上記は一例ですが、個別監査のリード担当として、被監査組織のリスクに応じて、監査範囲を定めていくことがとても大切です。

概略スケジュール

監査計画から監査報告までの概略スケジュールを定めます。
以下のようなガントチャートを作りましょう。

内部監査ガントチャート

リソースと役割分担

下記のようにリソースと役割分担を大まかに定めます。

内部監査 役割分担
yasuyuki

上記のような監査目標、リスク、重点監査項目、スケジュール、役割分担などを「個別監査計画書」としてまとめる会社もありますよ。また監査の実施通知を被監査拠点に出すタイミングは会社のルールをチェックしましょう!

内部監査の実施

策定した監査計画に基づいて、監査を実施していきます。ここでは主に以下のようなプロセスがあります。

  • 監査プログラム作成
  • 往査準備
  • 往査実施

順に解説します。

監査プログラムの作成

監査項目に応じて、監査プログラム(チェックリスト)を作成します。「監査手続書」などとも呼ばれます。

監査プログラムに含める項目例
  • 監査の視点
  • 想定されるリスク
  • 実施する監査手続き
  • 関連資料

往査準備

作成した監査手続きを実施するために、以下のようなことを実施します。

  • 事前資料の依頼
  • チーム内の役割分担の決定
  • 実査スケジュールを作成
yasuyuki

事前に資料閲覧や分析をし、どんなことが問題となりそうか(発見事項の仮説)を事前に検討していくとより充実した往査になります!

往査実施

次はいよいよ現場往査です。

往査では主に下記を実施します。

  • 監査手続きの実施
  • 監査調書の作成
  • 監査発見事項の作成
往査実施手続き
  • 質問(インタビューで聞く)
  • 閲覧(関連文書を見て確かめる)
  • 照合(文書、データ等を突き合わせて整合しているかを確かめる)
  • 観察(現場で実際にやっているところを見る)
  • 再実施(必要に応じて自ら再実施したりをします。)

上記のような組み合わせで監査手続きを実施します。

監査手続きの結果は監査調書へ文書化します。監査調書作成時は以下のようなことに留意します。

調書作成時の留意点
  • 正確に記載されているか(正確性)
  • 誰がみてもわかるか(客観性)
  • 簡潔にわかりやすく記載されているか(簡潔性・明瞭性)
  • 体系的に記載されているか、抜け・もれなく記載されているか(完全性)
  • 根拠が十分に記載されているか(発見事項にするか否かの判断根拠が十分にあるか)


そして監査の結論に基づき、発見事項(一覧)を作成します。
ここは監査の結論となるので往査の最重要ポイントです。

発見事項に含める内容
  • 発見事項(現状とあるべき姿の差)
  • リスク(問題を放置しておくと会社にとってどのような影響があるか)
  • 改善提案(原因を捉えた改善提案)
yasuyuki

発見事項の事実確認を実査時に終わらせること、可能であれば改善事項(措置内容)・改善期限まで被監査部門と合意までもっていけるのがベスト。


内部監査報告

実査後は監査報告書を作成します。

監査トラフト前に下記を被監査組織と合意しておきましょう。

監査報告書ドラフト前に合意すべき事項
  • 発見事項の内容
  • 改善施策(措置内容)
  • 改善スケジュール

監査報告書には以下のような内容を含めるのが一般的です。

監査報告書に含める内容
エグゼクティブサマリー
  • 監査の概要(スケジュール、被監査組織、監査メンバーなど)
  • 監査の目的
  • 監査のスコープ
  • 監査の結論(発見事項の概要)
詳細(発見事項毎)
  • 発見事項の内容(現状とあるべき姿の差)
  • リスク(発見事項を放置しておくとどのような影響があるか)
  • 問題の原因(プロセス、ガバナンス、人、組織等様々な切り口からみて根本原因)
  • 改善提案(根本原因を捉えた改善提案)
  • 措置内容(被監査部門として実施する措置内容)
  • 実施期限(その措置をいつまでに実施するか)

上記をドラフトし、内部監査部門長、内部監査の品質管理担当などからレビューを受けます。

yasuyuki

監査報告書は、事実の「正確性」「客観性」がとにかく大事。でも発行が遅くなりすぎるとステークホルダーにとって、古新聞の情報となりかねないので「迅速性」「適時性」のバランスも大切です

監査報告書発行後は各発見事項のフォローアップのプロセスに入っていきますよ。

まとめ

概ねこのような感じで個別監査は進んでいきます。

個人的には個別監査の計画~報告では以下の3つが特に大事だと思っています。

  • 事前の計画でリスクに焦点を当てられるか
  • 実査でどこまで問題点を深堀り(表面的な事象だけでなく、それを引き起こしている要因)できるか
  • 監査報告書の文章品質をどこまで上げられるか

会社ごとに詳細なプロセスは違うので自社のルール(内部監査マニュアル)などチェックして個別監査に挑んでみて下さい。今回は以上です。

内部監査のやり方(個別監査の計画から報告)

この記事が気に入ったら
フォローしてね!

よかったらシェアしてね!

この記事を書いた人

グローバルメーカーの内部監査部門での実務やBig 4監査法人での内部監査のアドバイザリー経験等、豊富な内部監査経験を有す米国公認会計士・中小企業診断士

目次
閉じる