内部統制の文書化方法：監基報315に基づく実務ガイド

監基報315の文書化要件

監基報315.33は内部統制に関する文書化要件を明確に定めている。監査人は被監査会社の内部統制を理解し、評価した結果を適切に記録しなければならない。

文書化すべき要素

監基報315では、以下の要素について文書化が求められる：
統制環境の評価（監基報315.A132-A134）
統制環境は全社的な内部統制の基盤となる。経営陣の誠実性と倫理観、取締役会の監督機能、人事方針、経営哲学と経営スタイル、組織構造と職責の配分について具体的な評価結果を記録する。
情報システムと関連する業務プロセス（監基報315.18）
財務報告に関連する情報システム、業務プロセスの流れ、重要な取引類型、会計記録、財務報告プロセス、統制活動について理解した内容を文書化する必要がある。
統制活動の識別と評価（監基報315.26）
重要な虚偽表示リスクに対応する統制活動を識別し、その有効性を評価する。統制の設計と運用状況について、十分かつ適切な監査証拠に基づく判断を記録する。

統制環境の文書化

統制環境の文書化は、監査人が被監査会社の組織風土と経営姿勢を理解したことを示す基礎資料となる。

経営陣インタビューの記録

経営陣との面談結果は、単なる質問票の回答ではなく、監査人の観察と評価を含める。例えば、内部監査機能についての質問に対し、経営陣が「十分機能している」と回答した場合でも、実際の内部監査報告書の内容や頻度、経営陣の対応状況を確認し、その一致性を評価する。
経営陣の発言と実際の業務運営に矛盾がある場合、その内容と監査人としての評価を明記する。「経営陣は内部統制を重視していると述べたが、統制違反に対する適切な措置が取られていない事例が3件確認された」といった具体的な記録が求められる。

取締役会の機能評価

取締役会の監督機能については、議事録の査閲結果と実際の審議状況を照合する。監基報315.A134は取締役会の独立性と専門性を評価するよう求めている。
社外取締役の選任理由、専門性、実際の発言内容や質問の適切性について監査人の観察を記録する。形式的な承認手続きに終始している場合と、実質的な審議が行われている場合では、統制環境に対する評価が異なる。

業務プロセスレベルの統制文書化

業務プロセスレベルでの統制文書化は、監基報315.18から26の要件を満たす最も詳細な作業となる。

フローチャートと統制ポイントの対応

業務プロセスのフローチャート作成時は、各統制ポイントがどの虚偽表示リスクに対応するかを明確にする。売上プロセスであれば、受注承認、出荷承認、請求書発行、入金確認の各段階で実施される統制を識別する。
統制の記録では、「誰が」「いつ」「どのように」実施するかを具体的に記載する。「課長が承認する」ではなく、「営業課長が受注伝票を査閲し、与信限度額との照合、在庫状況の確認を行った上で承認印を押印する。承認は受注当日中に完了する」といった詳細さが必要だ。

統制テストの結果と評価

統制テストを実施した場合、テスト手続きの内容、サンプル選定方法、テスト結果、発見した例外事項、監査人の結論について記録する。
例外事項が発見された場合、その性質（手続きの省略、不適切な承認者による承認、タイミングの遅れ等）、頻度、根本原因についての分析を含める。「25件中3件で課長承認が翌日となっていた。原因は課長の出張による不在。代理承認の手続きが明確でないことが判明」といった記録になる。

実務例：製造業での統制文書化

田中精密工業株式会社

購買プロセスの統制文書化

ステップ1：プロセスの理解
文書化ノート：購買依頼から支払いまでの業務フローを確認。関係部署（製造部、購買部、経理部）へのヒアリングと関連資料の査閲により理解
ステップ2：統制ポイントの識別
主要な統制ポイントを5つ識別した：
文書化ノート：各統制について実施者、頻度、証跡書類を確認。承認権限表との整合性も検証
ステップ3：統制テストの実施
25取引をサンプル抽出し、各統制の運用状況をテスト。製造部長承認について1件の例外を発見。緊急発注案件で事後承認となっていたが、翌営業日に適切な承認手続きが完了していることを確認。
文書化ノート：例外事項の性質を分析。緊急時の手続きは口頭で承認を得ており、統制は実質的に機能していると評価
ステップ4：結論
購買プロセスの統制は適切に設計され、有効に運用されている。発見した1件の例外は統制の信頼性に重要な影響を与えない。

売上プロセスの文書化

売上プロセスでは、受注、出荷、請求、回収の各段階で統制を確認した。特に売上計上タイミングについて、出荷基準の適用が適切であることを検証。出荷日と売上計上日が一致していることを25件のサンプルで確認し、例外はなかった。
文書化ノート：期末カットオフテストとして、期末前後5営業日の出荷記録を確認。適切な期間帰属となっていることを検証

資本金：8,000万円
従業員：120名
主要事業：自動車部品製造
年間売上：32億円
購買依頼の承認（製造部長による月次予算との照合）
見積書の取得と発注先選定（3社以上からの見積取得ルール）
検収手続き（品質管理部による現物確認）
請求書照合（購買部による3点照合：発注書・納品書・請求書）
支払承認（経理課長による最終チェック）

文書化の実務チェックリスト

以下のチェックリストを使用し、監基報315の要件を満たす文書化を確実にする：

統制環境の評価記録 - 経営陣インタビュー結果、取締役会機能の評価、組織構造の理解について監査人の判断根拠を含めて記録
業務プロセスの理解 - フローチャートまたは記述による業務の流れ、関与者、システム、統制ポイントの識別
リスクと統制の対応関係 - 識別した重要な虚偽表示リスクに対し、どの統制が対応するかの明示
統制テストの詳細 - テスト手続き、サンプル、結果、例外事項、監査人の結論を監基報330の要件に沿って記録
統制不備の記録 - 発見した統制不備について、重要度の評価、経営者への報告内容、改善提案を含む
監査計画への影響 - 統制評価の結果が実証手続きの性質、時期、範囲にどう影響するかを明記

よくある不備

品質管理委員会のレビューで頻繁に指摘される文書化の不備は以下の通りだ：

一般的すぎる記述 - 「適切な承認が行われている」ではなく、具体的な承認者、承認基準、承認時期を記録すべき
統制テストと評価の関連性不足 - テスト結果から統制の有効性をどう評価したかの論理的な繋がりが不明確
例外事項への対応不足 - 発見した例外について、原因分析と統制への影響評価が不十分
IT統制の文書化不足 - 監基報315.A131は情報システムに関連する統制の理解を求めているが、アプリケーション統制やIT全般統制の文書化を省略し、手作業統制のみ記録しているケースが多い。自動化された統制の設計と運用状況も調書に含める必要がある