監査において不正の兆候に対処する方法：監基報240に基づく対応手順

この記事の要点

不正の兆候を適切に記録・評価し、監査チームでの議論に引き継ぐ方法
監基報240.35に基づく段階的な対応手順と必要な文書化
他の監査領域への影響評価と全体的な監査戦略の見直し手順
実際の事案における具体的な対処例と作成すべき調書

不正の兆候発見時の初期対応

兆候の性質と重要度の即座の評価

監基報240.A31は、監査人が不正の兆候を識別した際の評価要素を明示している。兆候の性質（意図的な隠蔽行為か、単純な誤謬の可能性があるか）、影響範囲（特定の勘定科目に限定されるか、複数領域に及ぶか）、金額的重要性の3つの観点から初期判断を行う。
兆候発見の瞬間が重要。監査調書に記録する前に、まず監査責任者への報告を優先させる。その場で判断を下すのではなく、チーム全体での検討材料として情報を整理する。監基報240.15は、不正リスクに関する監査チーム内での継続的な情報共有を求めている。発見した兆候は、当初のリスク評価における前提条件を変える可能性がある。

証拠保全と追加的な検証手続

兆候に関連する証拠の即座の保全が必要。関連する帳簿、伝票、電子データ、担当者へのヒアリング記録を監査調書として整備する。この段階で被監査会社に対し、該当する証拠の変更や廃棄を控えるよう要請する場合もある。
監基報240.A32に従い、発見した兆候が他の監査領域に与える影響を検討する。売上に関する兆候であれば、売掛金・現金・在庫といった関連勘定についても追加的な検証が必要になる。

監基報240.35に基づく段階的対応

第1段階：兆候の文書化と分析

発見した兆候について、5W1H（いつ、どこで、誰が、何を、なぜ、どのように）の観点から詳細に文書化する。単なる記録ではなく、不正の三要素（機会、動機・プレッシャー、正当化）の観点からも分析する。
監査調書には、兆候の発見経緯、関連する証拠、初期の評価結果を記載する。この段階では結論を急がず、事実の整理に集中する。後続の判断プロセスで参照できるよう、時系列での整理も重要。

第2段階：リスクアセスメントの見直し

監基報240.36は、新たな兆候に基づくリスクアセスメントの見直しを要求している。当初のリスク評価における重要な虚偽表示リスクの評価を再検討し、必要に応じて修正する。
特に重要なのは、統制リスクの再評価。不正の兆候が内部統制の不備または無効化を示している場合、統制テストの結果も見直しが必要。実証手続の性質、時期、範囲の変更についても検討する。

第3段階：追加手続の設計と実施

見直したリスクアセスメントに基づき、追加的な監査手続を設計する。監基報240.A33は、不正の兆候に応じた手続の例示を示している。分析的手続の精緻化、詳細テストの拡大、予期しない監査手続の実施が含まれる。
手続の実施においては、被監査会社の経営者や従業員に事前に知らせることなく実行する場合がある。これは監基報240.A34で言及されている「予期しない」監査手続の特徴。

実務上の対処例：架空売上の兆候への対応

対象会社： 田中精密機械株式会社
売上高： 85億円
発見した兆候： 期末近くの大口売上取引について、顧客から「該当する契約は存在しない」との連絡

ステップ1：即座の証拠保全

売上に関する全ての証拠を保全する。契約書、納品書、請求書、入金記録、顧客との電子メールやり取りを印刷・コピーして監査調書に編綴。
文書化メモ：証拠保全の日時、対象文書の一覧、保全方法を記載

ステップ2：関連取引の洗い出し

同一顧客、同一担当者、同一取引パターンでの他の売上取引を抽出。システムから該当データを出力し、類似取引の有無を確認。
文書化メモ：検索条件、抽出件数、類似取引の概要を記載

ステップ3：顧客への直接確認

監基報505に基づく外部確認を実施。該当顧客に対し、契約の存在、商品の受領、支払義務について直接確認を求める。確認状は監査人が直接郵送・回収。
文書化メモ：確認状の発送日、回収日、回答内容の要約

ステップ4：内部統制の検証

売上プロセスに関する内部統制の実際の運用状況を再検証。承認手続、証憑突合、システム統制の実効性を詳細にテスト。
文書化メモ：テスト対象、実施日、発見した統制不備の詳細

ステップ5：他の監査領域への影響評価

売掛金残高、貸倒引当金、現金収支、在庫評価への影響を検討。関連勘定についても追加的な実証手続を実施。
文書化メモ：影響を受ける勘定科目、追加手続の内容、実施結果
結論： 該当取引を架空売上として認定し、財務諸表への修正を要求。他の類似取引についても詳細検証を継続実施。

監査チーム内での情報共有と判断

監査責任者への報告プロセス

不正の兆候発見時には、監査責任者への即座の報告が必要。報告内容は事実ベースとし、推測や憶測は区別して伝える。監査責任者は、監査計画全体への影響を判断し、必要に応じて監査法人内の専門家との相談を検討する。
監基報240.40は、監査責任者が不正に関する事項について適切な者に報告する責任を定めている。監査法人内の品質管理責任者、必要に応じて監査委員会への報告も含まれる。

監査チーム会議での検討事項

兆候発見後の監査チーム会議では、以下の項目を議論する：

兆候の評価結果の共有 - 発見者からの詳細報告と、他のチームメンバーからの追加情報
リスクアセスメントの見直し結果 - 重要な虚偽表示リスクの再評価と、統制リスクの修正
追加手続の計画 - 必要な追加監査手続の性質、時期、範囲の決定
役割分担の調整 - 追加手続の担当者と実施スケジュールの確定

被監査会社との関係における留意事項

経営者への質問と回答の評価

監基報240.17は、監査人が経営者に対し不正リスクについて質問することを要求している。兆候発見後の質問では、より具体的で詳細な回答を求める。経営者の回答内容だけでなく、回答時の態度、矛盾する説明、追加質問への対応も評価の対象となる。
質問は文書で行い、回答も文書で受領することが望ましい。口頭でのやり取りの場合は、質問内容と回答を詳細に議事録として残す。

内部監査機能との連携

被監査会社に内部監査機能が存在する場合、監基報610に基づき適切な連携を図る。ただし、不正の兆候に関しては、内部監査部門も不正に関与している可能性を考慮し、情報提供には慎重な判断が必要。

文書化の要求事項と監査調書の作成

監基報240が要求する文書化事項

監基報240.44は、不正に関する以下の事項の文書化を要求している：

効果的な監査調書の構成

不正の兆候に関する監査調書は、以下の構成で作成する：
第1部：兆候の発見と初期対応
第2部：評価プロセス
第3部：対応手続
第4部：結論と継続的対応

監査チーム内での不正リスクに関する議論内容
識別・評価した重要な虚偽表示リスク（不正によるもの）
識別したリスクに対する監査人の対応
不正の兆候を発見した場合の対応とその結果
発見の経緯と状況
関連証拠の保全状況
監査責任者への報告内容と時期
兆候の性質と重要度の分析
不正の三要素（機会、動機、正当化）の観点からの検討
リスクアセスメントの見直し結果
実施した追加監査手続の詳細
手続の結果と発見事項
他の監査領域への影響評価
最終的な判断と根拠
財務諸表への影響
継続的な監視事項

よくある対処ミス

即座の結論付け - 兆候発見時に性急な判断を下し、十分な検証を行わない。専門的な判断には時間と検証が必要。
証拠保全の遅れ - 兆候発見後に証拠が変更・廃棄されるリスクを軽視し、保全措置が後手に回る。
単独判断 - 監査責任者やチームメンバーとの相談なしに、個人で対応を決定する。不正リスクはチーム全体で検討すべき事項。
他の監査領域への影響評価の不足：監基報240.A32は不正の兆候が他の監査領域に与える影響の検討を求めている。売上に関する兆候を発見しても、関連する売掛金・現金・在庫への波及影響を評価せず、発見領域のみの追加手続で完了してしまう。