監査において不正の兆候に対処する方法：監基報240に基づく対応手順

この記事の要点

> - 不正の兆候を適切に記録・評価し、監査チームでの議論に引き継ぐ方法 > - 監基報240.35に基づく段階的な対応手順と必要な文書化 > - 他の監査領域への影響評価と全体的な監査戦略の見直し手順 > - 実際の事案における具体的な対処例と作成すべき調書

不正の兆候発見時の初期対応

兆候の性質と重要度の即座の評価

監基報240.A31は、監査人が不正の兆候を識別した際の評価要素を明示している。兆候の性質（意図的な隠蔽行為か、単純な誤謬の可能性があるか）、影響範囲（特定の勘定科目に限定されるか、複数領域に及ぶか）、金額的重要性、発生時期の観点から初期判断を行う。兆候発見の瞬間が分かれ道になる。調書に結論を書き込む前に、まず監査責任者への報告を優先させたい。その場で判断を下すのではなく、チーム全体での検討材料として情報を整理する。監基報240.15は、不正リスクに関する監査チーム内での継続的な情報共有を求めている。発見した兆候は、当初のリスク評価における前提条件を変えてしまう可能性がある。

証拠保全と追加的な検証手続

兆候に関連する証拠は、その場で保全しておく必要がある。関連する帳簿、伝票、電子データ、担当者へのヒアリング記録を調書として整備する。この段階で被監査会社に対し、該当する証拠の変更や廃棄を控えるよう要請するケースもある。監基報240.A32に従い、発見した兆候が他の監査領域に与える影響を検討する。売上に関する兆候であれば、循環取引の疑いを念頭に、売掛金・現金・在庫といった関連勘定についても追加的な検証が要る。

監基報240.35に基づく段階的対応

第1段階：兆候の文書化と分析

発見した兆候について、5W1H（いつ、どこで、誰が、何を、なぜ、どのように）の観点から詳細に文書化する。単なる記録ではなく、不正の三要素（機会、動機・プレッシャー、正当化）の観点からも分析を加える。調書には、兆候の発見経緯、関連する証拠、初期の評価結果を記載する。この段階では結論を急がず、事実の整理に集中したい。後続の判断プロセスで参照できるよう、時系列での整理も欠かせない。

第2段階：リスクアセスメントの見直し

監基報240.36は、新たな兆候に基づくリスクアセスメントの見直しを要求している。当初のリスク評価における重要な虚偽表示リスクの評価を再検討し、必要に応じて修正する。特に見落としやすいのが、統制リスクの再評価だ。不正の兆候が内部統制の不備または無効化を示している場合、統制テストの結果も見直す必要がある。実証手続の性質、時期、範囲の変更についても検討する。

第3段階：追加手続の設計と実施

見直したリスクアセスメントに基づき、追加的な監査手続を設計する。監基報240.A33は、不正の兆候に応じた手続の例示を示している。分析的手続の精緻化、詳細テストの拡大、予期しない監査手続の実施が含まれる。手続の実施にあたっては、被監査会社の経営者や従業員に事前に知らせず実行する場合もある。これは監基報240.A34で言及されている「予期しない」監査手続の特徴となる。

実務上の対処例：架空売上の兆候への対応

対象会社： 田中精密機械株式会社 売上高： 85億円 発見した兆候： 期末近くの大口売上取引について、顧客から「該当する契約は存在しない」との連絡

即座の証拠保全

売上に関する証拠を保全する。契約書、納品書、請求書、入金記録、顧客との電子メールやり取りを印刷・コピーして調書に編綴。 文書化メモ：証拠保全の日時、対象文書の一覧、保全方法を記載

顧客への直接確認

監基報505に基づく外部確認を実施する。該当顧客に対し、契約の存在、商品の受領、支払義務について直接確認を求める。確認状は監査人が直接郵送・回収。 文書化メモ：確認状の発送日、回収日、回答内容の要約

内部統制の検証

売上プロセスに関する内部統制の実際の運用状況を再検証した。承認手続、証憑突合、システム統制の実効性を細かくテスト。 文書化メモ：テスト対象、実施日、発見した統制不備の詳細

他の監査領域への影響評価

売掛金残高、貸倒引当金、現金収支、在庫評価への影響を検討する。関連勘定についても追加的な実証手続を実施。 文書化メモ：影響を受ける勘定科目、追加手続の内容、実施結果 結論： 該当取引を架空売上として認定し、財務諸表への修正を要求。他の類似取引についても詳細検証を継続実施。

監査チーム内での情報共有と判断

監査責任者への報告プロセス

不正の兆候発見時には、監査責任者への即座の報告が欠かせない。報告内容は事実ベースとし、推測や憶測は区別して伝える。ここを曖昧にすると、後の判断プロセス全体が狂うんですよね。監査責任者は、監査計画全体への影響を判断し、必要に応じて監査法人内の専門家との相談を検討する。監基報240.40は、監査責任者が不正に関する事項について適切な者に報告する責任を定めている。監査法人内の品管責任者、必要に応じて監査委員会への報告も含まれる。

監査チーム会議での検討事項

兆候発見後の監査チーム会議では、以下の項目を議論する。 1. 兆候の評価結果の共有。発見者からの詳細報告と、他のチームメンバーからの追加情報を突き合わせる。 2. リスクアセスメントの見直し結果。重要な虚偽表示リスクの再評価と、統制リスクの修正を議論する。 3. 追加手続の計画。追加監査手続の性質、時期、範囲を決める。 4. 役割分担の調整。追加手続の担当者と実施スケジュールを確定させる。

被監査会社との関係における留意事項

経営者への質問と回答の評価

監基報240.17は、監査人が経営者に対し不正リスクについて質問することを要求している。兆候発見後の質問では、より具体的で詳細な回答を求める。経営者の回答内容だけでなく、回答時の態度、矛盾する説明、追加質問への対応も評価の対象となる。質問は文書で行い、回答も文書で受領するのが望ましい。口頭でのやり取りの場合は、質問内容と回答を詳しく議事録として残す。

内部監査機能との連携

被監査会社に内部監査機能が存在する場合、監基報610に基づき連携を図る。ただし、不正の兆候に関しては、内部監査部門も不正に関与している可能性を考慮し、情報提供には慎重な判断が要る。

文書化の要求事項と監査調書の作成

監基報240が要求する文書化事項

監基報240.44は、不正に関する以下の事項の文書化を要求している。 - 監査チーム内での不正リスクに関する議論内容 - 識別・評価した重要な虚偽表示リスク（不正によるもの） - 識別したリスクに対する監査人の対応 - 不正の兆候を発見した場合の対応とその結果

監査調書の構成

不正の兆候に関する調書は、以下の構成で作成する。 第1部：兆候の発見と初期対応 - 発見の経緯と状況 - 関連証拠の保全状況 - 監査責任者への報告内容と時期 第2部：評価プロセス - 兆候の性質と重要度の分析 - 不正の三要素（機会、動機、正当化）の観点からの検討 - リスクアセスメントの見直し結果 第3部：対応手続 - 実施した追加監査手続の詳細 - 手続の結果と発見事項 - 他の監査領域への影響評価 第4部：結論と継続的対応 - 最終的な判断と根拠 - 財務諸表への影響 - 継続的な監視事項

よくある対処ミス

- 即座の結論付け。兆候発見時に性急な判断を下し、十分な検証を行わない。専門的な判断には時間と検証が要る。 - 証拠保全の遅れ。兆候発見後に証拠が変更・廃棄されるリスクを軽視し、保全措置が後手に回る。 - 単独判断。監査責任者やチームメンバーとの相談なしに、個人で対応を決めてしまう。不正リスクはチーム全体で検討すべき事項だ。