ISA 240改訂版に対応した不正文書化の更新方法

改訂版の主要変更点と実務への影響

文書化要件の拡充

ISA 240.33は、不正リスクの識別プロセスにおける監査人の職業的懐疑心の行使について、より詳細な文書化を要求する。従来版では「識別されたリスクとその理由」の記載で足りていた。改訂版では以下が追加される。
従来版（2009年）の要件：
改訂版（2024年）の追加要件：

効力発生日と移行措置

改訂版は2024年12月15日以降に開始する会計期間に対して適用される。早期適用は認められる。移行期間中の実務対応として、2024年12月期の監査では従来版を適用し、2025年3月期から改訂版を適用する法人が多い。
ただし、継続監査業務において前期比較を行う場合は、比較可能性を保つため、同一基準年度内では統一した文書化方式を維持すること。

識別された不正リスクの内容
リスクを重要と判断した理由
計画した対応手続の概要
不正リスクの識別に至った具体的な情報源（ISA 240.33a）
リスクを「重要でない」と判断した場合の根拠（ISA 240.A45）
経営者による内部統制の無効化リスクの評価根拠（ISA 240.33b）
収益認識における不正リスクの推定反証を行った場合の詳細な根拠（ISA 240.A49）

不正リスク識別の文書化更新

リスク識別マトリクスの更新

従来のリスク識別表に以下の列を追加する必要がある：
追加すべき列項目：
更新手順：
既存のリスクマトリクスの右端に新しい列を挿入する。見出しは「根拠・情報源」とし、以下の内容を記載：

推定の反証文書化

ISA 240.26は、収益認識における不正リスクを推定する。多くの監査では、このリスクを実在すると判断し、そのまま詳細テストに移行している。しかし推定を覆す根拠がある場合は、ISA 240.A49に基づく詳細な反証文書化が必要となった。
反証文書化の要件（ISA 240.A49）：
具体的な記載例：「IT システム導入により受注から売上計上まで自動化されており、手動による売上操作の余地が限定されている。加えて、月次売上は顧客からの検収書に基づいて計上され、営業部門による恣意的な計上タイミング調整は不可能である。これらの状況から、収益認識における不正リスクは当社固有の環境において重要性は低いと判断する。」

情報源の明記（ISA 240.33a対応）
重要性判断の根拠（重要リスクと判断した場合）
非重要性判断の根拠（重要でないと判断した場合、ISA 240.A45対応）
職業的懐疑心の行使状況
会計上の見積りに関連するリスク → 「見積り不確実性分析（別紙X参照）」
関連当事者取引リスク → 「関連当事者調査（ワークペーパーY参照）」
収益認識の不正リスク → 「業界慣行分析および契約条件検証結果」
業界特性の分析
クライアントの事業モデルの検証
過去の不正発生履歴
統制環境の評価結果
反証結論に至った論理的過程

リスク対応手続の記録方式変更

対応手続と識別リスクの明確な関連付け

改訂版では、各対応手続が特定の不正リスクに対してどのように機能するかの記載が強化された。従来の「実証手続一覧」だけでなく、「リスク対応関連表」の作成が推奨される。
新しい文書化形式：
| 識別リスク | 対応手続 | 手続の性質 | リスクとの関連性 | 十分性評価 |
|------------|----------|------------|------------------|-----------|
| 売上操作リスク | 売掛金残高確認 | 実証手続 | 架空売上の検出 | 追加手続不要 |
| 経営者による統制無効化 | 仕訳テスト（異常な組合せ） | 実証手続 | 手動仕訳の不正検出 | 追加手続不要 |

職業的懐疑心の行使記録

ISA 240.A71は、職業的懐疑心の行使について、具体的な行動とその理由の記録を求める。抽象的な「懐疑心を持って検討した」ではなく、「何を疑い、どう確かめたか」の記録が必要。
記録すべき内容：
例：「売上総利益率が前期比2.1ポイント改善した。経営者は『新製品の寄与』と説明したが、新製品売上は全売上の8%に過ぎず、説明と数値に整合性がない。このため製品別売上総利益分析（ワークペーパーZ参照）を実施し、既存製品の原価率改善が主因であることを確認した。」

不整合を発見した際の追加質問の内容
経営者説明に対する独立した検証手続
異常項目を発見した際の拡大手続
結論に至るまでの判断過程

実務適用例：田中製作所の不正リスク評価更新

クライアント概要：

ステップ1：既存リスク評価の改訂版要件チェック

既存ファイルの「不正リスク識別表」を確認。以下の項目が不足していることが判明：
文書化ノート：改訂版チェックリストを作成し、不足項目を特定。移行作業の優先順位を決定。

ステップ2：収益認識リスクの再評価

田中製作所では、主要顧客3社（トヨタ、ホンダ、日産の1次サプライヤー）が売上の78%を占める。これらの取引は長期契約に基づく月次定期納入。
改訂版要件に基づく推定反証の検討：
文書化ノート：ISA 240.A49の反証要件を満たすため、以下の分析を追加実施。

ステップ3：新しい文書化項目の追加

追加した文書化項目：
各異常項目に対する追加検証手続と判断根拠を記録。
収益認識の不正リスクについて、業界特性と内部統制の強度を総合的に評価した結果、重要な不正リスクには該当しないと判断。ただし、一定の実証手続は維持する。
文書化ノート：反証結論について、パートナーレビューを経て最終確定。代替的実証手続の十分性も併せて評価。

ステップ4：対応手続との関連性文書化

新たに作成した「リスク対応関連表」により、各実証手続が特定のリスクにどう対応するかを明示。従来は手続一覧のみだったが、改訂版では因果関係の記録が必要。
文書化ノート：実証手続の設計根拠を遡及的に整理。一部手続については範囲拡大を実施。
結論：既存監査ファイルを改訂版要件に適合させるため、追加文書化作業に12時間を要したが、不正リスク評価の品質向上につながった。

社名：田中製作所株式会社
事業：自動車部品製造
売上：142億円
従業員数：485名
監査チーム：マネージャー1名、シニア2名、スタッフ3名
収益認識リスクの推定反証根拠
重要でないと判断したリスクの根拠
各リスクの情報源明記
情報源マトリクス：
内部統制評価結果 → 統制評価ワークペーパー（WP-IC-01）
分析的手続の結果 → 月次推移分析（WP-AP-03）
経営者・従業員への質問 → 質問記録（WP-FQ-02）
職業的懐疑心行使記録：
推定反証詳細根拠：

移行チェックリスト

移行作業の実行項目（業務開始前）：
ISA 240.33aの情報源明記要件は、単なる形式的記載ではない。各リスクがどの情報から導かれたかの論理的関連性を示すこと。

テンプレート更新
不正リスク識別表に新しい列項目を追加
職業的懐疑心行使記録のセクションを設置
推定反証用の詳細分析テンプレートを準備
チーム研修
改訂版の文書化要件をチーム全体で確認
特にISA 240.A45（重要でないリスクの根拠記載）の理解
既存クライアントでの移行手順の統一
品質管理手順の更新
レビューチェックリストに改訂版項目を追加
パートナーレビューのポイントを更新
ファイル完成度の確認項目を改訂版に合わせて修正
クライアント別移行計画
効力発生日の確認（12月決算は2025年度から適用）
既存ファイルの改訂版適合度チェック
追加作業時間の予算確保
過去ファイルとの整合性確保
継続監査における比較可能性の維持
前期調書との文書化方式の統一性確認
最も重要な移行ポイント

よくある移行時のミス

形式的な追記による対応: 改訂版要件を満たすため、既存文書に「懐疑心を行使した」等の記載を追加するだけでは不十分。具体的な行動と判断過程の記録が必要。
推定反証の安易な適用: 収益認識の不正リスクを「重要でない」と判断する際、十分な分析なしに結論付ける。ISA 240.A49の要件を満たす詳細な検討が必要。