監基報240改訂版に対応した不正文書化の更新方法

改訂版の主要変更点と実務への影響

文書化要件の拡充

監基報240.33は、不正リスクの識別プロセスにおける監査人の職業的懐疑心の行使について、より詳細な文書化を要求する。従来版では「識別されたリスクとその理由」の記載で足りていた。改訂版では以下が追加されます。

従来版（2009年）の要件： - 識別された不正リスクの内容 - リスクを重要と判断した理由 - 計画した対応手続の概要

改訂版（2024年）の追加要件： - 不正リスクの識別に至った具体的な情報源（監基報240.33a） - リスクを「重要でない」と判断した場合の根拠（監基報240.A45） - 経営者による内部統制の無効化リスクの評価根拠（監基報240.33b） - 収益認識における不正リスクの推定反証を行った場合の詳細な根拠（監基報240.A49）

効力発生日と移行措置

改訂版は2024年12月15日以降に開始する会計期間に対して適用されます。早期適用は認められる。私の事務所では、2024年12月期の監査で従来版、2025年3月期から改訂版を適用しました。大手でもほぼ同じ運用。

継続監査業務において前期比較を行う場合は、比較可能性を保つため、同一基準年度内では統一した文書化方式を維持する必要がある。

不正リスク識別の文書化更新

リスク識別マトリクスの更新

従来のリスク識別表に以下の列を追加する必要があります。

追加すべき列項目： 1. 情報源の明記（監基報240.33a対応） 2. 重要性判断の根拠（重要リスクと判断した場合） 3. 非重要性判断の根拠（重要でないと判断した場合、監基報240.A45対応） 4. 職業的懐疑心の行使状況

更新手順：

既存のリスクマトリクスの右端に新しい列を挿入する。見出しは「根拠・情報源」とし、以下の内容を記載：

- 会計上の見積りに関連するリスク → 「見積り不確実性分析（別紙X参照）」 - 関連当事者取引リスク → 「関連当事者調査（ワークペーパーY参照）」 - 収益認識の不正リスク → 「業界慣行分析および契約条件検証結果」

推定の反証文書化

監基報240.26は、収益認識における不正リスクを推定する。経験上、多くの監査ではこのリスクを実在すると判断し、そのまま詳細テストに移行している。推定を覆す根拠がある場合は、監基報240.A49に基づく詳細な反証文書化が必要となりました。この反証、本音を言うと新人の頃は書き方が分からず、ただテンプレを埋めていました。

反証文書化の要件（監基報240.A49）： - 業界特性の分析 - クライアントの事業モデルの検証 - 過去の不正発生履歴 - 統制環境の評価結果 - 反証結論に至った論理的過程

具体的な記載例：「IT システム導入により受注から売上計上まで自動化されており、手動による売上操作の余地が限定されている。加えて、月次売上は顧客からの検収書に基づいて計上され、営業部門による恣意的な計上タイミング調整は不可能である。これらの状況から、収益認識における不正リスクは当社固有の環境において重要性は低いと判断する。」

リスク対応手続の記録方式変更

対応手続と識別リスクの明確な関連付け

改訂版では、各対応手続が特定の不正リスクに対してどのように機能するかの記載が強化されました。従来の「実証手続一覧」だけでなく、「リスク対応関連表」の作成が推奨される。

新しい文書化形式：

識別リスク	対応手続	手続の性質	リスクとの関連性	十分性評価
売上操作リスク	売掛金残高確認	実証手続	架空売上の検出	追加手続不要
経営者による統制無効化	仕訳テスト（異常な組合せ）	実証手続	手動仕訳の不正検出	追加手続不要

職業的懐疑心の行使記録

監基報240.A71は、職業的懐疑心の行使について、具体的な行動とその理由の記録を求める。この指摘は一番くる。抽象的な「懐疑心を持って検討した」ではなく、「何を疑い、どう確かめたか」の記録が必要。

記録すべき内容： - 不整合を発見した際の追加質問の内容 - 経営者説明に対する独立した検証手続 - 異常項目を発見した際の拡大手続 - 結論に至るまでの判断過程

経験上、この4項目は繁忙期のレビューで真っ先に詰められる箇所。

例：「売上総利益率が前期比2.1ポイント改善した。経営者は『新製品の寄与』と説明したが、新製品売上は全売上の8%に過ぎず、説明と数値に整合性がない。製品別売上総利益分析（ワークペーパーZ参照）を実施し、既存製品の原価率改善が主因であることを確認した。」

実務適用例：田中製作所の不正リスク評価更新

クライアント概要： - 社名：田中製作所株式会社 - 事業：自動車部品製造 - 売上：142億円 - 従業員数：485名 - 監査チーム：マネージャー1名、シニア2名、スタッフ3名

既存リスク評価の改訂版要件チェック

既存調書の「不正リスク識別表」を確認。以下の項目が不足していることが判明。

1. 収益認識リスクの推定反証根拠 2. 重要でないと判断したリスクの根拠 3. 各リスクの情報源明記

文書化ノート：改訂版チェックリストを作成し、不足項目を特定。移行作業の優先順位を決定。

収益認識リスクの再評価

田中製作所では、主要顧客3社（トヨタ、ホンダ、日産の1次サプライヤー）が売上の78%を占める。これらの取引は長期契約に基づく月次定期納入。

改訂版要件に基づく推定反証の検討。

文書化ノート：監基報240.A49の反証要件を満たすため、以下の分析を追加実施。

新しい文書化項目の追加

追加した文書化項目：

1. 情報源マトリクス： - 内部統制評価結果 → 統制評価ワークペーパー（WP-IC-01） - 分析的手続の結果 → 月次推移分析（WP-AP-03） - 経営者・従業員への質問 → 質問記録（WP-FQ-02）

2. 職業的懐疑心行使記録： 各異常項目に対する追加検証手続と判断根拠を記録。

3. 推定反証詳細根拠： 収益認識の不正リスクについて、業界特性と内部統制の強度を総合的に評価した結果、重要な不正リスクには該当しないと判断。一定の実証手続は維持する。

文書化ノート：反証結論について、審査を経て最終確定。代替的実証手続の十分性も併せて評価。

対応手続との関連性文書化

新たに作成した「リスク対応関連表」により、各実証手続が特定のリスクにどう対応するかを明示。従来は手続一覧のみだったが、改訂版では因果関係の記録が必要。

文書化ノート：実証手続の設計根拠を遡及的に整理。一部手続については範囲拡大を実施。

既存調書を改訂版要件に適合させるため、追加文書化作業に12時間を要したが、不正リスク評価の品質向上につながった。繁忙期にこの作業が来ると、正直誰もやりたくない。

移行チェックリスト

移行作業の実行項目（業務開始前）：

1. テンプレート更新 - 不正リスク識別表に新しい列項目を追加 - 職業的懐疑心行使記録のセクションを設置 - 推定反証用の詳細分析テンプレートを準備

2. チーム研修 - 改訂版の文書化要件をチーム全体で確認 - 特に監基報240.A45（重要でないリスクの根拠記載）の理解 - 既存クライアントでの移行手順の統一

3. 品管手順の更新 - レビューチェックリストに改訂版項目を追加 - パートナーレビューのポイントを更新 - 調書完成度の確認項目を改訂版に合わせて修正

4. クライアント別移行計画 - 効力発生日の確認（12月決算は2025年度から適用） - 既存調書の改訂版適合度チェック - 追加作業時間の予算確保

5. 過去調書との整合性確保 - 継続監査における比較可能性の維持 - 前期調書との文書化方式の統一性確認

6. 最も重要な移行ポイント 監基報240.33aの情報源明記要件は、単なる形式的記載ではない。各リスクがどの情報から導かれたかの論理的関連性を示すこと。

よくある移行時のミス

- 形式的な追記による対応: 改訂版要件を満たすため、既存文書に「懐疑心を行使した」等の記載を追加するだけでは不十分。具体的な行動と判断過程の記録が必要。

- 推定反証の安易な適用: 収益認識の不正リスクを「重要でない」と判断する際、十分な分析なしに結論付ける。監基報240.A49の要件を満たす詳細な検討が必要。