監査人のための統合報告フレームワーク：実務適用ガイド

統合報告フレームワークの基本構造

統合報告フレームワークは、組織の価値創造能力に関する情報を統合して報告するための枠組み。財務報告のように詳細な基準が存在しないため、監査人は組織が採用した報告基準を理解し、その基準の一貫した適用を検証する必要がある。

六つの資本概念と検証の課題

統合報告書は六つの資本（財務資本、製造資本、知的資本、人的資本、社会・関係資本、自然資本）を通じて価値創造を説明する。このうち財務資本については従来の監査手法が適用できるが、他の五つの資本については測定方法が企業固有であることが多い。
知的資本の評価では、特許の価値評価や研究開発投資の将来効果について、企業が採用した評価方法の合理性を検証する必要がある。人的資本では、従業員満足度調査の実施方法や結果の集計方法が適切か確認する。
自然資本の測定においては、CO2排出量の算定基準、水使用量の測定範囲、廃棄物処理の分類方法について、企業が採用した基準の一貫性と完全性を評価する。これらの検証には環境専門家の関与が必要な場合が多い。

価値創造プロセスの妥当性評価

統合報告書の中核は、組織が各資本をどのように変換して価値を創造するかを説明する価値創造プロセス。監査人は、企業が説明する価値創造モデルが実際の事業活動と整合しているか検証する必要がある。
検証手続きには、戦略文書と報告内容の照合、KPIの計算根拠の確認、価値創造に関する経営陣の説明と実際の投資決定の整合性確認が含まれる。価値創造プロセスが抽象的な記述に留まっている場合、具体的な証拠による裏付けを求める。

ISAE 3000（改訂）の適用方法

統合報告書に対する保証業務は、ISAE 3000（改訂）「過去の財務情報の監査又はレビュー以外の保証業務」に基づいて実施する。この基準は、財務諸表監査以外の多様な対象情報に対する保証業務の基準を定めている。

保証業務の目的と範囲の設定

ISAE 3000.12は、保証業務の実施前に対象情報、基準、及び保証業務の性質を明確に定義することを求めている。統合報告書の場合、全体に対する保証ではなく、特定の要素（例：価値創造プロセスの記載、重要性決定プロセス、特定のKPI）に限定した保証業務を提供するのが現実的。
保証業務の範囲設定では、経営者が統合報告書の作成に使用した基準を明確にする必要がある。IIRCフレームワークに加えて、GRIスタンダード、SASBスタンダード等の複数基準を併用している場合は、各基準の適用範囲と相互関係を理解する。

適切性基準の評価

ISAE 3000.24は、対象情報の測定又は評価のための基準が適切であることを確認するよう求めている。統合報告では明確な測定基準が存在しない項目が多いため、企業が採用した基準の適切性評価が重要になる。
基準の適切性は次の観点から評価する：中立性（特定の利害関係者に偏らない）、完全性（重要な事項の欠落がない）、関連性（利用者の意思決定に有用）、信頼性（一貫して適用可能）、理解可能性（明確で理解しやすい）。

実務適用例：田中工業株式会社

田中工業株式会社（資本金5億円、売上高420億円、従業員数1,200名）の統合報告書に対してISAE 3000に基づく限定的保証を提供するケースを想定する。
第1段階：対象情報の特定
文書化メモ：保証対象を報告書の該当ページと具体的指標で明記。財務数値以外の定性情報も含む。
第2段階：基準の明確化
同社は価値創造プロセスの記載にIIRCフレームワーク、KPIの選定にSASBスタンダード（産業用機械製造業）を使用。重要性の決定には独自の評価手法を採用。
文書化メモ：適用基準を明記し、企業独自の手法については詳細な説明を入手。
第3段階：保証手続きの実施
価値創造プロセスについて、中期経営計画書との照合、設備投資計画の確認、研究開発費の配分根拠の検証を実施。重要性マトリックスでは、ステークホルダー・エンゲージメントの実施記録、評価結果の集計方法、優先順位付けの論理を確認。
文書化メモ：各手続きの実施日、対象文書、確認事項、発見事項を詳細に記録。
第4段階：保証結論の形成
実施した手続きに基づき、統合報告書の対象情報が適用基準に準拠して作成されているかについて限定的保証意見を形成。重大な修正事項は発見されなかったが、一部KPIの算定方法について改善提案を実施。
文書化メモ：保証結論の根拠となる証拠を整理し、限定的保証の性質と制約を明記。
この保証業務により、統合報告書の信頼性が向上し、投資家等のステークホルダーに対して独立した第三者による検証結果を提供できた。

価値創造プロセスの記載（統合報告書12-18ページ）
重要性マトリックスの作成プロセス
主要KPI（ROE、従業員満足度、CO2排出量削減率）

保証業務の実施チェックリスト

業務の受託段階：統合報告書の作成基準、保証対象の範囲、保証水準（限定的/合理的）を明確に定義する
リスク評価：非財務情報の測定方法、データ収集プロセス、内部統制の有効性を評価し、重大な虚偽表示リスクを識別する
手続きの設計：識別したリスクに対応する保証手続きを設計し、必要に応じて専門家の関与を検討する
証拠の収集：質問、閲覧、再実施、分析的手続きを組み合わせて十分適切な保証証拠を入手する
結論の形成：実施した手続きの結果を評価し、保証対象情報が適用基準に重要な点で準拠しているか判断する
報告書の作成：ISAE 3000.69に従い、保証業務の性質、範囲、結論を明確に記載した保証報告書を作成する

よくある課題

測定基準の曖昧さ：企業独自の指標について、計算方法や集計範囲が不明確な場合が多い。基準となる文書の整備を求める。
データの信頼性：非財務データの収集プロセスに内部統制が十分に整備されていない。データの源泉と集計過程の検証が必要。
専門知識の不足：環境データや社会データの検証には専門家の関与が不可欠。適切な専門家の選定と連携が課題となる。
価値創造の定量化困難：知的資本や社会・関係資本の定量的評価が企業間で統一されておらず、ISAE 3000.24が求める基準の適切性評価に追加的な専門判断を要する