監基報240：不正リスク要因とオーバーライド手続の完全ガイド

監基報240の要求事項

監基報240は不正による重要な虚偽表示に関する監査人の責任を定めている。この基準は、監査人に対して不正リスクを識別、評価、対応することを求めるが、すべての不正を発見することは求めていない。

基本的な責任

監基報240.11は、監査人が監査チーム内で不正による重要な虚偽表示のリスクについて議論することを求めている。この議論には、財務諸表が不正による重要な虚偽表示を含む可能性と、不正による虚偽表示が生じやすい領域の検討が含まれる。
監査人は以下を実施する必要がある：
不正リスク要因の識別： 監基報240.32は、不正による重要な虚偽表示のリスクを識別するため、不正リスク要因の存在について検討することを求めている。これらのリスク要因は、動機やプレッシャー、機会、態度や正当化に分類される。
質問の実施： 監基報240.17〜22は、経営者、ガバナンスに責任を有する者、監査役等に対する質問を求めている。これらの質問は、不正に対する経営者の認識、不正防止のためのプロセス、不正の疑いや発見について行う。
分析的手続： 監基報240.23は、収益認識に関連する勘定科目に分析的手続を実施することを推定で求めている。この推定は反証可能であるが、反証には十分な理由が必要。

収益認識の特別な考慮

監基報240.26〜27は、収益認識における不正リスクを特別に扱っている。監査人は、どの種類の収益、収益取引、主張に不正による重要な虚偽表示のリスクが生じているかを評価しなければならない。
この評価では以下を検討する：

収益認識の複雑性
収益を過大に計上する経営者のプレッシャー
期末付近の異常な取引
関連当事者との収益取引

不正リスク要因の識別

不正リスク要因は監基報240の付録1に詳細に列挙されている。これらの要因は、不正が発生する可能性を高める事象や状況を示している。

動機やプレッシャー

財務上のプレッシャー：
非財務上のプレッシャー：

機会

内部統制の弱さ：
業界特有の機会：

態度や正当化

経営者の態度：
これらの要因の識別は、被監査会社の理解と組み合わせて行う。単独では不正の存在を示すものではないが、不正による重要な虚偽表示のリスクを示唆する指標となる。

業界、経済、被監査会社の営業環境の悪化
金融機関、債権者、その他の第三者からの過度のプレッシャー
個人の財務状況の悪化
分析家の期待を満たすプレッシャー
借入契約の財務制限条項に抵触する可能性
経営者報酬が財務業績に連動している場合
経営者による監視が不十分
複雑または不安定な組織構造
IT統制の不備
重要な見積もりへの依存度が高い
関連当事者取引が多い
重要な異常取引がある
内部統制の重要性に対する軽視
規制当局との過度に敵対的な関係
監査人の提案に対する不合理な抵抗

仕訳テストの実行方法

監基報240.32は、経営者によるコントロールの無効化に対応するため、仕訳テストの実施を求めている。このテストは、不正による財務諸表の操作を発見するための手続。

テスト対象の選定

高リスク仕訳の識別：
サンプリングの考慮事項：
監基報240.A42は、仕訳母集団が大量の場合、コンピュータ支援監査技法の使用を提案している。手作業によるサンプル抽出では、以下の特徴を持つ仕訳に注目する：

テスト手続

各選定仕訳について：
異常項目の追加調査：

文書化の要求事項

監基報240.44は、以下の文書化を求めている：

期末や期中の異常な時期に計上された仕訳
異常な勘定科目の組み合わせを含む仕訳
通常とは異なる承認プロセスを経た仕訳
根拠資料が不十分な仕訳
売上や費用の期末調整仕訳
見積もりや判断を含む仕訳
現金勘定を含む仕訳
関連当事者勘定を含む仕訳
根拠資料の確認（請求書、契約書、承認書類等）
仕訳の妥当性と会計基準への適合性の評価
承認プロセスの検証
関連する内部統制の整備・運用状況の確認
説明が不十分または矛盾する仕訳
通常の業務プロセスと整合しない仕訳
重要な金額でありながら支持資料が不十分な仕訳
不正による重要な虚偽表示のリスクに関する監査チームの議論
識別された不正リスク要因
実施した仕訳テストの性質、時期、範囲
特定された異常項目とその調査結果

経営者のコントロール無効化への対応

監基報240.31は、経営者がコントロールを無効化する可能性があることを前提として、これに対する手続の実施を求めている。

推定される特別なリスク

収益認識： 監基報240.26により、収益認識における不正リスクは推定される特別なリスクとして取り扱われる。この推定は以下の場合に反証できる：
経営者の見積もりにおけるバイアス： 監査人は、経営者の見積もりに意図的なバイアスが含まれていないか評価しなければならない。

対応手続

予測可能性の排除：
仕訳テストと見積もりの監査：

収益認識が単純で議論の余地がない
財務業績に関する外部からのプレッシャーが限定的
不正リスク要因が最小限
実証手続の性質、時期、範囲に予測不可能な要素を組み込む
通常は実施しない監査場所での手続の実施
監査アプローチの一部を事前に通知しない
期末日後の仕訳についても選定対象に含める
経営者の見積もりプロセスの妥当性を評価
過年度の見積もりと実績値の比較分析

実践例：製造業での不正リスク評価

田中精密工業株式会社（年商85億円、従業員320名、主要製品：自動車部品）での不正リスク評価を例に、監基報240の適用方法を見てみよう。

ステップ1：監査チームでの議論

監査チームは計画段階で不正リスクについて議論した。主な検討事項は以下の通り：
文書化ノート：監査調書の「不正リスク議論」セクションに参加者、日時、議論内容を記録

ステップ2：不正リスク要因の識別

動機・プレッシャー：
文書化ノート：不正リスク要因チェックリストを使用し、該当項目に具体的な状況を記録
機会：
態度・正当化：

ステップ3：特別なリスクの識別と対応

収益認識のリスク：
関連会社向け売上について、出荷基準と検収基準の混在が判明。監基報240.26の推定に基づき特別なリスクとして識別。
文書化ノート：リスク識別調書に根拠条文（監基報240.26）とリスクの性質、評価されたリスクの程度を記載
対応手続：

ステップ4：仕訳テストの実施

選定基準：
文書化ノート：仕訳テスト調書に選定理由、テスト手続、結果、結論を段階的に記録
テスト結果：
38件の仕訳をテスト。うち3件で追加調査が必要となった：
これらの調査により、会計処理の修正が必要な項目はなかったが、内部統制の改善提案を行った。

業界環境： 自動車業界の原材料費上昇と受注価格の下落圧力
経営者のプレッシャー： 銀行借入の財務制限条項（自己資本比率25%以上）
内部統制の評価： 小規模組織特有の職務分離の限界
自己資本比率が26.2%と財務制限条項に近い水準
前期比で営業利益率が1.8%低下
経営者賞与が利益目標の達成度に連動
期末在庫の評価に経営者の判断が大きく影響
関連会社（田中商事株式会社）との取引が売上の12%を占める
ITシステムの管理者権限が経理部長に集中
監査人の内部統制改善提案に対する消極的な反応
「中小企業に大企業並みの統制は現実的でない」との発言
期末前後3日間の出荷記録と売上計上の詳細突合
関連会社との取引条件の再確認
売上計上基準の一貫性についての追加質問
金額基準：個別500万円以上
リスク基準：現金、売上、関連会社勘定を含む仕訳
時期基準：期末月および期末日後修正仕訳
関連会社向け売上仕訳（2,400万円）：検収書の日付に疑義
棚卸資産評価損戻入仕訳（800万円）：評価根拠の追加確認が必要
期末修正仕訳（300万円）：承認プロセスの不備

実務チェックリスト

以下のチェックリストを使用して、監基報240への準拠を確認する：

1. 計画段階での検討

2. リスク評価手続

3. リスク対応手続

4. 文書化と評価

最重要： 監査終了時に、監基報240.40〜43の結論要求事項をすべて満たしているか確認すること。不正の疑いがある場合は、監基報240.35〜37に従って適切に対応する。

[ ] 監査チームで不正リスクについて議論し、結果を文書化
[ ] 不正リスク要因を体系的に検討し、該当項目を特定
[ ] 収益認識における不正リスクを評価し、特別なリスクか判断
[ ] 監基報240.17〜22に基づく質問項目を準備
[ ] 経営者、ガバナンス責任者、監査役等への質問を実施
[ ] 収益に関する分析的手続を実施（監基報240.23）
[ ] 不正に関連する可能性のある異常な関係や変動を調査
[ ] 内部統制の理解において不正リスクの観点を組み込み
[ ] 特別なリスクについて実証手続を立案・実施
[ ] 経営者のコントロール無効化に対応する手続を実施
[ ] 仕訳テストを適切な範囲で実施
[ ] 予測不可能な要素を監査手続に組み込み
[ ] 不正リスクの識別、評価、対応を適切に文書化
[ ] 仕訳テストの選定基準、実施手続、結果を記録
[ ] 監査意見に与える影響を評価

よくある指摘事項

品質管理レビューで頻繁に指摘される監基報240関連の問題点：

仕訳テストの範囲不足： 金額基準のみでサンプルを選定し、リスクの高い仕訳の特徴を考慮していない。監基報240.A42で示された選定要因（異常な勘定科目の組み合わせ、通常と異なる時期等）を見落とすケースが多い。
収益認識リスクの評価不備： 監基報240.26の推定される特別なリスクを反証する根拠が不十分。「売上は単純」との結論だけでは反証にならない。業界特性、経営者のプレッシャー、過去の修正履歴等の具体的な検討が必要。
不正リスク要因の形式的な検討： チェックリストに印を付けるだけで、被監査会社固有の状況分析が不足している。リスク要因の存在だけでなく、それが不正による重要な虚偽表示のリスクにどう影響するかの評価が重要。
監査チーム議論の形式化： 監基報240.11が求める不正リスクについてのチーム議論を、計画段階のブリーフィングで表面的に済ませ、各チームメンバーの知見や被監査会社固有の不正リスク要因を十分に引き出していないケース。議論内容の文書化も不足している。