ISA 240 改訂：強化された経営者による内部統制の無効化への対応手続

この記事で習得できる内容

- ISA 240改訂版が求める新しい経営者による内部統制無効化への対応手続を実施できる - 現行基準と改訂版の違いを理解し、既存の監査ファイルで何を変更すべきかがわかる - 経営者の説明を検証する具体的な手続を設計し実行できる - 2026年12月の施行に向けて監査調書を準備できる

なぜ改訂が必要だったのか

ISA 240.A42-A44は、経営者による内部統制の無効化への対応について具体的な手続を求めてきた。しかし品管レビューで繰り返し指摘されてきたのは、監査人がこれらの手続を形式的にこなし、実質的な検証を行わない点である。入所して数年の監査人なら誰でも知っている光景だろう。

現行のISA 240.33は「経営者による内部統制の無効化の可能性に対処するため」と規定するが、「対処する」の具体的内容については解釈の幅があった。多くの監査チームは、仕訳テストを実施し会計上の見積もりを再検討することで要求事項を満たしていると考えていた。繁忙期に時間が足りないとき、この解釈の曖昧さに救われてきたのが本音だ。

改訂版では、この解釈の幅を大幅に狭めている。ISA 240（改訂版）.33Aは、監査人が「識別された不正リスクに特化した手続」を設計し実施することを明示的に要求する。形式的な手続では足りない。

国際的な検査での指摘事項

PCAABの2023年検査結果では、審査対象監査業務の約4割で経営者による内部統制無効化への対応が不十分とされた。主な指摘は以下の通り：

- 仕訳テストの選定基準が曖昧で、なぜその基準で不正リスクに対応できるのか説明できない - 会計上の見積もりの検証で経営者の説明を鵜呑みにしている - 異常な取引に対する独立した検証が行われていない - 監基報240の趣旨に沿った判断過程の文書化が不足している

こうした指摘への対応が改訂の主目的だった。

現行基準と改訂版の相違点

現行基準での要求事項

ISA 240.32では、監査人は以下を実施すればよかった：

1. 仕訳テスト（ISA 240.32(a)）：期末近くに行われた仕訳および連結修正仕訳のテスト 2. 会計上の見積もりの検討（ISA 240.32(b)）：見積もりにおける偏向の可能性の評価 3. 重要な異常取引の検討（ISA 240.32(c)）：通常の事業過程外の重要取引の理解

これらは「実施すること」が求められていたが、どの程度の深度で検証するかは監査人の判断に委ねられていた。

改訂版での要求事項

ISA 240（改訂版）.33では、上記に加えて以下が追加される：

新要求事項33A（特化した対応手続） 監査人は、経営者による内部統制の無効化から生じる不正リスクに対し、当該リスクの性質に特化した実証手続を設計し実施しなければならない。

新要求事項33B（独立した検証） 重要な判断および見積もりについて、経営者の説明とは独立した証拠を入手しなければならない。

新要求事項33C（文書化の強化） 特化した手続の根拠、実施内容、結論を詳細に文書化しなければならない。

実務上の違い

現行基準では、標準的な仕訳テスト（金額基準による機械的抽出など）でも要求事項を満たしていると解釈できた。改訂版では、識別された特定のリスク（売上操作や費用の期間帰属操作など）に対応した手続でなければならない。

新しい対応手続の要求事項

ISA 240（改訂版）.33Aが求める特化した手続

改訂版.33Aは、監査人が以下の手順で手続を設計することを求める：

1. リスクの具体的識別：「経営者による内部統制無効化」という一般的リスクではなく、具体的な無効化のシナリオを識別する 2. シナリオに特化した手続の設計：識別したシナリオに直接対応する実証手続を設計する 3. 手続の実施と証拠の評価：設計した手続を実行し、十分かつ適切な監査証拠を入手する 4. 結論の文書化：入手した証拠に基づく判断過程を調書に記録する

特化した手続の例

売上操作のリスクに対する特化手続： - 期末直前の大口売上取引の出荷証憑との照合 - 返品条項付き売上契約の条項詳細確認 - 期末後売上返品の発生状況調査 - 売上の期間帰属を示す配送記録との突合

費用計上操作のリスクに対する特化手続： - 期末近くに計上された大口費用の取引実在性確認 - 翌期費用の当期計上の有無検証 - 引当金の見積もり根拠の外部情報との整合性確認 - 関連する承認プロセスの検証

ISA 240（改訂版）.33Bが求める独立検証

改訂版.33Bは、経営者の説明や提供資料だけでは証拠として不十分であることを明確にした。正直なところ、経営者の説明を聞いて「なるほど」と思ったことは何度もある。しかし、その説明を裏付ける独立した証拠がなければ、調書としての価値はない。

経営者説明の外部確認として： - 重要な契約条項の相手方確認 - 法的見解の外部法務事務所への直接確認 - 市場情報の独立入手 - 業界データによる妥当性の裏付け

代替的証拠の入手として： - 内部資料以外の情報源からの証拠 - 異なる部門・担当者からの情報 - 外部専門家による独立評価

実践例：田中製作所における適用

田中製作所株式会社は従業員500名の自動車部品製造会社。売上高は85億円、当期利益2.1億円。3月決算で2027年3月期から改訂ISA 240が適用となる。

具体的リスクシナリオの識別

従来のアプローチ：「経営者による内部統制の無効化」として一般的リスク評価

改訂版アプローチ：具体的シナリオを識別 1. 売上の期間帰属操作：月末の出荷を翌月売上として計上遅延 2. 引当金の過小計上：製品保証引当金の意図的過小見積もり 3. 関連会社取引の条件操作：関連会社への売上価格の意図的高止め 4. 決算修正仕訳の妥当性：期末に一括計上される修正仕訳の検証

文書化メモ：各シナリオについて、動機（業績目標達成圧力）、機会（経営者権限）、合理化（軽微な調整との認識）を記載

特化した手続の設計と実施

シナリオ1対応手続： - 3月の出荷実績と売上計上日の突合（サンプル50件） - 4月の早期売上返品の有無確認 - 配送業者の配送記録との照合

文書化メモ：3件で出荷日と売上計上日が相違。いずれも配送業者記録で適切な期間帰属を確認

シナリオ2対応手続： - 過去3年間の実際発生保証費用率との比較 - 類似業界他社の引当率との比較（外部データ使用） - 品質管理部門への直接ヒアリング（経営陣を通さない）

文書化メモ：当社引当率2.1%は業界平均2.8%を下回るが、品質改善投資により合理的と判断

独立検証の実施

関連会社取引価格の独立検証： - 同種製品の他社向け販売価格との比較 - 原価積上げ計算による理論価格の算定 - 関連会社から価格条件の直接確認書入手

文書化メモ：関連会社向け価格は他社向けより8%高いが、長期契約・安定取引による合理的差異と結論

ステップ4の所見

改訂ISA 240に基づく手続により、4つの特定リスクについて十分かつ適切な監査証拠を入手した。従来の一般的手続と比較し、より深度のある検証を実施できた。ただし制約もある。特化した手続の設計にはリスク理解の深さが求められるため、クライアントを初めて担当する年度では相当の追加工数が発生するだろう。

実務チェックリスト

1. リスク識別の具体化：「経営者による内部統制無効化」ではなく、具体的な無効化シナリオを最低3つ文書化したか

2. 特化手続の設計：識別した各シナリオに対し、そのリスクに直接対応する実証手続を設計したか

3. 独立検証の実施：経営者の説明に加え、独立した外部証拠を入手する手続を実施したか

4. 文書化の十分性：手続の根拠、実施内容、入手した証拠、結論を詳細に記載したか

5. 施行時期の確認：2026年12月15日以降開始事業年度での適用準備は整っているか

6. 最も見落としやすい点：形式的な手続実施から、識別されたリスクに実質的に対応する手続への転換ができているか

よくある問題点

- 手続の一般化：改訂版施行後も従来の標準的仕訳テストのみで済ませようとするケース。特定リスクに対応した手続が必要となる。経験上、品管から差し戻しになるのはこのパターンが最も多い。

- 経営者説明への依存：重要な判断について経営者説明のみに依拠し、独立検証を省略するケース。ISA 240（改訂版）.33Bは独立検証を明示的に要求している。