監基報240改訂版 vs 現行監基報240：逐条対比

主要変更点の概要

現行監基報240での取扱い

現行監基報240.26では、監査人は経営者による内部統制の無効化の可能性を考慮しなければならないと定めている。ただし、この考慮は「推定される」不正リスクとして位置づけられ、監査人の判断により重要性を決定できた。実態はどうか。多くの調書では、このリスクを通常のリスク評価手続の中で済ませている。

職業的懐疑心についても、現行版の監基報240.12は「保持する」ことを求めているが、具体的な文書化までは要求していない。繁忙期の現場で正直に言えば、監査調書に散発的にコメントが残る程度にとどまるのが実情だろう。

改訂監基報240での変更

改訂版の最も重要な変更は監基報240.26Aにある。経営者による内部統制の無効化リスクは「常に重要な」リスクとして識別しなければならない。監査人の判断余地は残されていない。このリスクに対しては監基報315改訂版の重要なリスクの要求事項が全て適用される。

職業的懐疑心の文書化は新設された監基報240.16Aで明示的に要求されている。監査人が職業的懐疑心を適用した状況、その理由、結論に至った思考過程を調書に落とす必要がある。「経営者説明を検討した」程度のコメントでは品管で差し戻されるはず。

施行時期と移行措置

改訂監基報240の施行は2026年12月15日以降に開始する事業年度から。早期適用は認められている。移行期間中は新規エンゲージメントでは改訂版、継続エンゲージメントでは現行版の適用も可能だが、実務上は統一した適用が推奨される。

経営者による内部統制無効化リスクの扱い

現行版：条件付きの重要なリスク

現行監基報240.26では「経営者が内部統制を無効化する可能性を考慮しなければならない」と定めている。この「考慮」は、状況に応じて重要なリスクとして識別するかを判断することを意味していた。小規模企業や統制環境が良好な企業では、このリスクを通常レベルで評価することも許容されていた。

経験上、実際の調書では経営者アクセス権限の評価と承認統制の有効性評価の中で処理され、独立した重要なリスクとして設定されないケースが大半を占める。

改訂版：無条件の重要なリスク

改訂監基報240.26Aは明確に規定している。「監査人は、財務諸表の重要な虚偽表示をもたらす不正に関して、経営者が内部統制を無効化するリスクを重要なリスクとして識別しなければならない。」

この変更により、企業規模や統制環境、過去の監査結果に関係なく、全てのエンゲージメントで経営者による内部統制無効化リスクは重要なリスクとして扱われる。判断余地はない。

重要なリスクとして識別した以上、監基報315改訂版の要求事項が全て適用される。リスクの性質・時期・範囲を十分に理解し、統制テストと実証手続の両方を実施しなければならない。加えて監査チーム内での議論とパートナーレベルでのレビューも必須となる。

職業的懐疑心の文書化要求

現行版：暗示的な要求

現行監基報240.12は「監査人は、不正による重要な虚偽表示の可能性を認識し、監査の全過程を通じて職業的懐疑心を保持しなければならない」と定めている。しかし「保持」が具体的にどのような文書化を伴うかは明示されていない。

本音を言うと、各手続の調書に「経営者説明の合理性を検討」程度のコメントを残して終わりにしているチームは多い。体系的な職業的懐疑心の記録を残している事務所は稀だろう。

改訂版：明示的な文書化義務

新設された監基報240.16Aは、職業的懐疑心の適用について文書化を明確に要求している。文書化すべき内容は以下の4つ：

1. 職業的懐疑心を適用した状況（どの手続で、どのような情報に対して懐疑心を働かせたか） 2. 懐疑心を適用した理由（なぜその情報や説明に疑問を持ったか、何が引き金となったか） 3. 追加手続の実施内容（代替的説明の検討を含む） 4. 最終的な判断とその根拠

この文書化は調書の随所に散在するのではなく、不正リスク評価の中で体系的に整理しなければならない。調書を磨くだけでは不十分で、構造そのものを変える必要がある。

実務例：田中製造株式会社のケース

田中製造株式会社（金属部品製造業、売上高12億円、従業員85名）。監査対象は2027年3月期で、改訂基準適用の初年度にあたる。

現行版での処理（2026年3月期まで）

ステップ1：経営者無効化リスクの検討 経営者は創業者家族が占めている。取締役は5名、うち3名が同族。小規模企業として、日常的な取引についても経営者の関与度が高い。現行基準では、この状況を踏まえ「経営者による内部統制無効化のリスクは存在するが、同族経営の透明性と過去の監査結果を考慮し、通常レベルのリスクとして評価する」と判断した。

文書化はリスク評価調書に3行のコメント記載。正直、入所してからこういう調書を何十回も見てきた。

ステップ2：対応手続 通常の内部統制評価の中で経営者権限を検討。仕訳テストで経営者承認取引を抽出し、合理性を確認。追加手続は実施せず。文書化は既存の内部統制テスト調書内に組み込み。

ステップ3：職業的懐疑心の記録 各手続の調書に「経営者説明の合理性を検討」程度のコメント。体系的な記録なし。

改訂版での処理（2027年3月期以降）

ステップ1：重要なリスクとしての識別 監基報240.26Aに基づき、経営者による内部統制無効化リスクを重要なリスクとして必ず識別。企業規模や過去の結果は考慮要素とならない。

文書化は重要なリスク調書に独立項目として記載し、リスクの性質・時期・範囲を詳述。

ステップ2：重要なリスクへの対応 監基報315改訂版に従い、統制テストと実証手続の両方を実施。経営者がアクセス可能な全ての財務報告プロセスを識別し、各プロセスでの無効化可能性を評価。月次決算プロセス、期末修正仕訳、関連当事者取引、見積りの前提変更について強化された手続を実施。

文書化は重要なリスク対応調書を作成し、手続の選択理由と実施結果を詳述。

ステップ3：職業的懐疑心の文書化 監基報240.16Aに従い、体系的な記録を作成。月次売上の急激な増加について経営者に質問したが説明が曖昧だった状況。追加的な売上カットオフテストを実施した理由。得られた証拠から売上計上の適切性を確認した思考過程。これらを一つの調書にまとめる。

文書化は職業的懐疑心適用調書を作成し、状況・理由・思考過程を体系的に記録。

ステップ4：監査チーム内議論 重要なリスクとして識別したため、監査チーム全体での議論が必要となる。パートナーレベルでの詳細なレビューも実施。

文書化はチーム議論調書とパートナーレビュー調書を作成。

工数への影響

現行版では不正リスク評価に8時間。改訂版では不正リスク評価16時間、職業的懐疑心の文書化4時間、追加調書作成6時間で、合計18時間の工数増加になる。この増加分をどう報酬に反映するかはクライアントとの交渉次第だが、CPAAOBのレビューで指摘を受けるリスクを考えれば、ここを削る選択肢はないと私は考える。

移行チェックリスト

2026年中に完了すべき準備

1. 調書テンプレートの更新。重要なリスクとしての経営者内部統制無効化リスクを組み込んだテンプレート、職業的懐疑心の文書化用調書テンプレートを作成する。監基報240.26Aと240.16Aへの準拠を確認。

2. 監査手続書の改訂。全エンゲージメントで経営者無効化リスクを重要なリスクとして識別する手続書を整備する。重要なリスクへの対応手続（統制テスト・実証手続両方）の標準化と、職業的懐疑心適用場面の特定・文書化手順の整備も含む。

3. チーム研修の実施。改訂基準の主要変更点に関する研修を行い、職業的懐疑心の文書化方法について実務研修を実施する。調書作成の実習と品管レビューもあわせて行う。

4. 工数見積の見直し。改訂基準適用による追加工数（主要なエンゲージメントで平均18-25時間増加を想定）を算定し、監査報酬への反映を検討。エンゲージメントスケジュールの調整も必要になる。

2027年3月期監査での実施項目

5. 経営者無効化リスクの重要なリスクとしての識別。企業規模・業種・統制環境に関係なく、全てのエンゲージメントで実施。リスクの性質・時期・範囲の十分な理解と文書化が求められる。

6. 強化された対応手続の実施。統制テストと実証手続の両方を実施し、監査チーム内での議論とパートナーレベルでのレビューも行う。経営者がアクセス可能な全財務報告プロセスの評価が必要。

よくある移行時の誤解

誤解1：小規模企業では経営者無効化リスクを軽微に扱える 改訂版では企業規模に関係なく、常に重要なリスクとして識別する。現行版での判断余地は完全に排除された。

誤解2：職業的懐疑心の文書化は従来のコメント記載で十分 新設された監基報240.16Aは体系的な文書化を要求している。状況・理由・思考過程・結論の4要素を含む独立した調書作成が必要。

誤解3：早期適用しなければ2027年3月期は現行版で監査できる 施行日は2026年12月15日以降開始事業年度。2027年3月期は改訂版の適用が必要となる。