監基報240号改正：新しい内部通報および第三者による不正ガイダンス

何が変わったのか、なぜ重要なのか

改正前の実務

現行の監基報240号では、内部通報システムを不正リスク要因の一つとして考慮するよう求めているが、具体的な評価手順は示されていなかった。多くの監査チームは、内部通報窓口の存在確認と過去の申立て件数の照会に留まっていた。第三者からの不正申立てについても、一般的な「内外からの情報」の範疇で処理されてきた。

改正後の要求事項

監基報240号（改正2025年）は、内部通報システムに関する具体的な評価要件を新設した。監基報240.A78は、監査人に対し内部通報システムの設計・運用状況を評価するよう求めている。単に制度の有無を確認するだけでは不十分。システムの匿名性、独立性、フォローアップ体制まで評価範囲が拡大した。
監基報240.A82では、第三者による不正申立てへの対応手順も明文化された。これには元従業員、取引先、匿名の告発者からの情報が含まれる。申立ての信憑性評価、調査範囲の決定、監査手続きへの影響まで段階的に規定している。

実務への影響

この改正により、不正リスク評価の文書化要件が大幅に拡充される。内部通報システムの評価結果、第三者申立ての検討過程、対応措置の適切性判断まで監査調書に記載する必要がある。施行は2026年12月15日以降開始事業年度。早期適用可能。

内部通報システムの評価要件

評価の基準

監基報240.A79は、内部通報システムの評価基準を4つの観点から定めている。第一に、報告チャネルの独立性。経営者から独立した受付体制が整備されているか。第二に、匿名性の保証。報告者の身元保護措置が講じられているか。第三に、調査プロセスの透明性。申立て後の調査手順が明文化され、適切に運用されているか。第四に、報復防止措置。報告者に対する不利益取扱いを防ぐ仕組みが機能しているか。

文書化の要求事項

各評価項目について、監査人の判断根拠を監査調書に記載する必要がある。監基報240.A80では、評価結果が不正リスク識別にどう影響したかの記載も求められる。システムが十分でない場合、追加的な不正リスクとして識別することになる。

小規模企業での適用

監基報240.A81は、小規模企業における内部通報システムの評価について特別な配慮を設けている。正式なシステムが存在しない場合でも、従業員が経営者に直接相談できる環境があるかを評価する。ただし、経営者自身が不正リスクの対象となる場合は、この代替措置では不十分と判断される。

第三者による不正申立てへの対応

申立て情報の入手経路

監基報240.A82は、第三者による不正申立てを4つのカテゴリに分類している。元従業員からの申立て、取引先からの情報提供、競合他社関係者からの通報、完全に匿名の告発。各カテゴリで信憑性の評価方法が異なる。

信憑性評価の手順

申立ての信憑性は、情報源の動機、提供された証拠の具体性、他の情報源との整合性から判断する。監基報240.A83では、信憑性が低いと判断された場合でも、監査手続きへの影響を検討するよう求めている。完全に無視することは許されない。

監査手続きへの反映

信憑性のある申立てについては、該当する勘定科目・取引類型の実証手続きを拡張する。サンプル抽出の対象期間や抽出基準を調整し、申立て内容に対応した検証を追加する。監基報240.A84では、この判断過程の文書化を求めている。

実務例：不正申立ての評価と対応

設例会社の概要

田中製鋼株式会社は、愛知県名古屋市に本社を置く中堅鉄鋼加工業。従業員280名、年間売上42億円。主要顧客は自動車部品メーカー3社。内部統制は限定的で、経営者による直接管理に依存している。2025年3月期の監査中、元経理部長から「売上の過大計上がある」との申立てが監査法人に直接寄せられた。

ステップ1：申立て内容の整理

監査調書への記載内容：申立て者の身元、在職期間、申立ての具体的内容、提供された証拠資料の一覧
元経理部長（2023年8月退職）は、2024年度下半期に架空売上3件（総額8,500万円）が計上されていると主張。証拠として、取引先との契約書のコピーと請求書控えを提供。契約書に不自然な修正箇所があることを指摘している。

ステップ2：信憑性の評価

監査調書への記載内容：申立て者の動機分析、提供証拠の検証結果、信憑性判断の根拠
申立て者は労務紛争による退職ではなく、転職による自己都合退職。会社に対する明らかな怨恨は確認されない。提供された契約書は実在の取引先名義で作成されており、請求書番号も売上台帳の記載と一致。信憑性は中程度と判断する。

ステップ3：監査手続きの調整

監査調書への記載内容：拡張した手続きの内容、対象期間・範囲の変更理由、追加証拠の入手計画
指摘された3件の取引について詳細テストを実施。通常の売上実証手続きに加え、取引先への直接確認、商品出荷記録との照合、代金回収状況の確認を追加。2024年10月から2025年2月までの同一取引先との全取引を母集団に追加し、抽出率を通常の15%から50%に引き上げ。

ステップ4：調査結果と結論

監査調書への記載内容：発見事項の詳細、経営者との協議結果、監査意見への影響評価
3件のうち2件で架空売上を確認。総額6,200万円の過大計上。取引先への確認で実際の取引は存在しないことが判明。経営者は当初否認したが、証拠提示後に事実を認めた。重要な虚偽記載に該当するため、財務諸表の修正を要求し、修正後の数値で適正意見を表明。

実践チェックリスト

内部通報システムの評価を実施したか: 監基報240.A78に従い、独立性・匿名性・調査プロセス・報復防止措置の4項目を評価し、結果を監査調書に文書化する
第三者申立ての受付体制を確認したか: 申立て情報の入手経路を整備し、信憑性評価の基準を監査チーム内で共有する
申立て内容の信憑性評価を実施したか: 情報源の動機、証拠の具体性、他情報との整合性から判断し、監基報240.A83の要求事項を満たす文書化を行う
監査手続きの調整を検討したか: 信憑性のある申立てについて、該当勘定科目の実証手続きを拡張し、サンプル抽出基準を調整する
調査結果の文書化を完了したか: 監基報240.A84に従い、申立てへの対応過程、発見事項、監査意見への影響を監査調書に記載する
最重要項目: 第三者申立てを軽視しない。信憑性が低いと判断した場合でも、その根拠を明確に文書化し、監査手続きへの影響を検討する

よくある誤り

内部通報システムの形式的評価: システムの存在確認だけで満足し、実際の運用状況や有効性を評価していない。監基報240.A79は運用評価まで求めている。
第三者申立ての軽視: 匿名や元従業員からの申立てを「信頼できない」として無視するケースが散見される。改正基準では、信憑性の低い情報でも監査への影響を検討することが必要。