監基報240号改正：新しい内部通報および第三者による不正ガイダンス

何が変わったのか、なぜ重要なのか

改正前の実務

現行の監基報240号では、内部通報システムを不正リスク要因の一つとして考慮するよう求めているが、具体的な評価手順は示されていなかった。多くの監査チームは、内部通報窓口の存在確認と過去の申立て件数の照会で終わりにしていた。第三者からの不正申立てについても、一般的な「内外からの情報」の範疇で処理されてきたのが実態である。

改正後の要求事項

監基報240号（改正2025年）は、内部通報システムに関する具体的な評価要件を新設した。240.A78は、監査人に対し内部通報システムの設計・運用状況を評価するよう求めている。単に制度の有無を確認するだけでは不十分。システムの匿名性、独立性、フォローアップ体制まで評価範囲が拡大した。

240.A82では、第三者による不正申立てへの対応手順も明文化された。元従業員、取引先、匿名の告発者からの情報が対象となる。申立ての信憑性評価、調査範囲の決定、監査手続きへの影響まで段階的に規定している。

実務への影響

経験上、最も負担が増えるのは文書化である。内部通報システムの評価結果、第三者申立ての検討過程、対応措置の適切性判断まで調書に記載する必要がある。施行は2026年12月15日以降開始事業年度。早期適用可能。

内部通報システムの評価要件

評価の基準

240.A79は、内部通報システムの評価基準を4つの観点から定めている。第一に、報告チャネルの独立性。経営者から独立した受付体制が整備されているか。第二に、匿名性の保証。報告者の身元保護措置が講じられているか。第三に、調査プロセスの透明性。申立て後の調査手順が明文化され、適切に運用されているか。第四に、報復防止措置。報告者に対する不利益取扱いを防ぐ仕組みが機能しているか。

文書化の要求事項

各評価項目について、監査人の判断根拠を調書に記載する。240.A80では、評価結果が不正リスク識別にどう影響したかの記載も求められる。システムが十分でない場合、追加的な不正リスクとして識別することになる。

小規模企業での適用

240.A81は、小規模企業における内部通報システムの評価について特別な配慮を設けている。正式なシステムが存在しない場合でも、従業員が経営者に直接相談できる環境があるかを評価する。ただし、経営者自身が不正リスクの対象となる場合、この代替措置では不十分と判断される。本音を言うと、小規模企業ではここが一番引っかかるポイントだろう。

第三者による不正申立てへの対応

申立て情報の入手経路

240.A82は、第三者による不正申立てを4つのカテゴリに分類している。元従業員からの申立て、取引先からの情報、競合他社関係者からの通報、完全に匿名の告発。各カテゴリで信憑性の評価方法が異なる。

信憑性評価の手順

申立ての信憑性は、情報源の動機、証拠の具体性、他の情報源との整合性から判断する。240.A83では、信憑性が低いと判断された場合でも、監査手続きへの影響を検討するよう求めている。完全に無視することは許されない。

監査手続きへの反映

信憑性のある申立てについては、該当する勘定科目・取引類型の実証手続きを拡張する。サンプル抽出の対象期間や抽出基準を調整し、申立て内容に対応した検証を追加。240.A84では、この判断過程の文書化を求めている。

実務例：不正申立ての評価と対応

設例会社の概要

田中製鋼株式会社は、愛知県名古屋市に本社を置く中堅鉄鋼加工業。従業員280名、年間売上42億円。主要顧客は自動車部品メーカー3社。内部統制は限定的で、経営者による直接管理に依存している。2025年3月期の監査中、元経理部長から「売上の過大計上がある」との申立てが監査法人に直接寄せられた。

申立て内容の整理

調書への記載内容：申立て者の身元、在職期間、申立ての具体的内容、証拠資料の一覧

元経理部長（2023年8月退職）は、2024年度下半期に架空売上3件（総額8,500万円）が計上されていると主張。証拠として、取引先との契約書のコピーと請求書控えを提示。契約書に不自然な修正箇所があることを指摘している。

信憑性の評価

調書への記載内容：申立て者の動機分析、証拠の検証結果、信憑性判断の根拠

申立て者は労務紛争による退職ではなく、転職による自己都合退職。会社に対する明らかな怨恨は確認されない。契約書は実在の取引先名義で作成されており、請求書番号も売上台帳の記載と一致。信憑性は中程度と判断する。

監査手続きの調整

調書への記載内容：拡張した手続きの内容、対象期間・範囲の変更理由、追加証拠の入手計画

指摘された3件の取引について詳細テストを実施。通常の売上実証手続きに加え、取引先への直接確認、商品出荷記録との照合、代金回収状況の確認を追加。2024年10月から2025年2月までの同一取引先との全取引を母集団に追加し、抽出率を通常の15%から50%に引き上げた。

調査結果と結論

調書への記載内容：発見事項の詳細、経営者との協議結果、監査意見への影響評価

3件のうち2件で架空売上を確認。総額6,200万円の過大計上。取引先への確認で実際の取引は存在しないことが判明した。経営者は当初否認したが、証拠提示後に事実を認めている。重要な虚偽記載に該当するため、財務諸表の修正を要求し、修正後の数値で適正意見を表明した。

この事例では、第三者申立てが重大な不正の発見につながった。調書を磨くだけでは見えない情報が外部から入ってくる。改正監基報240号の手順に従い、申立ての信憑性を段階的に評価し、適切な監査手続きで対応する姿勢が問われる。

実践チェックリスト

1. 内部通報システムの評価を実施したか。240.A78に従い、独立性・匿名性・調査プロセス・報復防止措置の4項目を評価し、結果を調書に文書化する

2. 第三者申立ての受付体制を確認したか。申立て情報の入手経路を整備し、信憑性評価の基準を監査チーム内で共有する

3. 申立て内容の信憑性評価を実施したか。情報源の動機、証拠の具体性、他情報との整合性から判断し、240.A83の要求事項を満たす文書化を行う

4. 監査手続きの調整を検討したか。信憑性のある申立てについて、該当勘定科目の実証手続きを拡張し、サンプル抽出基準を調整する

5. 調査結果の文書化を完了したか。240.A84に従い、申立てへの対応過程、発見事項、監査意見への影響を調書に記載する

6. 最も見落としやすい点として、第三者申立てを軽視しないこと。信憑性が低いと判断した場合でも、その根拠を明確に文書化し、監査手続きへの影響を検討する

よくある誤り

- 内部通報システムの形式的評価にとどまるケース。システムの存在確認だけで満足し、実際の運用状況や有効性を評価していない。240.A79は運用評価まで求めている。

- 第三者申立てを軽視するケース。匿名や元従業員からの申立てを「信頼できない」として無視する事例が散見される。改正基準では、信憑性の低い情報でも監査への影響を検討しなければならない。