ISA 250: 法令の遵守と違法行為に関する監査人の責任

監基報250の基本要件

監査人の基本的責任

監基報250.6は、監査人が法令の遵守について限定的保証を付与することを明確に定めている。会計基準の適用についての完全保証とは対照的な位置づけである。監査人は全ての法令違反を発見する責任は負わないが、財務諸表に重要な影響を与える可能性のある違法行為については合理的な注意を払う必要がある。

監査人の責任は以下の4つの区分に分かれる。

直接的影響を持つ法令（250.13）は、会計処理や開示に直接影響する法令を指す。税法、企業法の会計規定、金融商品取引法の開示要件がこれに該当し、内部統制のテストと実証手続の両方で遵守状況を確認する。

間接的影響を持つ法令（250.14）は、営業活動に関わる法令で、違反した場合に財務諸表に重要な影響を与える可能性があるもの。環境法、労働法、製造業における安全規制等がこれにあたる。これらについては、経営者への質問と法的確認手続により違反の兆候がないことを確認する。

その他の法令は、財務諸表への影響が軽微または間接的な法令で、道路交通法や建築基準法等が該当する。通常の監査手続の範囲外だが、重要な違法行為の兆候を発見した場合は対応が必要となる。

最後に、規制業種特有の法令がある。金融業であれば銀行法や保険業法、医療であれば医療法、これらは実質的に「直接的影響」に近い扱いになるケースが多い。

経営者の責任と監査人の期待

250.7は、法令遵守の第一義的責任が経営者にあることを明記している。しかし監査人は、経営者がこの責任を適切に果たしているかを評価する必要がある。

経営者の責任には、適用される法令の識別、法令遵守のための内部統制の整備・運用、従業員への法令遵守教育、違法行為が発覚した場合の適切な措置が含まれる。経験上、特に中堅企業では「法令一覧」すら整備されていないケースが珍しくない。監査人はこれらが適切に機能しているかを、統制テストと実証手続の組み合わせで確認する。

法令違反の識別プロセス

リスク評価段階での手続

250.15は、監査人がリスク評価手続として以下を実施することを求めている。

経営者への質問では、企業が準拠すべき法令の識別、法令遵守のための方針と手続、法令違反の疑いがある事項の有無を確認する。この質問は全般的な内容では不十分で、業種特有の規制、直近の法改正、過去の違法行為の有無について具体的に掘り下げなければならない。本音を言うと、SALYで前年の調書をコピーして終わりにしているチームが多い。それでは新しい規制の見落としリスクが残る。

コーポレート・ガバナンス関係者との議論（250.16）では、監査役、法務担当者、コンプライアンス担当者に面談する。これらの関係者は、経営陣が把握していない法令違反のリスクを認識している場合がある。

適用される法的・規制要件の理解（250.17）では、業界固有の規制と企業の事業活動に直接関連する法令を把握する。製造業であれば環境法と労働安全衛生法、金融業であれば金融商品取引法と銀行法といった具合である。

継続的監視手続

監査の実施過程で、法令違反の兆候を示す可能性のある状況に注意を払う。

異常な取引パターンとしては、通常の事業過程外の大額取引、関連当事者との不明瞭な取引が挙げられる。現金取引の異常な増加も要注意。

内部統制の欠陥としては、承認プロセスの回避、職務分離の不備が典型的である。記録の改ざんや隠蔽の形跡があれば、品管への報告を検討すべき段階。

外部からの情報としては、監督官庁からの通知、訴訟の提起、報道による指摘、内部通報制度による報告がある。

重要な違法行為への対応

追加手続の設計

法令違反の疑いが生じた場合、250.19は追加手続を求めている。

まず法令の具体的内容を理解する。違反の疑いがある法令の詳細な条文と罰則規定を調査し、財務諸表への影響の可能性を見積もる。法務担当者や外部弁護士との相談も含む。

次に経営者との議論を拡大する。違法行為の性質、時期、状況、財務諸表への潜在的影響について詳細な質問を実施し、経営者の対応状況も確認する。

そして証拠を入手する。違法行為を裏付ける文書の査閲、関係者への追加質問、専門家の意見書の入手。内部調査報告書がある場合はその内容も確認する。正直、この段階に至ると調書の量は通常の倍以上になる。だが後からCPAAOBに「なぜこの手続を省略したのか」と問われるリスクを考えれば、過剰なドキュメントの方がはるかにましである。

監査意見への影響

違法行為が確認された場合の監査意見への影響は、その重要性と性質により判断される。

重要な虚偽表示がある場合は、財務諸表の修正または追加開示が必要となる。経営者が修正に応じなければ限定意見または不適正意見を検討する。

継続企業の前提に疑義を生じさせる場合、つまり罰金、営業停止、許認可取消等により企業の継続能力に重要な不確実性が生じるケースでは、継続企業の前提に関する追加手続が必要。

内部統制の重要な不備から違法行為が生じている場合は、その旨を経営者に報告し、必要に応じて監査役等にも報告する。

実務適用例

田中建設株式会社（建設業、売上高85億円、従業員320名）。

期末監査において、廃棄物処理に関する異常な支出を発見。処理費用が前年比で40%増加しており、一部の支払先が不明瞭な業者であった。

手続の実施

ステップ1として、廃棄物処理法および建設業法の該当条文を確認した。産業廃棄物の処理委託に関する規制要件、マニフェスト制度の義務、違反した場合の罰則を調査。 文書化ノート：法務担当者への質問記録、関連法令のコピーをファイルに綴じる

ステップ2として、廃棄物処理委託契約書の査閲、マニフェストの整備状況確認、処理業者の許可証の確認を実施。一部の業者で許可の期限切れを発見。 文書化ノート：契約書のコピー、マニフェストのサンプル抽出記録、許可証の写しを監査調書に添付

ステップ3として、経営者および現場責任者への追加質問を行った。法令違反の認識度、改善措置の状況、将来の対応方針を確認。 文書化ノート：質問および回答の記録、経営者による改善計画書の写しを入手

ステップ4として、財務諸表への影響を評価。未払計上すべき処理費用、引当金の要否、継続企業の前提への影響を検討。 文書化ノート：計算過程、重要性判定の根拠、継続企業評価への影響分析を記録

法令違反による罰金の可能性（推定額2,500万円）について引当金を計上。継続企業の前提には重要な影響なしと判断した。適切な修正と開示により無限定適正意見を発行。

実践的チェックリスト

1. リスク評価段階で業界特有の規制要件を網羅的に識別しているか。250.15に基づく法的・規制要件の理解が文書化されているか、業界団体のガイドラインや監督官庁の通達も確認済みか。

2. 経営者質問が具体的かつ詳細に実施されているか。一般的な質問に留まらず、直近の法改正や業界特有のリスクについて確認し、質問および回答が適切に文書化されているか。

3. 継続的監視手続が監査全体を通じて実施されているか。各監査手続において法令違反の兆候に注意を払い、異常な取引や内部統制の不備について追加調査を実施しているか。

4. 違法行為の疑いが生じた場合の対応手順が明確化されているか。追加手続の内容と範囲が適切に計画され、専門家（弁護士等）への相談体制が整備されているか。

5. 財務諸表への影響評価が適切に実施されているか。直接的影響（引当金、開示）の検討が十分か、間接的影響（継続企業の前提等）の評価も実施しているか。

6. 法令違反が特定された場合の報告義務を理解しているか。250.27に基づく報告要件の確認と、秘匿特権の制約と公益通報の義務の両立を検討しているか。

よくある見落とし

業界特有規制の軽視は頻出パターンである。製造業における環境規制、建設業における安全規制、IT業における個人情報保護法等の確認が形式的になりがち。特に中小企業では経営者の認識不足により重要な規制が見落とされることがある。入所して間もないスタッフにこの領域を任せるのは危険で、業界知識のある上位者のレビューが欠かせない。

継続的監視の不備も目立つ。リスク評価段階で法令確認を実施しても、監査の実施過程で継続的に注意を払わないケース。期中に発生した訴訟、監督官庁からの指摘、報道等への対応が不十分になる。

専門家相談の遅れも見受けられる。法令違反の疑いが生じても、監査チーム内で判断を完結させようとするケースがある。複雑な規制要件や罰則の評価には法律専門家の助言が必要であり、早期の相談により監査リスクを軽減できる。