ISA 250: 法令の遵守と違法行為に関する監査人の責任

監基報250の基本要件

監査人の基本的責任

監基報250.6は、監査人が法令の遵守について限定的保証を提供することを明確に定めている。これは会計基準の適用についての完全保証とは対照的。監査人は全ての法令違反を発見する責任は負わないが、財務諸表に重要な影響を与える可能性のある違法行為については合理的な注意を払う必要がある。
監査人の責任は以下の3つのカテゴリーに分かれる：
直接的影響を持つ法令（監基報250.13）： 会計処理や開示に直接影響する法令。税法、企業法の会計規定、金融商品取引法の開示要件がこれに該当する。これらの法令については、内部統制のテストと実証手続の両方で遵守状況を確認する。
間接的影響を持つ法令（監基報250.14）： 営業活動に関わる法令で、違反した場合に財務諸表に重要な影響を与える可能性があるもの。環境法、労働法、製造業における安全規制等。これらについては、経営者への質問と法的確認手続により違反の兆候がないことを確認する。
その他の法令： 財務諸表への影響が軽微または間接的な法令。道路交通法、建築基準法等。これらは通常の監査手続の範囲外だが、重要な違法行為の兆候を発見した場合は対応が必要。

経営者の責任と監査人の期待

監基報250.7は、法令遵守の第一義的責任が経営者にあることを明記している。しかし監査人は、経営者がこの責任を適切に果たしているかを評価する必要がある。
経営者の責任には以下が含まれる：適用される法令の識別、法令遵守のための内部統制の整備・運用、従業員への法令遵守教育、違法行為が発覚した場合の適切な措置。監査人はこれらが適切に機能しているかを、統制テストと実証手続の組み合わせで確認する。

法令違反の識別プロセス

リスク評価段階での手続

監基報250.15は、監査人がリスク評価手続として以下を実施することを求めている：
経営者への質問： 企業が準拠すべき法令の識別、法令遵守のための方針と手続、法令違反の疑いがある事項の有無。この質問は全般的な質問では不十分。業種特有の規制、直近の法改正、過去の違法行為の有無について具体的に確認する。
コーポレート・ガバナンス関係者との議論（監基報250.16）： 監査役、法務担当者、コンプライアンス担当者との面談。これらの関係者は、経営陣が把握していない法令違反のリスクを認識している場合がある。
適用される法的・規制要件の理解（監基報250.17）： 業界固有の規制、企業の事業活動に直接関連する法令の把握。製造業であれば環境法と労働安全衛生法、金融業であれば金融商品取引法と銀行法といった具合。

継続的監視手続

監査の実施過程で、法令違反の兆候を示す可能性のある状況に注意を払う：
異常な取引パターン： 通常の事業過程外の大額取引、関連当事者との不明瞭な取引、現金取引の異常な増加。
内部統制の欠陥： 承認プロセスの回避、職務分離の不備、記録の改ざんや隠蔽の形跡。
外部からの情報： 監督官庁からの通知、訴訟の提起、報道による指摘、内部通報制度による報告。

重要な違法行為への対応

追加手続の設計

法令違反の疑いが生じた場合、監基報250.19は以下の追加手続を求めている：
法令の具体的内容の理解： 違反の疑いがある法令の詳細な条文、罰則規定、財務諸表への影響の可能性を調査する。法務担当者や外部弁護士との相談も含む。
経営者との議論の拡大： 違法行為の性質、時期、状況、財務諸表への潜在的影響について詳細な質問を実施。経営者の対応状況も確認する。
証拠の入手： 違法行為を裏付ける文書の査閲、関係者への追加質問、専門家の意見書の入手。内部調査報告書がある場合はその内容も確認する。

監査意見への影響

違法行為が確認された場合の監査意見への影響は、その重要性と性質により判断される：
重要な虚偽表示がある場合： 財務諸表の修正または追加開示が必要。経営者が修正に応じない場合は限定意見または不適正意見。
継続企業の前提に疑義を生じさせる場合： 罰金、営業停止、許認可取消等により企業の継続能力に重要な不確実性が生じる場合は、継続企業の前提に関する追加手続が必要。
内部統制の重要な不備： 違法行為が内部統制の重要な不備から生じている場合は、その旨を経営者に報告し、必要に応じて監査役等に報告する。

実務適用例

企業概要： 田中建設株式会社（建設業、売上高85億円、従業員320名）
状況： 期末監査において、廃棄物処理に関する異常な支出を発見。処理費用が前年比で40%増加しており、一部の支払先が不明瞭な業者であった。
手続の実施：
ステップ1： 廃棄物処理法および建設業法の該当条文を確認。産業廃棄物の処理委託に関する規制要件、マニフェスト制度の義務、違反した場合の罰則を調査。
文書化ノート：法務担当者への質問記録、関連法令のコピーをファイルに綴じる
ステップ2： 廃棄物処理委託契約書の査閲、マニフェストの整備状況確認、処理業者の許可証の確認。一部の業者で許可の期限切れを発見。
文書化ノート：契約書のコピー、マニフェストのサンプル抽出記録、許可証の写しを監査調書に添付
ステップ3： 経営者および現場責任者への追加質問。法令違反の認識度、改善措置の状況、将来の対応方針を確認。
文書化ノート：質問および回答の記録、経営者による改善計画書の写しを入手
ステップ4： 財務諸表への影響を評価。未払計上すべき処理費用、引当金の要否、継続企業の前提への影響を検討。
文書化ノート：計算過程、重要性判定の根拠、継続企業評価への影響分析を記録
結論： 法令違反による罰金の可能性（推定額2,500万円）について引当金を計上。継続企業の前提には重要な影響なしと判断。適切な修正と開示により無限定適正意見を発行。

実践的チェックリスト

リスク評価段階で業界特有の規制要件を網羅的に識別しているか
監基報250.15に基づく法的・規制要件の理解が文書化されている
業界団体のガイドライン、監督官庁の通達も確認済み
経営者質問が具体的かつ詳細に実施されているか
一般的な質問に留まらず、直近の法改正や業界特有のリスクについて確認
質問および回答が適切に文書化されている
継続的監視手続が監査全体を通じて実施されているか
各監査手続において法令違反の兆候に注意を払っている
異常な取引や内部統制の不備について追加調査を実施
違法行為の疑いが生じた場合の対応手順が明確化されているか
追加手続の内容と範囲が適切に計画されている
専門家（弁護士等）への相談体制が整備されている
財務諸表への影響評価が適切に実施されているか
直接的影響（引当金、開示）の検討が十分
間接的影響（継続企業の前提等）の評価も実施
最も重要：法令違反が特定された場合の報告義務を理解している
監基報250.27に基づく報告要件の確認
秘匿特権の制約と公益通報の義務の両立

よくある見落とし

業界特有規制の軽視： 製造業における環境規制、建設業における安全規制、IT業における個人情報保護法等の確認が形式的になりがち。特に中小企業では経営者の認識不足により重要な規制が見落とされることがある。
継続的監視の不備： リスク評価段階で法令確認を実施しても、監査の実施過程で継続的に注意を払わないケース。期中に発生した訴訟、監督官庁からの指摘、報道等への対応が不十分になる。
専門家相談の遅れ： 法令違反の疑いが生じても、監査チーム内で判断を完結させようとするケース。複雑な規制要件や罰則の評価には法律専門家の助言が不可欠。早期の相談により監査リスクを軽減できる。