ISA 265 内部統制の不備の伝達: 報告のタイミングと方法

内部統制の不備の定義と分類

ISA 265.6は不備を「統制が設計されていない、または設計通りに運用されていない状況」と定義している。問題は、この定義だけでは重要度の判定ができないこと。

軽微な不備（deficiency）は、設計か運用に問題があっても、財務諸表の虚偽表示を防止・発見・訂正する能力への影響が小さい水準を指す。

ISA 265.9が定める重要な不備（significant deficiency）の定義はもう少し厳しい。「単独で、または他の不備と組み合わせて、財務諸表の虚偽表示を防止・発見・訂正する会社の内部統制能力に悪影響を与えるほどの不備」。ここでの判定基準は2つ。不備の大きさと発生可能性。

ISA 265.A7は重要な不備を示す指標を4つ列挙している。経営者による不正の兆候、以前に識別された不備の是正の失敗、外部当事者からの内部統制の弱点の指摘、監査委員会の監視機能の不備。いずれか1つに該当すれば、重要な不備と推定される。

重要な不備の判定基準

ISA 265.A8からA12は判定の評価要素を詳述している。影響を受ける勘定科目の性質、虚偽表示の潜在的な大きさ、代替統制の有無。この3点が判定の核。

定性的要因から見る。経営者の誠実性に疑問が生じる統制環境の問題は、金額に関係なく重要な不備となりうる。関連当事者取引や非定型取引への統制不備、期末修正仕訳の承認統制の機能不全、監査委員会や内部監査の有効性への疑問もこの範囲に入る。正直、定性的要因だけで判定を下すのは勇気がいるが、CPAAOBの検査では「定量面だけで判定した」ケースへの指摘が目立つ。

定量的閾値はISA 265.A10が手がかりとなる。不備により生じうる虚偽表示の最大額が実施重要性を上回れば、重要な不備と推定してよい。ただし最大額が実施重要性を下回る場合でも、定性的要因で重要と判定されることがある。逆方向の安全弁はない。

代替統制の評価は慎重に行う。主統制に不備があっても、同じアサーションに対応する代替統制が機能していれば、重要な不備にならない可能性はある。しかし代替統制の有効性評価が甘いと、品管で指摘される。「代替統制があるから大丈夫」という結論は、代替統制のテスト結果なしには成り立たない。

伝達の要件とタイミング

ISA 265.12は書面による適時の伝達を求めている。電子メールも許容されるが、記録として残る形式が前提。

重要な不備はISA 265.13に従いガバナンス責任者へ伝達する。期限は監査意見日まで。現場では監査の早期段階で暫定版を伝達し、完了段階で確定版を出す2段階の方法が多い。暫定版を出しておくと、繁忙期の終盤に不備報告レターが初出するという事態を避けられる。

軽微な不備はISA 265.16により経営者への伝達で足りる。ただし軽微な不備が複数集まり、統制環境全体の問題を示唆するなら、ガバナンス責任者への報告を検討すべき場面。

伝達文書にはISA 265.15が求める要素を含める。不備の内容と潜在的な影響に加え、改善提案も含めるのが通例。ただし改善提案は監査人の責任範囲を超えないよう配慮する。経営者に具体的なシステム仕様まで提案してしまうと、自己レビューの問題が生じる。

ISA 265.14には見落としやすい要件がある。重要な不備がなかった場合でも、「重要な不備は識別されなかった」旨をガバナンス責任者に伝達し、文書化しなければならない。

実践例：判定から報告まで

会社の概要

ヤマダ機械工業株式会社。資本金80百万円、売上高42億円の機械部品製造業。主要顧客は自動車メーカー5社。

発見された不備

売上計上プロセスにおいて、出荷基準の売上計上に必要な出荷通知書の承認統制が機能していなかった。承認印は押印されている。しかし承認者が内容を確認せず機械的に押印していた実態が判明する。サンプル25件中7件で、出荷日と売上計上日に2日以上の乖離。

不備の性質を評価する

この統制は売上の実在性と期間帰属を確保するための統制。不備があれば売上の過大計上や期間帰属の誤りが生じうる。調書には統制の目的、不備の具体的な内容、テスト母集団の規模を記載する。

潜在的影響額の算定

年間売上高42億円、月平均3.5億円。期末の12月は集中して約5億円。統制不備により1週間分の売上が翌期にずれ込んだ場合、影響額は約1.25億円。実施重要性80百万円を上回る金額。調書には算定根拠と実施重要性との比較を記載する。

代替統制は機能しているか

月次売上高推移分析、売上債権残高照合、期末カットオフテストの3つが代替統制として存在する。ただしいずれも発見統制。予防統制の不備を完全には補完しない。調書には代替統制の内容と、なぜ補完が限定的かの評価を記載する。

判定と伝達

影響額が実施重要性を超え、代替統制の補完も限定的。売上計上という基幹プロセスの統制不備であることを踏まえ、重要な不備と判定する。

監査委員会（社外取締役2名構成）と経営者に書面で報告した。改善提案として承認者への研修と承認プロセスの見直しを記載。翌年度監査では、この統制の改善状況を確認し、改善が不十分であれば統制リスクの評価を引き上げ、実証手続を拡大する方針を調書に残した。

実務チェックリスト

1. 統制の設計評価と運用評価の両方で不備を検出したか確認する。ISA 265.6の定義に照らし、不備に該当するかどうかを判定する。

2. 影響を受ける勘定科目、潜在的な虚偽表示額、代替統制の有無を総合評価する。定量的閾値（実施重要性）との比較と定性的要因の両方を検討する。

3. 不備の内容、潜在的影響、改善提案をISA 265.15に従い文書化する。改善提案が監査人の責任範囲を超えていないかを確認する。

4. 重要な不備はガバナンス責任者へ、軽微な不備は経営者へ伝達する。ガバナンス責任者が不明確な場合は監基報260の判定に戻る。

5. 重要な不備は監査意見日までに伝達を完了する。暫定報告と最終報告の2段階で進めるのが現実的。

6. 境界線上の判断では、保守的な判定を選ぶ。審査で「なぜ軽微と判定したのか」と問われたとき、説明できない判定は避ける。

よくある誤り

不備の影響を直接的な虚偽表示額だけで評価し、統制環境全体への波及効果を見落とすケースが多い。CPAAOBの検査でも定性的要因の評価不足は繰り返し指摘されている。

代替統制への過度な依存も典型的な誤り。主要統制に不備があるのに、代替統制の存在だけを理由に軽微と判定する。代替統制のテスト結果が調書にないまま判定が下されているケースは、品管レビューの指摘対象。