ISA 265: 内部統制の不備の報告

ISA 265の報告要件

ISA 265.9は、監査人が内部統制の不備を識別した場合の報告義務を定めている。対象は財務報告に係る統制に限られない。監査に関連するすべての内部統制が対象となる。

報告対象となる不備の範囲

ISA 265.6の定義では、内部統制の不備とは「統制が虚偽表示を防止または発見し訂正できない場合」を指す。設計上の不備と運用上の不備、両方を含む。設計上の不備は、統制自体が存在しないか、設計が不十分な状態。運用上の不備は、設計された統制が意図どおりに動いていない状態。区別は単純だが、調書にどちらかを明記していないケースが多い。

重要な不備はISA 265.A6で定義されている。合理的な可能性で、財務諸表の虚偽表示が内部統制により防止または発見・訂正されない不備、もしくは不備の組み合わせ。この判断は監査人の職業的判断に委ねられるが、考慮すべき要素はA8からA11に列挙されている。

統治責任者への報告義務

ISA 265.10は、重要な不備を統治責任者に書面で伝達するよう求めている。監査意見の形成とは独立した義務。正直、ここを混同しているチームは少なくない。「意見に影響しないから報告しなくてよい」という判断は、ISA 265の構造に反する。統治責任者への報告は、是正措置を促すために独立して存在する義務。

重要な不備の識別基準

ISA 265.A8からA11が示す考慮要素を使って、報告すべき不備を判断する。

定性的要因の評価

金額だけでは判断できない。経営者による統制の無効化、不正リスクの高い領域での統制の欠如、以前に指摘した不備が未是正のまま放置されている状況。こうした定性的要因が、金額的に軽微な不備を重要な不備に押し上げることがある。

個々の不備が軽微でも、組み合わせると重要な不備になる可能性。ISA 265.A6はこの「組み合わせ」の概念を明確に規定している。本音を言うと、この組み合わせ判断が調書で最も抜け落ちやすい箇所。個別の不備は記録していても、組み合わせの検討結果が調書に残っていないケースが散見される。

リスク評価への影響

統制不備が財務諸表全体レベルのリスクにどう波及するか。経営者の誠実性に関する統制、財務報告プロセス全体を横断する統制、IT全般統制の不備は、個別の勘定科目を超えた影響を持つ。特にIT全般統制の不備は、複数のアプリケーション統制の信頼性に連鎖するため、影響範囲の見積りが難しい。

報告のタイミングと方法

ISA 265.11は報告タイミングについて明確に定めている。監査完了を待つ必要はない。発見した時点で速やかに報告する。

経営者への事前伝達

統治責任者への報告前に、経営者と事実関係を確認するのが通常の手順。経営者が事実を確認し、是正措置を検討する時間を確保するため。ただし例外がある。経営者の誠実性に疑義がある場合、経営者自身が統制を無効化した疑いがある場合は、経営者を飛ばして直接統治責任者に報告する。

書面による正式報告

ISA 265.10が求める統治責任者への書面伝達には、識別した不備の性質、潜在的な影響、推奨する是正措置を含める。報告の日付は調書に記録する。ここで問題になりやすいのが「潜在的な影響」の記述。「売上計上の統制に不備がある」だけでは足りない。「承認権限のない担当者が約3億円分の売上を処理していた」まで書いて初めて、統治責任者が是正の緊急度を判断できる。

文書化要件

ISA 265.13が求める調書の記載事項は、識別した不備の詳細、重要性の判断根拠、報告の事実とタイミング。

判断プロセスの記録

重要な不備か否かの判断プロセスを調書に残す。考慮した定性的・定量的要因、チーム内の討議内容、最終判断に至った理由。品管レビューや外部検査では、この判断プロセスの記録が「監査人の判断が妥当だったか」を裏付ける証拠になる。経験上、判断の結論だけ書いて理由を省略している調書は、レビューで必ず追加質問が来る。

実務例：製造業における統制不備の評価

田中製作所株式会社（売上高85億円、従業員320名）

田中製作所は精密機械部品の製造を行う中堅企業。監査チームは売上計上プロセスの検証中に、以下の統制不備を識別した。

不備の識別：売上計上の承認権限マトリックスは存在する。だが代理承認のルールが明文化されておらず、承認権限のない担当者が承認を行っていたケースが発見された。

調書の記載内容：売上承認権限マトリックス、代理承認に関する規程の有無、承認プロセスの観察記録

影響の評価：承認なしで処理された売上は約3億円。全体的重要性の水準（4.2億円）には達しないが、売上計上は不正リスクの高い領域。承認統制の不備は組織全体の統制環境に波及する可能性がある。

調書の記載内容：影響額の計算根拠、全体的重要性の水準との比較、定性的要因の評価結果

重要性の判断：金額的には重要性の水準を下回る。だが不正リスクの高い売上計上プロセスにおける承認統制の不備であり、統制環境全体への影響を考慮して、監査チームはこの不備を重要な不備と判断。

調書の記載内容：重要性判断の根拠、考慮した定性的要因の一覧、チーム討議の記録

報告の実施：経営者に事実関係を確認した後、監査役会に書面で報告。報告日は期中監査完了後の2024年1月15日。

調書の記載内容：経営者との討議記録、監査役会への報告書の写し、報告日時

この事例のポイントは、金額的に重要性の水準を下回っていても、定性的要因で重要な不備と判断した点。経営者との事前討議が是正措置の検討を早めた。

実践チェックリスト

明日から使える統制不備報告の6項目チェック：

1. ISA 265.A6に基づき、設計上の不備か運用上の不備かを識別し、調書に明記する

2. 金額的影響だけでなく定性的要因（不正リスク、統制環境への影響、前年度指摘の未是正）を評価し、判断根拠を調書に記録する

3. 重要な不備は監査完了を待たずに報告する。報告日を調書に残す

4. 不備の詳細、判断根拠、報告事実を具体的に記録する。レビュー担当者が理解できる水準を確保する

5. 統治責任者への報告前に、経営者と事実関係を確認する。討議内容を記録に残す。ただし経営者の誠実性に疑義がある場合は直接統治責任者へ報告する

6. ISA 265.13の要求事項を確認する。識別した不備、重要性の評価結果、伝達した事項と相手方、伝達日付が調書に含まれているか

よくある誤り

報告タイミングの遅れ：監査完了まで報告を延期するケースが散見される。ISA 265.11は発見時の速やかな報告を求めている。「期末報告書にまとめて報告すればよい」という運用は基準に沿わない

判断根拠の記載不足：重要性の判断で金額的影響だけを記録し、定性的要因の評価が調書に残っていないケース。品管レビューでは「なぜ重要な不備と判断したのか（または判断しなかったのか）」の根拠が問われる