ISA 265: 内部統制の不備の報告

ISA 265の報告要件

ISA 265.9は、監査人が内部統制の不備を識別した場合の報告義務を定めている。この基準は、財務報告に係る内部統制のみならず、監査に関連するすべての内部統制の不備を対象とする。

報告対象となる不備の範囲

ISA 265.6では、内部統制の不備を「統制が重要な虚偽表示を防止または発見し訂正することができない場合」と定義している。この定義は設計上の不備と運用上の不備の両方を含む。設計上の不備とは、統制が適切に設計されていないか、または存在しない状況を指す。運用上の不備は、適切に設計された統制が意図したとおりに運用されていない状況である。
重要な不備は、ISA 265.A6で「合理的な可能性で、年次または中間の財務諸表の重要な虚偽表示が企業の内部統制により防止または適時に発見され訂正されない不備、または不備の組み合わせ」として説明される。この判断は監査人の職業的専門家としての判断に委ねられるが、一定の考慮要素が示されている。

統治責任者への報告義務

ISA 265.10は、監査人に対し重要な不備を統治責任者に書面で伝達することを求めている。この伝達は監査意見の形成とは独立した義務である。統治責任者への報告は、企業のコーポレートガバナンス体制の一環として位置づけられ、統治責任者が是正措置を指示するための情報を得る。

重要な不備の識別基準

ISA 265.A8からA11は、重要な不備を識別する際の考慮要素を示している。これらの要素を適切に評価することで、報告すべき不備を見極める。

定性的要因の評価

重要性の判断において、金額的な影響だけでなく定性的要因も重視される。経営者による統制の無効化、不正リスクの高い領域における統制の欠如、以前に識別された不備の未是正などが重要な指標となる。
監査チームが識別した内部統制の不備が複数存在する場合、個々の不備は軽微であっても、組み合わせると重要な不備となる可能性がある。ISA 265.A6では、この「組み合わせ」の概念が明確に示されている。

リスク評価への影響

内部統制の不備が財務諸表全体レベルのリスクに与える影響も考慮要素となる。特に、経営者の誠実性に関する統制、財務報告プロセス全体に影響を与える統制、IT全般統制などの不備は、より広範囲な影響を持つ可能性がある。

報告のタイミングと方法

ISA 265.11は、重要な不備の報告タイミングについて明確な指針を提供している。監査の完了を待つ必要はなく、発見次第適時に報告することが求められる。

経営者への事前伝達

重要な不備を統治責任者に報告する前に、適切な場合には経営者に事前に伝達する。これにより、経営者が事実関係を確認し、必要に応じて是正措置を検討する機会が提供される。ただし、経営者の誠実性に疑義がある場合や、経営者による統制の無効化が疑われる場合は、直接統治責任者に報告することが適切である。

書面による正式報告

ISA 265.10で求められる統治責任者への書面による伝達は、明確かつ具体的な内容である必要がある。報告書には、識別された不備の性質、潜在的な影響、推奨される是正措置を含める。報告の日付は重要であり、監査ファイルに適切に記録される必要がある。

文書化要件

ISA 265.13は、内部統制の不備に関する文書化要件を定めている。監査調書には、識別された不備の詳細、重要性の判断根拠、報告の事実とタイミングが記載される。

判断プロセスの記録

重要な不備か否かの判断プロセスを適切に文書化することが重要である。考慮した定性的・定量的要因、チーム内での討議内容、最終的な判断に至った理由を明確に記録する。この文書化は、品質管理レビューや外部検査において、監査人の判断の妥当性を裏付ける重要な証拠となる。

実務例：製造業における統制不備の評価

田中製作所株式会社（売上高85億円、従業員320名）
田中製作所は精密機械部品の製造を行う中堅企業である。監査チームは売上計上プロセスの検証中に、以下の統制不備を識別した。
ステップ1：不備の識別
売上計上承認に関する権限マトリックスが存在するが、実際の運用では承認者不在時に代理承認のルールが明文化されておらず、承認権限のない担当者が承認を行っているケースが発見された。
文書化ノート：売上承認権限マトリックス、代理承認に関する規程の有無、実際の承認プロセスの観察記録
ステップ2：影響の評価
当該不備により、約3億円の売上計上が適切な承認なしに処理されていた。金額的重要性（全体的重要性の水準：4.2億円）には達しないが、売上計上という重要な業務プロセスにおける承認統制の不備である。
文書化ノート：影響額の計算根拠、全体的重要性の水準との比較、定性的要因の評価
ステップ3：重要性の判断
金額的影響は重要性の水準を下回るものの、売上計上プロセスは不正リスクの高い領域であり、承認統制の不備は組織全体の統制環境に影響を与える可能性がある。監査チームは、当該不備を重要な不備と判断した。
文書化ノート：重要性判断の根拠、考慮した定性的要因、チーム討議の記録
ステップ4：報告の実施
監査チームは、まず経営者に事実関係を確認し、その後監査役会に書面で報告を行った。報告は期中監査完了後の2024年1月15日に実施された。
文書化ノート：経営者との討議記録、監査役会への報告書の写し、報告日時の記録
この事例では、金額的重要性の水準を下回る不備であっても、定性的要因を考慮して重要な不備と判断し、適時に報告を行った。経営者との事前の討議により、是正措置の検討も促進された。

実践チェックリスト

明日から使える内部統制の不備報告チェックリスト：

不備の分類確認 - ISA 265.A6に基づき、設計上の不備か運用上の不備かを明確に識別し、監査調書に記録する
重要性の判断 - 金額的影響だけでなく、定性的要因（不正リスク、統制環境への影響、以前の不備の未是正）を考慮して総合的に評価する
報告タイミングの決定 - 重要な不備は監査完了を待たずに適時報告し、報告日を監査調書に明記する
文書化の完備 - 不備の詳細、判断根拠、報告の事実を具体的かつ十分に記録し、レビュー担当者が理解できる水準を維持する
経営者との事前討議 - 適切な場合は統治責任者への報告前に経営者と事実関係を確認し、討議内容を記録する
ISA 265.13の要求事項 - 識別された不備、重要性の評価、伝達した事項および相手方、伝達の日付を監査調書に含める

よくある誤り

報告タイミングの遅れ - 監査完了まで報告を延期するケースが散見される。ISA 265.11は適時の報告を求めており、発見次第速やかに報告する
判断根拠の不備 - 重要性の判断において、金額的影響のみを考慮し、定性的要因の評価が不十分な事例が見られる