ISA 610（改訂版）：外部監査における内部監査の利用

ISA 610の基本要件

外部監査人の最終責任

ISA 610.4は明確に述べている。監査意見の表明に関する責任は外部監査人のみが負う。内部監査の成果を利用したとしても、この責任は軽減されない。つまり、内部監査に依存することで外部監査の範囲を削減できるが、監査意見の責任までは移転できない。
この原則が実務に与える影響は大きい。内部監査が実施したテストの結果を受け入れる場合でも、その結論の妥当性について外部監査人が最終判断を下す必要がある。内部監査の成果は「追加の監査証拠」として位置付けられ、「代替の監査証拠」ではない。

利用の前提条件

ISA 610.15は、内部監査の成果を利用する前に3つの評価を求めている：
客観性の程度： 内部監査人が監査対象となる業務や取引から独立しているか。組織上の地位、直接の報告ライン、予算や人事に関する制約の有無を確認する。
能力の程度： 技術的能力、職業上の注意、継続的専門研修の実施状況を評価する。公認会計士資格の有無だけでなく、対象業務に関する専門知識の深さを判断する。
体系的で統制の取れた手法： 内部監査部門が適切な監査手法を採用し、品質管理体制を整備しているか評価する。

内部監査人の評価プロセス

客観性の評価要素

ISA 610.A10は、内部監査人の客観性に影響を与える要因を列挙している。報告ラインが最高経営者レベルか、取締役会の監査委員会に直接報告しているかが重要な判断材料となる。
経営者が内部監査の範囲を制限している場合、客観性に疑義が生じる。過去に経営者の意向に反する指摘を行った際の対応も評価対象。経営者から報復や不利益な処遇を受けた履歴があれば、客観性は著しく損なわれている。
内部監査人が被監査部門での業務経験を有する場合の取り扱いは微妙。ISA 610.A11では、過去の関与から十分な期間が経過していれば客観性への影響は限定的とする。ただし、関与していた業務の性質と経過期間を個別に判断する必要がある。

能力の評価要素

技術的能力の評価では、関連する資格の保有状況に加えて実務経験を重視する。特定の業務領域（IT統制、在庫評価、金融商品等）について、どの程度の深い知識を有しているかを具体的に確認する。
継続的専門研修の実施状況は客観的な指標。年間研修時間、研修内容の専門性、最新の会計・監査基準への対応状況を文書で確認する。また、内部監査部門全体の研修体制についても評価が必要。

体系的手法の評価

内部監査部門の品質管理体制を評価する際、形式的な規程の存在だけでは不十分。実際の監査ファイルを査閲し、計画・実施・報告の各段階で一貫した手法が適用されているか確認する。
監査調書の作成水準、証拠の十分性、結論の論理性について、外部監査の品質基準と同等レベルを要求する。内部監査特有の制約（時間、人員、予算）があったとしても、監査証拠として利用するには最低限の品質が保たれている必要がある。

利用可能な内部監査業務の判定

主観性の高い分野での制限

ISA 610.20は、主観性の高い分野で内部監査の成果利用に制限を設けている。会計上の見積り、収益認識の適用、減損テスト等の分野では、内部監査の成果を主要な証拠として依存できない。
この制限は絶対的ではない。追加の実証手続を実施し、内部監査の結論を外部監査人が独立して検証すれば利用可能。ただし、削減できる監査時間は限定的となる。

リスクの程度による利用可能性

重要な虚偽表示リスクが高い領域では、内部監査の成果のみに依存することは適切ではない。ISA 610.21は、このような領域では外部監査人が直接実証手続を実施するよう求めている。
逆に、リスクが低い定型的な業務（現金・預金の実査、固定資産の実在性確認等）では、内部監査の成果を主要な証拠として利用できる。ただし、最低限のサンプルテストにより内部監査の結論を検証する必要がある。

監査証拠としての品質要件

内部監査の成果を監査証拠として利用するには、ISA 500の品質要件を満たす必要がある。関連性、信頼性、十分性の観点から評価する。
内部監査が実施したテストの範囲が限定的であれば、外部監査人が追加テストを実施して十分性を補完する。内部監査が入手した証拠の信頼性に疑義があれば、代替証拠の入手または独立した検証が必要。

実例：製造業での内部監査利用

設例：田中製作所株式会社
売上高：120億円、従業員数：800名の自動車部品製造業。内部監査部門は3名体制で、部長は公認会計士、担当者2名は内部監査士資格を保有。

1. 内部監査人の評価

客観性の評価：
文書化ノート：客観性は十分。報告ライン、予算・人事面での独立性を確認。
能力の評価：
文書化ノート：専門資格、研修実績、業務経験から判断して能力は適切。
体系的手法の評価：
文書化ノート：品質管理体制は外部監査基準に準じたレベル。

2. 利用した内部監査業務

在庫管理統制の評価：
文書化ノート：内部監査の統制テスト手法を確認。サンプル選択、テスト内容は適切。独立テストでも同様の結果を確認。
売掛金の期末残高確認：
文書化ノート：内部監査の確認手続は十分。回答の検証方法、不一致時の対応手続も適切。

3. 利用しなかった領域

収益認識の適用判断：
新型コロナ関連の設備投資補助金の会計処理について、内部監査は「その他の包括利益」として処理することが適切と結論。しかし、会計基準の解釈に主観的判断が含まれるため、外部監査人が独立して検証を実施。
文書化ノート：主観性が高い会計処理のため、ISA 610.20に基づき独立検証を実施。内部監査の結論は参考情報として活用。
この利用により、統制テストで約15時間、実証手続で約8時間の監査時間を削減。ただし、追加検証とレビュー時間を考慮すると実質的な削減効果は約18時間となった。

内部監査部長は取締役会監査委員会に直接報告
過去3年間で経営者の反対にも関わらず重要な指摘を実施
予算決定は監査委員会が関与、人事評価は代表取締役と監査委員長が協議
ISA 610.A10の脅威要因チェックで、自己レビューの脅威および馴れ合いの脅威がいずれも許容水準と判断
部長：公認会計士、製造業監査経験15年、品質管理の専門研修を年40時間受講
担当者A：内部監査士、IT統制の専門知識、システム監査技術者資格保有
担当者B：内部監査士、在庫管理システムの運用経験5年
全員がIIA（内部監査人協会）の年次研修プログラムを受講済み、最新のJ-SOX改正論点もカバー
内部監査規程、実施基準を整備
監査調書様式を統一、証拠の保存期間を明文化
品質管理レビューを年次で実施
監査発見事項のフォローアップ手続が文書化され、未対応事項の一覧を四半期ごとに監査委員会へ報告
内部監査が実施：月次棚卸手続の統制テスト（サンプル40件）
外部監査での利用：統制テストの50%を内部監査結果で代替
追加手続：外部監査人が独立サンプル20件をテスト
結論：ISA 610.24に基づき、内部監査の統制テスト結果は信頼でき、外部監査のサンプル数を50%削減する根拠として十分
内部監査が実施：主要取引先20社への残高確認（回答率100%）
外部監査での利用：確認手続の一部として利用、追加で10社を選定して独立確認
結論：内部監査の確認結果と整合、追加確認でも不一致なし
文書化：ISA 610.25に従い、利用範囲と追加手続の根拠を監査調書に記載し、エンゲージメントパートナーの承認を取得

実務チェックリスト

内部監査人の客観性評価を実施し、報告ライン、予算・人事面での独立性を確認する
内部監査人の能力を評価し、関連資格、研修実績、業務経験を文書化する
内部監査部門の品質管理体制を評価し、監査調書の作成水準を確認する
利用する内部監査業務の性質を特定し、主観性の高い分野での利用を制限する
内部監査の成果に対する追加テストの性質と範囲を決定し、実施する
内部監査の利用状況と追加手続の結果を監査調書に適切に文書化する

よくある指摘事項

形式的な評価にとどまっている： 内部監査人の能力と客観性をチェックリスト形式で確認するだけで、具体的な証拠に基づく評価を怠っている
主観性の高い分野での過度な依存： 会計上の見積りや収益認識等の判断を伴う分野で、内部監査の結論をそのまま受け入れている