COVID-19後のリモート監査の実務指針

リモート監査の法的基盤と監査基準

監基報500「監査証拠」は、リモートで入手した証拠と対面で入手した証拠を区別しない。証拠の信頼性と関連性が基準であり、入手方法ではない。500.7が求める十分性と適切性を、リモート環境で満たすには追加的な検証が必要となる場合がある。

監基報315「事業体及び事業体の環境の理解並びに重要な虚偽表示リスクの評価」は、事業体の環境理解をデジタル手段で達成しなければならない局面を生む。315.13は内部統制の理解を要求しており、リモート環境では統制の実在性と有効性の確認がより困難になる。正直、画面越しに統制環境を理解するのは対面の倍の時間がかかる気がする。

監基報220「監査業務の品質管理」は、業務レベルでの品質管理を要求している。220.16は監督体制を対面形式から適応させる必要を生じさせる。繁忙期にリモートでスタッフを監督する難しさは、経験した主査なら誰でも知っているだろう。

監査証拠の入手と信頼性確保

電子証拠の真正性確認

リモート監査では電子形式での証拠入手が中心となる。監基報500.A31は、電子証拠の信頼性について慎重な検討を求めている。

PDFファイルの場合、メタデータの確認から始める。作成日時、編集履歴、元ファイル形式を確認する。表計算ソフトで作成された帳簿であれば、数式の整合性と参照関係を検証する。クライアントから受領したPDFのメタデータを開いたら作成者が「admin」で作成日が3年前だった、という経験は珍しくない。

画面共有による確認では、クライアントのシステムに直接アクセスしていることを確証する必要がある。URLバーの表示、ログイン状況、リアルタイムでのデータ操作を通じて、事前に準備された画面でないことを確認する。「この画面でこのボタンを押してください」と依頼して初めて、録画でないことが確認できる。

デジタル署名と認証

契約書や法的文書については、デジタル署名の有効性を確認する。公開鍵基盤（PKI）による署名であれば、認証局の信頼性と証明書の有効期限を確認する。

タイムスタンプ付きの文書については、タイムスタンプ局の信頼性と時刻の正確性を検証する。この技術的確認は、IT専門家との協力が必要な場合がある。

第三者確認の実施

銀行残高確認はリモート監査でも実施可能である。電子確認システム（SWIFT Confirmation Platform等）を使う場合、確認先機関のシステムに直接アクセスしていることを確証する必要がある。

法律事務所や評価会社からの確認についても、電子メールやデジタル署名付き文書での対応が一般的になった。ただし、確認依頼の送付と回答の受領について、中間者攻撃のリスクを考慮した手順の確立が前提となる。

品質管理とチーム体制の構築

リモート監督体制の確立

監基報220.16に基づく監督を、リモート環境で実現する体制整備が必要となる。

定期的なビデオ会議による進捗確認と方向性の調整。単なる状況報告ではなく、判断プロセスの共有と検証を行う。特に重要な虚偽表示リスクに関連する領域については、リアルタイムでの討議を実施する。

調書の電子査閲体制も欠かせない。クラウドベースの調書システムを使い、リアルタイムでのコメント交換と修正指示を可能にする。査閲者と作成者が同時にアクセスできる環境の構築が前提条件となる。

セキュリティとアクセス管理

クライアントの機密情報を扱うため、セキュリティ対策は必須である。VPN接続、多要素認証、暗号化通信の実装が基本となる。

監査チーム内での情報共有についても、アクセス権限の設定と監査証跡の維持が必要だ。誰がいつどの情報にアクセスしたかを記録し、定期的に見直す。

コミュニケーション・プロトコル

クライアントとのコミュニケーション方法と頻度を事前に合意する。緊急時の連絡手段、定期会議の設定、質問・回答の手順の明確化。

時差がある場合の対応方法も見落とせない。リアルタイムでのやり取りが困難な場合の代替手段として、録画による説明や詳細な文書による質疑応答を準備する。

実践例：在庫監査のリモート実施

田中工業株式会社。自動車部品製造、売上85億円、在庫金額12億円。COVID-19により工場立ち入り不可のなか、期末在庫監査が必要だった。

事前準備と計画策定

文書化： 在庫監査計画書にリモート実施の理由、代替手続の詳細、期待される保証水準を記載

クライアントの在庫管理システムの理解から開始した。ERPシステム（SAP）の機能、在庫データの更新頻度、内部統制の状況を確認し、IT統制の評価を実施。システムのアクセス権限とデータの整合性が最初の確認対象である。

リモート在庫立会の実施

文書化： 各倉庫でのライブ映像記録時刻、確認した在庫品目コード、物理的な特徴の観察結果

ライブビデオ通話による在庫立会を実施した。クライアントの倉庫担当者がカメラを持ち、指定した在庫品目の確認を行った。事前にサンプリングした20品目について、実在性と状態を確認。

重要品目については、製造番号やロット番号の読み上げを依頼し、ERPシステムのデータと照合した。破損や陳腐化の兆候についても、映像を通じて評価。

代替分析手続の実施

文書化： 在庫回転率分析、売上総利益率分析、期末カットオフテストの結果

在庫回転率の月次推移を分析し、異常な変動がないことを確認した。新型コロナの影響を受けた2020年4月以降のトレンドについて、業界平均との比較を実施。

受払記録の詳細分析により、期末カットオフの正確性を確認した。3月最終週の出荷記録について、出荷指示書と請求書の日付整合性を検証している。

第三者確認による補完

文書化： 主要取引先3社からの在庫確認書、預託在庫の残高確認結果

主要納品先3社に対し、田中工業からの預託在庫残高の確認を依頼した。電子確認により、帳簿残高との整合性を確認。

外部倉庫に保管されている在庫についても、倉庫会社からの残高証明書を入手し、帳簿記録と照合した。

結論

リモート手続により、在庫の実在性と評価の妥当性について十分かつ適切な監査証拠を入手できた。対面での立会と比較して、追加的な分析手続と第三者確認により、同等の保証水準を達成。品管責任者による査閲においても、監査手法の妥当性が確認された。

リモート監査の実務チェックリスト

1. 監査開始前の準備 - クライアントのITインフラとセキュリティ体制の確認（監基報315.13） - 監査チームのリモート作業環境の整備とセキュリティ設定 - 緊急時連絡体制とエスカレーション手順の確立

2. 証拠入手プロセス - 電子証拠の真正性確認手順（メタデータ、デジタル署名の検証） - 画面共有時の確認事項（URL、ログイン状況、リアルタイム操作） - 重要文書の複数チャネルでの確認（メール、FAX、郵送のうち2つ以上を組み合わせる）

3. 品質管理体制 - 監督者によるリモート査閲の実施タイミングと方法 - 調書の電子承認プロセスの確立 - チーム内コミュニケーションの記録と保存

4. 文書化要件 - リモート実施の理由と代替手続の選択根拠を明記 - 技術的制約と対応策の文書化 - クライアントとのやり取りの記録保存

5. セキュリティとコンプライアンス - データ保護規制（GDPR等）への準拠確認 - 機密情報の取り扱いと廃棄手順 - アクセスログの監視と定期的な見直し

6. 最も見落としやすい点：監基報500.7の監査証拠の十分性・適切性の基準は、リモート監査でも変わらない。入手方法が変わるだけで、要求される保証水準は同じである。

よくある失敗とその対策

電子証拠の加工リスクの軽視。2021年のPCAOB検査では、PDF文書の改ざんリスクを評価していない監査が指摘された。メタデータの確認とオリジナルファイルの照合を怠ると、品管で確実に差し戻される。

画面共有での偽装画面。事前に準備された静的画面を実際のシステムと誤認する事例が報告されている。リアルタイムでの操作要求と複数画面の確認により対処可能だが、経験上これは「やってみて初めて気づく」類の落とし穴である。

コミュニケーション記録の不備。重要な口頭説明が文書化されず、後の審査で問題となるケースが多い。Teamsの会議録画を残すだけでは足りず、判断に影響した発言は必ず調書にメモとして転記する。