不正が見逃される理由：規制当局の処分事例から学ぶ教訓

なぜ外部監査では不正発見が困難なのか

不正の隠匿性とサンプリングの限界

監基報240.A6は不正による虚偽表示の特徴を明確に示している。故意に隠匿されること、共謀により実行されること、通常の統制を無効化できること、文書を偽造できること。この4つの特徴により、監査人が不正を発見する確率は構造的に制限される。

監査人は母集団の一部をサンプルとして検査する。不正が巧妙に隠匿されている場合、サンプルに含まれない可能性が高い。監基報530が定めるサンプリング理論は母集団の特性を統計的に推定することを目的とするが、隠匿された不正はこの統計的推定の前提そのものを破壊する。

経営者が関与する不正では内部統制が無効化される。監基報315.12で求められるリスク評価手続では、経営者による統制の無効化可能性を常に考慮しなければならない。しかし実際には、多くの監査チームが経営者の関与する不正を想定しないリスク評価を行っている。経験上、「まさかうちのクライアントが」という思い込みは繁忙期の疲労と相まって判断を鈍らせる。

監査人の心理的バイアス

監査人は依頼者との関係継続を前提として監査を行う。この関係性が職業的懐疑心の行使を阻害する場合がある。長期間同じクライアントを担当していると、経営者の説明を過度に信頼する傾向が生まれやすい。

監基報240.15は監査チーム内でのディスカッションにおいて被監査会社の誠実性に関する仮定を疑うよう求めている。だが現実には、監査人は「クライアントは誠実である」という前提でリスク評価を開始しがちだ。これが不正リスクの過小評価につながる。

CPAAOBの処分事例に見る共通パターン

CPAAOBやJICPAの品質管理レビューによる処分事例を分析すると、監査人による不正の見逃しには一定のパターンがある。

パターン1 — 職業的懐疑心の不足

多くの処分事例で、監査人が経営者の説明を十分に検証しなかった点が指摘されている。監基報240.13は職業的懐疑心の維持を求めているが、これを具体的な監査手続に反映させることが不十分だったケースが目立つ。

経営者からの説明に矛盾がある場合でも、追加的な検証手続を実施せずに説明を受け入れてしまう。本音を言うと、これはティッキング・アンド・バッシング（形式的消化作業）に陥った結果である。監基報240.A8は経営者の説明に対して裏付証拠の入手を求めているが、実務では実行されないことが多い。

パターン2 — 不正リスク要因の見落とし

監基報240付録1は不正リスク要因の例示を提供している。しかし監査人がこれらの要因を形式的にチェックするだけで、被監査会社固有のリスクを識別できていないケースが多い。

見落とされやすいのは業界固有のプレッシャーと機会要因だ。建設業では工事進行基準による収益認識に関する判断裁量が大きく、この業界特性を十分に理解しないまま一般的なリスク評価手続のみを実施することが問題となっている。

パターン3 — 異常項目への対応不備

監査の過程で異常な取引や残高変動を発見したにも関わらず、十分な検証を行わなかった事例が多数見られる。監基報240.34は不正を示唆する状況に対して追加手続を求めているが、これが実行に移されていない。

異常項目を発見した際に、経営者からの説明を入手しただけで終了する。関連文書や第三者からの確認を求める追加手続を実施しない。この対応パターンが処分の対象となる。

職業的懐疑心の実践的適用

経営者説明の検証手法

監基報240.A8に基づき、経営者からの説明に対しては必ず裏付証拠を求める。口頭説明だけでは不十分である。

説明内容を他の情報源と照合する。財務データと取引先との契約書を突合し、取締役会議事録や外部の市場データとも整合性を確認する。説明に含まれる数値については独立して計算し、経営者が提示した数値と一致するかを検証しなければならない。

説明のタイミングも判断要素になる。不正による虚偽表示がある場合、経営者は事前に準備された説明を提示することが多い。質問のタイミングを変えたり、異なるメンバーに同じ質問をしたりすることで一貫性を確認できる。

不整合の識別と対応

監査証拠間の不整合は不正の兆候として見逃せない。監基報240.A38は、相互に矛盾する監査証拠の評価方法を示している。

不整合を発見した場合、まず原因を分析する。単純な記録ミスなのか、意図的な操作なのかを判断するため関連する全ての情報を収集する。不整合が解消されない限り、該当領域での手続拡大が避けられない。

不整合の解決には監査チーム全体での検討が欠かせない。一人の判断に依存せず、チーム内でディスカッションを行い、客観的な評価を得る。監基報240.15が求める監査チーム内でのディスカッションは、まさにこのような場面で機能する。

実務例：収益認識不正の発見プロセス

北陸精密工業株式会社（売上高78億円、製造業）の2024年3月期監査において、収益認識の妥当性に疑義が生じた事例。

異常項目の識別

調書：分析的手続WPに異常変動の分析結果を記載

売上総利益率が前期の22.3%から今期の19.8%に低下。この変動について経営者は原材料費上昇と説明したが、同業他社は価格転嫁により利益率を維持している。業界データとの乖離を確認し、追加検証の必要性を認識した。

取引サンプルの拡大検査

調書：不正リスク対応手続として売上カットオフテストのサンプル数を通常の25件から50件に拡大

期末直前の売上取引を重点的に検査した結果、3月29日から31日の間に大口取引が集中していることを発見。これらの取引について出荷書類と請求書の日付に2日から4日のずれが存在した。

取引先への確認

調書：残高確認書に加えて、期末直前取引の取引条件について別途確認を実施

大口取引先3社に対して取引条件の確認を実施。そのうち1社から「商品の受領は4月2日。3月31日時点では倉庫での保管のみ」との回答を得た。売上計上要件を満たしていない可能性が高いと判断。

追加的な立証手続

調書：物流記録と保険書類、倉庫管理データを入手し、商品の移転時期を検証

物流会社の配送記録により、該当商品の実際の納品日を確認。売上計上日との相違を特定した。商品の危険負担が移転していない取引についても識別。

期末売上高の約2.1%にあたる1.6億円の収益認識が不適切と判定。監基報240.37に従い、不正による重要な虚偽表示として経営者に報告し修正を求めた。修正後の監査意見は無限定適正意見である。

不正見逃し防止のための実践チェックリスト

1. リスク評価段階での懐疑心適用 — 監基報240.15のチームディスカッションで、被監査会社の誠実性に関する仮定を疑う質問を含める。業界固有の不正手法についても検討する。

2. 経営者説明の裏付証拠入手 — 口頭説明に対しては必ず文書による証拠を要求する。説明に含まれる数値の独立検証を実施する。

3. 異常項目への即座の対応 — 分析的手続で識別された異常変動について、24時間以内に初期的な検証手続を開始する。

4. サンプル選定時の不正考慮 — 統計的サンプリングに加えて、不正リスクが高い項目を意図的に選定する。期末付近の大口取引を優先。

5. 証拠の相互検証 — 同じ事実について複数の独立した証拠源から確認を得る。矛盾がある場合は必ず原因を究明する。

6. 品管レビューでの懐疑心確認 — 監査調書のレビューで、懐疑心の適用状況を具体的にチェックする項目を設ける。SALYで前年の調書をそのまま流用していないかも確認対象。

よくある見落としポイント

- 期末日前後の取引集中 — 売上高や利益目標達成のため、期末直前に無理な取引を行う兆候を見逃す傾向がある。

- 関連当事者取引の実質 — 形式的には第三者取引でも、実質的に関連当事者が関与している取引の見落とし。

- 経営者による統制無効化 — 日常的な統制手続が機能していても、経営者が意図的に無効化する可能性への配慮不足。