監基報315改定版の影響
従来との違い
改定前の監基報315では、内部統制を「統制環境」「リスク評価」「統制活動」「情報とコミュニケーション」「監視活動」として評価していた。改定版では各構成要素内でのリスク識別が必須となる。
クライアント側の準備作業は3倍に増えた。従来は「統制環境は良好」という全体評価で済んでいた。改定版では統制環境内の個別要素(取締役会の独立性、経営陣の誠実性、組織構造の明確性)それぞれでリスクを洗い出す。監査人は各要素の根拠資料を求める。口頭説明では足りない。
2025年3月期から適用される変更点
リスク識別の詳細化
監基報315.25は「各構成要素において重要虚偽表示リスクを生じさせる要因」の識別を求める。従来の「統制上の不備があるかないか」から「どのような不備がどの財務諸表項目に影響するか」への変更。
IT統制の評価強化
監基報315.26は「情報システムと関連するIT統制」を独立した評価対象とする。手作業による統制との区別が必要。多くの中小企業で対応が遅れている項目。
文書化要件の拡充
監基報315.32は「リスク識別の根拠」「評価プロセス」「結論に至る判断根拠」の文書化を義務付ける。従来の簡潔な記録では不十分。
期末監査準備の完全チェックリスト
8週間前から開始すべき作業
1. 内部統制評価資料の準備
各統制構成要素の評価資料を体系的に整理する:
2. 財務データの準備
監査人が初日から作業を開始できる状態に整備:
6週間前から開始すべき作業
3. 第三者確認手続の準備
監査人が確認状を発送する前に準備が必要な項目:
4. 経営者確認書の論点整理
監基報580が求める経営者確認書の準備:
4週間前から開始すべき作業
5. 期末日前後の取引精査
期末カットオフテストで監査人が重点的にチェックする項目:
- 統制環境: 取締役会議事録(直近12ヶ月分)、組織図、職務権限規程、倫理規程
- リスク評価: 事業リスク評価資料、予算実績差異分析、月次業績レビュー資料
- 統制活動: 承認プロセスフロー、システムアクセス権限一覧、例外レポート
- 情報システム: システム仕様書、バックアップ手順、アクセスログ
- 監視活動: 内部監査報告書、管理職によるレビュー記録
- 月次試算表(4月〜12月、勘定科目内訳付き)
- 補助元帳(売掛金、買掛金、固定資産、借入金)
- 銀行照合表(全口座、12月31日現在)
- 在庫実地棚卸結果(数量・金額一覧表)
- 固定資産台帳(取得・除売却・減価償却明細)
- 銀行取引先一覧(口座番号・支店名・残高)
- 主要取引先連絡先(売掛金・買掛金の確認対象)
- 弁護士・税理士からの回答書取得
- 保険会社からの保険証券残高確認
- 関連当事者取引の網羅性確認
- 偶発債務・保証債務の開示検討
- 後発事象の有無確認
- 継続企業の前提に関する評価
- 12月最終週の売上計上根拠書類
- 1月第1週の仕入・経費計上根拠書類
- 期末在庫の入出庫記録との突合
- 未収収益・未払費用の計上根拠
実務上の留意点
田中製作所株式会社での適用例
会社概要: 自動車部品製造業、売上高42億円、従業員180名、3月決算
準備開始: 2025年1月15日(期末監査開始の8週間前)
ステップ1: 内部統制評価資料の整備
統制環境評価シートを作成し、取締役会の独立性、経営陣の誠実性、組織構造の透明性を個別に評価。月次取締役会議事録12ヶ月分をテーマ別に分類整理。
ステップ2: IT統制の文書化
基幹システム「GLOVIA」のアクセス権限管理、データバックアップ手順、変更管理プロセスを文書化。システム管理者権限保有者を3名から1名に限定し、アクセスログ保存期間を1年に統一。
ステップ3: リスク評価プロセスの記録
月次業績検討会での検討内容を「リスク識別」「影響評価」「対応策」「残余リスクの受容判断」の4項目で記録。従来の「売上前年同月比△5%」から「新規受注減少により売上減、運転資本回転率に影響」まで詳細化。
ステップ4: 監査調書との連携確認
監査人から要請される資料リストと準備済み資料の突合。不足資料(関連当事者取引の詳細、IT統制テストの根拠書類)を追加準備。
結果: 期末監査期間を従来の4週間から3週間に短縮。監査報酬も前年比15%削減を実現。
期末監査を効率化するための実践チェックリスト
- 監基報315.25対応: 内部統制5構成要素の個別リスク評価資料を準備(根拠書類付き)
- IT統制文書化: システムアクセス管理、データバックアップ、変更管理の手順書を整備
- 第三者確認準備: 銀行・取引先・専門家への確認状発送リストを作成
- 期末カットオフ: 期末日前後1週間の取引記録を詳細に整理
- 経営者確認事項: 関連当事者・偶発債務・後発事象・継続企業評価を事前検討
- 最重要ポイント: 監査人との事前打合せで論点を共有し、準備作業の優先順位を確認する
IT統制と関連当事者:指摘が集中する2領域
- IT統制資料の不備: 金融庁のモニタリングでは、IT統制評価の不十分さが指摘される事例が増加。システムログの保存期間設定や権限管理の文書化が不足しているケースが多い。
- 関連当事者取引の網羅性: 経営者の家族企業との取引や、取締役の個人保証について、開示対象の判定資料が不足している事例が散見される。
関連情報
- 監基報315 改定版と旧版の比較 - 内部統制評価の変更点と文書化要件
- 内部統制の文書化手法 - 統制構成要素別の記録と監査対応