監基報315改定版の影響
従来との違い
改定前の315では、内部統制を「統制環境」「リスク評価」「統制活動」「情報とコミュニケーション」「監視活動」として評価していた。改定版では各構成要素内でのリスク識別が必須となった。
クライアント側の準備作業は格段に増えた。従来は「統制環境は良好」という全体評価で済んでいた。改定版では統制環境内の個別要素(取締役会の独立性、経営陣の誠実性、組織構造の明確性、人事方針の適切性)それぞれでリスクを洗い出す。監査人は各要素の根拠資料を求める。口頭説明では足りない。
2025年3月期から適用される変更点
リスク識別の詳細化 監基報315.25は「各構成要素において重要虚偽表示リスクを生じさせる要因」の識別を求める。従来の「統制上の不備があるかないか」から「どの不備がどの財務諸表項目に影響するか」への変更である。
IT統制の評価強化 監基報315.26は「情報システムと関連するIT統制」を独立した評価対象とする。手作業による統制との区別が必要となった。本音を言うと、中小企業の多くはこの対応に手が回っていない。
調書化要件の拡充 監基報315.32は「リスク識別の根拠」「評価プロセス」「結論に至る判断根拠」の調書化を義務付ける。従来の簡潔な記録では品管レビューを通らない。
期末監査準備の完全チェックリスト
8週間前から開始すべき作業
1. 内部統制評価資料の準備
各統制構成要素の評価資料を体系的に整理する:
- 統制環境: 取締役会議事録(直近12ヶ月分)、組織図、職務権限規程、倫理規程 - リスク評価: 事業リスク評価資料、予算実績差異分析、月次業績レビュー資料 - 統制活動: 承認プロセスフロー、システムアクセス権限一覧、例外レポート - 情報システム: システム仕様書、バックアップ手順、アクセスログ - 監視活動: 内部監査報告書、管理職によるレビュー記録
2. 財務データの準備
監査人が初日から作業を開始できる状態に整備する:
- 月次試算表(4月〜12月、勘定科目内訳付き) - 補助元帳(売掛金、買掛金、固定資産、借入金) - 銀行照合表(全口座、12月31日現在) - 在庫実地棚卸結果(数量・金額一覧表) - 固定資産台帳(取得・除売却・減価償却明細)
6週間前から開始すべき作業
3. 第三者確認手続の準備
監査人が確認状を発送する前に準備が必要な項目:
- 銀行取引先一覧(口座番号・支店名・残高) - 主要取引先連絡先(売掛金・買掛金の確認対象) - 弁護士・税理士からの回答書取得 - 保険会社からの保険証券残高確認
4. 経営者確認書の論点整理
監基報580が求める経営者確認書の準備:
- 関連当事者取引の網羅性確認 - 偶発債務・保証債務の開示検討 - 後発事象の有無確認 - 継続企業の前提に関する評価
4週間前から開始すべき作業
5. 期末日前後の取引精査
期末カットオフテストで監査人が重点的にチェックする項目:
- 12月最終週の売上計上根拠書類 - 1月第1週の仕入・経費計上根拠書類 - 期末在庫の入出庫記録との突合 - 未収収益・未払費用の計上根拠
実務上の留意点
田中製作所株式会社での適用例
会社概要: 自動車部品製造業、売上高42億円、従業員180名、3月決算
準備開始: 2025年1月15日(期末監査開始の8週間前)
ステップ1: 内部統制評価資料の整備 統制環境評価シートを作成し、取締役会の独立性、経営陣の誠実性、組織構造の透明性、コンプライアンス体制を個別に評価。月次取締役会議事録12ヶ月分をテーマ別に分類整理した。
ステップ2: IT統制の調書化 基幹システム「GLOVIA」のアクセス権限管理、データバックアップ手順、変更管理プロセスを調書化。システム管理者権限保有者を3名から1名に限定し、アクセスログ保存期間を1年に統一した。
ステップ3: リスク評価プロセスの記録 月次業績検討会での検討内容を「リスク識別」「影響評価」「対応策」「残余リスク」の4項目で記録。従来の「売上前年同月比△5%」から「新規受注減少により売上減、運転資本回転率に影響」まで詳細化した。
ステップ4: 監査調書との連携確認 監査人から要請される資料リストと準備済み資料の突合。不足資料(関連当事者取引の詳細、IT統制テストの根拠書類)を追加準備。
結果: 期末監査期間を従来の4週間から3週間に短縮。監査報酬も前年比15%削減を実現した。正直、ここまで準備してくれるクライアントは稀で、このレベルの事前整備ができれば監査チームの負担は劇的に変わる。
期末監査を効率化するための実践チェックリスト
1. 監基報315.25対応として内部統制5構成要素の個別リスク評価資料を準備(根拠書類付き) 2. IT統制調書の整備(システムアクセス管理、データバックアップ、変更管理の手順書) 3. 第三者確認準備として銀行・取引先・専門家への確認状発送リストを作成 4. 期末カットオフ対応として期末日前後1週間の取引記録を詳細に整理 5. 経営者確認事項の事前検討(関連当事者・偶発債務・後発事象・継続企業評価) 6. 監査人との事前打合せで論点を共有し、準備作業の優先順位を確認
よくある準備不足とその影響
IT統制資料の不備 CPAAOBのモニタリングでは、IT統制評価の不十分さが指摘される事例が増加している。システムログの保存期間設定や権限管理の調書化が不足しているケースが多い。
関連当事者取引の網羅性 経営者の家族企業との取引や、取締役の個人保証について、開示対象の判定資料が不足している事例が散見される。
関連情報
- 監基報315改定版対応ガイド - 内部統制評価の具体的手順と調書化要件 - 期末監査効率化ツール - チェックリスト、テンプレート、進捗管理表の統合パッケージ - 内部統制評価の実務 - 5つの構成要素別評価手法と監査対応