Definition
CSRD対応の初年度、クライアントから「限定的保証でいいから軽くやってほしい」と言われた経験はないだろうか。限定的保証は手続の範囲が狭いだけで、証拠の質は下がらない。ここを誤解したまま契約すると、業務の途中で手戻りが発生する。保証業務とは、監査人が過去の財務情報や非財務情報に関する主張の信頼性を評価し、利用者に対して報告する契約である。ISA 3000.13が全体の枠組みを定め、合理的保証と限定的保証の2段階を区別している。支配: ISA 3000.13、ISA 3400.14
仕組み
ISA 3000.13は保証業務の対象を定めている。被保証者(通常は経営者)が行った主張に対する証拠を集め、基準に照らして評価し、その結論を第三者に報告する。
2つの報告形態がある。直接報告型では、監査人が自ら情報を検証して結論を報告する。企業のカーボンニュートラル達成宣言について、実際の排出量データを検証し、達成の真否を報告するケースがこれに該当する。主張に対する報告型では、被保証者が先に主張を述べ、監査人がその妥当性を評価する。ISO 26000の社会的責任報告で企業が「本社の給与格差は業界平均を下回っている」と主張し、監査人がその根拠を検証する場合。
保証の程度はISA 3000.A10で区別される。合理的保証では、監査人は高度な確信を与えるために十分な証拠を収集する。財務諸表監査と同じ水準。限定的保証では手続の範囲が狭くなる。結論は「重大な誤謬に気づかなかった」という留保条件付きの報告になる。ISAE 3402(サービス提供者の内部統制報告)は合理的保証型が標準である一方、ISAE 3410(温室効果ガス排出量)は限定的保証で実施されることが多い。
保証報告書には、経営者の責任と監査人の責任を明記する。ISA 3000.32が両者の分離を定めている。経営者は主張の作成と情報の正確性について責任を負う。監査人はその主張を評価し、意見を形成する。
事例: タナベコーティング株式会社(限定的保証型CSRD対応報告)
日本の中堅塗料メーカー、タナベコーティング株式会社。2024年度売上18億2,000万円。EU子会社への資本金投下により、CSRD報告対象企業となった。
経営者はサステナビリティ報告書において「スコープ1排出量(直接排出)は前年度比12%削減した」と主張した。年間排出量1,847トンCO2換算。経営者作成のサステナビリティ報告書原稿と経営者確認メモが根拠資料となる。
エンゲージメント契約で限定的保証を選択した理由は2つ。排出量の測定方法が業界内で標準化されていないこと、国内のスコープ1排出量開示慣行がISO 14064-1準拠でありながら地域ごとの解釈差が存在すること。限定的保証では「主張に重大な誤謬が存在しないこと」を確認すれば足りるが、完全性の保証は求められない。適用基準はISAE 3410。
証拠収集では、排出量の根拠となるエネルギー消費記録(都市ガス、電力、灯油購入書)、車両・機械の稼働ログ、外部委託先(廃棄物処理業者)の排出係数を検証した。合理的保証なら同じデータソースに複数の確認手段を用いるが、限定的保証では主要項目1つあたり確認手段1つで足りる。購入書照合テストとしてエネルギー記録50件を抽出し照合率100%。外部委託先の排出係数は確認メールで裏付けた。
排出量の計算方法は妥当であった。ただし新規購入したボイラーの稼働開始日について、経営者の主張(1月1日稼働)と実務ログ(1月15日稼働)に14日のずれがあった。このずれは年間排出量の1.8%相当(33トンCO2)であり、限定的保証の下では虚偽表示に該当しないと判定。結論として、経営者の主張「スコープ1排出量は前年度比12%削減」は、限定的保証のもとで妥当である。測定方法は業界標準化が進行中であり将来的に数値が修正される可能性がある旨の注記を加えるよう経営者に伝えた。
監査人・査閲人が誤りやすい点
限定的保証を「簡略版の監査」と捉える事務所が増えている。正直なところ、クライアント側だけでなく事務所内でもこの誤解は根強い。限定的保証は手続の範囲が狭い合理的な監査であって、証拠の質を下げてよいという意味ではない。ISA 3000.A10が定める「重大な誤謬を検出する合理的な可能性」の閾値は、限定的保証でも維持される。経営者が「概算値でいいから限定的保証を選びたい」と言うとき、その要求は限定的保証の趣旨と異なる。
保証報告書における責任の書き分けにも問題が出やすい。サステナビリティ報告書の保証では、「報告書の作成は経営者の責任」と「確信度の評価は監査人の責任」が区別されていない文書が見られる。ISA 3000.32は両者を「明確に」記述するよう定めている。「監査人は報告書の作成に関与していない」という一文の有無が、検査時に問われる。
被保証者が当初の契約外の情報についても「保証対象に含めてほしい」と途中から要望してくる場面は珍しくない。限定的保証型では追加手続に対応する時間が限られる。追加の非財務情報を保証対象に入れるなら、新たなエンゲージメント契約書と追加費用が発生する。この点を契約時に明示しておかないと、繁忙期の終盤に交渉が始まる。
合理的保証型 vs 限定的保証型
| 視点 | 合理的保証 | 限定的保証 |
|---|---|---|
| 証拠収集範囲 | 広範。複数の情報源から代替的確認を実施 | 限定的。主要項目について確認手段を1つ |
| 監査人の結論形式 | 「主張と一致している」と肯定的に述べる | 「重大な誤謬に気づかなかった」と留保条件付きで述べる |
| 利用者への確信度 | 高度。経営者の情報について高い信頼性 | 中程度。重大な誤謬の存在可能性を利用者が認識 |
| 実施期間 | 通常3〜6ヶ月。詳細な検証に時間を要する | 通常2〜4ヶ月 |
| 適用基準 | ISA 3000(一般)、ISAE 3402(内部統制)が標準 | ISAE 3410(GHG排出量)、サステナビリティ情報の初期段階 |
エンゲージメント種別の選択が実務で問われる場面
保証の程度の選択は、対象情報の成熟度とクライアントのリスク判断で決まる。CSRD開示企業の初年度報告書では、測定体系がまだ十分に整備されていないことが多い。ここで合理的保証を約束すると、監査人が「基盤となるシステムの不完全さ」を理由に意見を留保する可能性が高まる。限定的保証であれば「現時点で把握可能な重大な誤謬がない」という確信を表明でき、双方にとって現実的な選択になる。CSRD報告3年目でデータ収集が成熟しているクライアントの場合、規制当局や投資家は合理的保証を期待する。その段階で限定的保証を続けると、報告書の信頼性に疑問を持たれる。
関連する用語
- ISA 3000: 保証業務全般の要件を定めた国際基準 - ISAE 3402: サービス提供者による内部統制の保証報告書 - ISAE 3410: 温室効果ガス排出量情報の保証 - 限定的保証: 保証の程度が限定的な場合の報告方法 - 経営者の責任: エンゲージメント開始時に合意する経営者側の役割 - 被保証者: 保証報告書の対象となる情報の提供者
---