Definition
ドイツで監査業務を受けている事務所にとって、BaFinの検査は避けて通れない。検査指摘の内容を見ると、ISA 240の不正リスク評価とISA 570の継続企業評価に集中しており、調書の形式的な記載では通らない。
重要なポイント
> - BaFinは監査人資格、継続教育、監査報告書の形式に関する要件を定めている > - 国際監査基準（ISA）を採用しているが、ドイツ固有の追加要件（IDW PS）が並行適用される > - BaFinの監査品質検査は非公開会社の監査にも波及する傾向がある > - 銀行セクターでは貸倒引当金の評価と期末後事象の開示に対して特に厳しい姿勢をとっている
---
監督体制の仕組み
BaFinの監査に対する監督は2段階構造で動いている。第1段階では、監査法人の品質管理体制を評価する。ISA 220およびISQM 1に基づく内部統制が機能しているかどうかが焦点。第2段階では、完了した監査業務そのものをレビューする。財務諸表の適切性、監査証拠の十分性、経営者不正への対応が検証される。
レビュー対象はドイツの法人税法（Körperschaftsteuergesetz）に基づく大規模企業に限定されることが多い。売上が2,000万ユーロを超えるか、従業員が250名以上の企業が対象となる。ただし銀行や保険会社はこれらの閾値に関係なくレビュー対象。
監査人はBaFinの要求に応じて、監査調書、監査報告書案、監査実施に関する書類を提出する。提出期限は監査報告書の日付から90日以内。日本のCPAAOBの検査でも調書提出を求められるが、BaFinは提出範囲が広い。
---
実例による説明
Müller & Söhne Baumaschinen GmbH（売上6,500万ユーロ、従業員180名）は、2024年度の監査を大規模監査法人に依頼した。
リスク特定 売上認識プロセスは複数の子会社にまたがっている。経営者は全体の利益目標を達成するため、一部の契約完成割合を過大計上する誘因があった。監査人はISA 240に基づく不正リスク評価を実施し、不正リスク評価表にリスク要因として「複数の営業組織における利益圧力」と記載した。
対応手続の設計 大型契約5件に対して、すべての進捗請求書の原本を確認し、顧客との契約原文と照合した。売上認識日のスプレッドシートが、実際の納品日および検収書と一致していることを確認。契約ファイルと請求書の照合結果は各契約ごとのワーキングペーパーに記載。
BaFinへの報告準備 監査意見は無適格意見で発行された。BaFinへの提出書類に「不正リスク評価においてISA 240.34に基づき売上認識プロセスを高リスクとして評価し、対応手続を追加実施した」と記載。BaFinのレビュアーがこの判断の根拠を突いてくることは確実。正直、ここの調書が薄いと検査指摘になる。
売上認識の複雑性が高い場合、ISA 240の不正リスク評価の文書化は単なる事務所内の品管基準ではなく、BaFinの検査に直結する。
---
監査人が陥りやすい間違い
ISA 240の要件を満たしているように見えるチェックボックスを埋めるだけで、実質的な判断が抜けているケースがある。BaFinの検査では「なぜこのリスクを高いと評価したのか」「なぜこの手続を追加したのか」という因果関係を求められる。形式的記載だけでは審査も通らない。
ISA 570では、期末後数ヶ月間の財政状況を評価する必要があるが、ドイツでは銀行の融資約定違反（covenant break）やキャッシュフロー逼迫を見逃す事例が目立つ。BaFinはこの領域に注視しており、経験上、継続企業の評価が検査指摘の中で最もダメージが大きい。
ISA 550に基づく関連当事者の特定が不完全なケースもある。グループ内取引、キー・マネジメント・パーソネルへの融資、価格優遇の取引を見落とすことが多い。家族経営企業やプライベート・エクイティ傘下の企業でリスクが高い。
---
関連用語
- ISA 220: 監査の品質管理の枠組み。BaFinが監査法人の内部統制をレビューする際の基準となる - ISQM 1: 品質管理体制全体。BaFinは2024年以降、全監査法人のISQM 1実装状況を検査対象としている - ISA 240（改訂2024）: 不正への対応。BaFinはこの改訂を踏まえ、監査人の不正リスク識別と対応を厳しくレビューしている - ISA 570（改訂2024）: 継続企業の前提。銀行の融資条件、キャッシュフロー予測、再構築計画の評価に関連する - ISA 550: 関連当事者取引。ドイツの中小企業では、経営者と関連事業体間の取引が形式的に処理されることが多い - 監査基準（Audit Standards）: ドイツはISAを採用しているが、商法（HGB）およびドイツの監査基準（IDW PS）の要件も並行適用される - 品質管理（Quality Management）: BaFinのレビューの中核。ISA 220およびISQM 1の遵守が前提
---
BaFinの検査指摘の傾向
BaFinの検査で最も指摘を受けやすい領域は4つ。
売上認識の評価不足がまず挙げられる。完成割合法、分割請求、戻品条項を含む契約における監査証拠の不十分性が対象。
経営者のオーバーライド対応の弱さも繰り返し指摘されている。記帳システムへのアクセス権限評価が形式的で、経営者が直接的に財務諸表を修正した痕跡を検出する手続を実施していないケースがある。
子会社監査との連携不備はグループ監査で頻発する。子会社監査人からの報告書や監査証拠の確認が不十分で、複数国にまたがるグループでは言語の壁や監基報の違いを理由に検証手続をスキップする傾向がある。
貸倒引当金の評価と期末後事象の開示は、銀行セクターの監査で特に厳しく見られている。
---
関連ツール・リソース
ciferiの監査品質チェックリスト（品質管理体制評価用）により、BaFinの検査基準に対応する内部統制の整備状況を評価できる。ISA 220およびISQM 1の要件と対応する項目が組み込まれている。
---