不正リスク要因

不正リスク要因の役割

監基報240号.13は、監査人に対し、不正が存在する可能性、特に経営陣による不正（金額的重要性と無関係に）と従業員による着服について評価するよう求めています。この評価は、経営陣や従業員の圧力、動機、正当化の論理といった環境的要因に基づきます。不正リスク要因は、これらの環境的要因を体系的に識別するための枠組みです。
監基報240号改訂版（2024年改訂）では、不正リスク要因の分類が見直されました。従来の「詐欺的財務報告の動機と圧力」「不正を行う機会」「不正を正当化する態度」という3つのカテゴリーに加え、新たに「支配環境と組織文化」が強調されるようになっています。これは、フランス金融規制当局（AMF）の2024年度監査品質報告書における指摘と一致しており、内部統制の有効性と経営陣のトーンの評価が、より構造化されたリスク評価の基礎となることが明らかになっています。
実務上、不正リスク要因の評価は二段階で進みます。第一段階は、被監査会社の経営者インタビュー、内部統制評価、過去の事象の検討を通じた要因の識別です。第二段階は、識別した要因が実際の不正リスクの引き上げに結びつくかどうかの判断です。監基報240号.A14では、要因の性質、組織規模、過去の不正事象の有無、内部統制の設計と実行状況といった文脈を考慮するよう求めています。

設例：タニワキ精工（架空企業）

クライアント：長野県飯田市の部品製造企業、2024年度決算、売上1億2,000万円、IFRS適用、従業員45名、財務報告責任者は取締役営業部長（兼務）
ステップ1：初期スクリーニング
被監査会社の事業環境を調査した。5年連続で売上減少（2019年1億8,000万円から2024年1億2,000万円）、営業利益率が2.1%に低下、借入金が年初3,800万円で有利子負債比率3.17。銀行との借入契約に対し、純資産比率30%以上、流動比率100%以上の維持要件あり。
文書化メモ：監査計画書に売上減少トレンド、利益率低下、借入条件の維持要件を記載。これらが経営陣の利益調整動機を構成する可能性があると判断した。
ステップ2：不正リスク要因の具体的スクリーニング
経営陣へのインタビューで以下が判明：
文書化メモ：インタビュー記録に記載。特に売上急減と収益性悪化という圧力要因、CFO機能の不在という機会要因、既存の資産評価プロセスの相対的な柔軟性を識別した。
ステップ3：不正リスク要因の分類と加重評価
監基報240号改訂版のフレームワークに基づき以下を整理：
|要因区分|具体的要因|リスク加重|根拠|
|---|---|---|---|
|動機・圧力|借入条件維持要件、融資交渉時期|高|契約違反リスクが直接経営陣評価に影響|
|機会|CFO機能の不在、評価プロセスの相対的柔軟性|高|複数の統制点の欠落を確認|
|正当化|産業環境悪化への対応との位置づけ可能性|中|経営陣の会話で過去の成功事例への言及あり|
|支配環境|営業部長のCFO兼務、経営会議の月1回開催|中|取締役会機能の相対的弱さ、スタッフ監査機能なし|
ステップ4：監査対応の決定
総体的なリスク評価を「高」と判定。以下の対応を実施：
結論：複数の不正リスク要因が組み合わさっているものの、識別した要因に対する監査対応を実施することで、検出可能なレベルの不正が存在する場合にはこれを発見できると判定した。ただし、CFO機能の補強を経営陣に提言し、2025年度に専任経理責任者の採用予定があることを確認した。

既存顧客の大口案件が2024年に終了（売上全体の28%相当）
CFO機能の空白：経理責任者が2023年7月に退職後、営業部長がCFO兼務
売掛金の回収サイクルが延長（従来の60日から2024年は85日）
取得価格主義による固定資産の評価：機械設備の簿価が帳簿額3,400万円だが、市場取引例から実質価値は800万円程度と推定
銀行との次期融資交渉が2025年3月予定
売上認識の完全性テスト：月次売上ジャーナル全件スクリーニング、期末前後1ヶ月の売上計上日確認
固定資産の評価：取得価格主義検証に加え、市場取引事例と簿価の比較分析、外部評価専門家の関与検討
売掛金回収テスト：期末後3ヶ月の回収実績確認、未回収案件の回収予見性確認

レビュアーや実務者が見落としやすい点

監基報240号改訂版（2024年改訂、2026年12月施行）の施行を控え、不正リスク要因の評価方法が変更になることが十分に理解されていません。改訂前の従来的評価と改訂版の評価は、形式的には似ていますが、実質的には大きく異なります。
最も頻出する誤り： 多くの監査法人が、不正リスク要因を「存在の有無」で評価し、その後のリスク対応を過度に標準化しています。例えば、「売上減少が確認された→高リスク→売上テストを拡大」という機械的な対応です。しかし、監基報240号.A15では、不正リスク要因の存在が必ずしも監査対応の拡大を必須とするのではなく、要因の性質と内部統制の有効性を統合的に評価するよう求めています。要因が識別されても、対応する内部統制が十分に設計・実行されていれば、リスク対応を標準程度に留めることも正当化されます。
文書化不足の典型例： 「不正リスク要因が識別されたが、経営陣インタビューで否定されたため、追加テストは実施しない」という判断が、文書化されていないケースが見受けられます。監基報240号改訂版では、経営陣の対応（説明の妥当性、具体的な是正措置）も含めて、要因評価の根拠として記録することが求められます。単なる経営陣の否定で要因を却下する判断は、監基報の厳密性を欠いています。