重要なポイント
- 限定的保証は入手証拠の限定的なテスト手続に基づく。全項目をテストしない。
- 合理的保証より低い確信度だが「何も確信できない」わけではない。監査人は積極的な結論を表明できる。
- ISSA 5000号（サステナビリティ報告に関する国際基準）の本公開版では、限定的保証と合理的保証の要件が並列される。
- 多くの企業が当初は限定的保証で開始し、データシステムの整備とともに合理的保証への移行を検討する。
仕組み
限定的保証業務は、入手した証拠の量と質の点で合理的保証より制限される。ISAE 3000号.57では、監査人が「対象情報に関して重大な虚偽表示がないと結論づけるための合理的根拠」を得られるよう求めているが、「合理的」の水準は「限定的」の場合より低い。
実務では、限定的保証では分析的手続と選別的なテスト手続（サンプリング）が主軸になる。全数テストは通常は行わない。たとえば、Scope 3排出量の報告に対する限定的保証では、重要な排出源（サプライチェーン上位20％等）に焦点を当て、その計算根拠と集計方法を検証する。対象外の排出源は経営者の説明とポリシー確認で留める。
合理的保証では同じスコープ全体にわたって詳細なテストを実施する必要がある。限定的保証はこのテスト範囲を意図的に限定し、監査人のリソースと時間を削減する。その代わり、監査人は限定的保証の結論文で「限定的である」ことを明記する。
実例：大規模製造企業のスコープ3排出量の限定的保証
クライアント：タナカ産業株式会社（日本、従業員2,500名、売上165億円、IFRS報告企業）
対象情報：2024年度スコープ3排出量報告（カテゴリー1、4、9に該当）
ステップ1・対象範囲の理解 サステナビリティ報告書のスコープ3排出量は78万トンCO2相当と報告されている。カテゴリー別内訳：購入した商品・サービス（カテゴリー1：48万トン）、輸送・配送（カテゴリー4：22万トン）、使用済み製品の処理（カテゴリー9：8万トン）。
文書化メモ：スコープ3の定義とカテゴリー分類についてのポリシー確認。GHGプロトコルの該当部分をクライアント側の適用方針と照合。
ステップ2・カテゴリー1の抽出テスト 供給業者データベースから上位50社を選別（合計排出量の約65％をカバー）。各社の2024年度Scope 1・2排出量報告書、またはCarbon Trust認証取得書類から排出係数を取得。クライアントが使用した排出係数との差異を確認。
文書化メモ：選別基準（累積貢献度）の設定根拠。サンプル50社の排出量合計。係数の出典（IPCC、国内環境省ガイダンス、サプライヤー報告書）。1社で係数の相違を発見（±12％範囲内、修正なし）。
ステップ3・カテゴリー4の検証 2024年度の輸送・配送データを月次で集計したExcelファイルの内部一貫性チェック。4月のデータエントリーで数式エラーを発見（1,200トン過小計上）。クライアント側で修正を実施し、報告書記載値を確認。
文書化メモ：データシステムの構造確認。キー入力項目（発送量、輸送距離、積載率）の出典。エラーの内容と修正額。修正後の合計排出量記載。
ステップ4・カテゴリー9の分析的手続 過去3年度の廃棄物処理量、リサイクル率、焼却・埋立比率の推移を確認。2024年度の報告数値が過去のトレンドと対比して合理的か判断。特に新規リサイクル施設の稼働に伴い、前年比で焼却量が30％減少したことが報告されているため、新施設の稼働開始時期、処理能力、実績データを確認。
文書化メモ：3年トレンド分析。新規施設の稼働日（2024年7月1日）とデータ分割の妥当性。施設側から提供された処理実績（月間単位）。報告書での説明の充分性評価。
ステップ5・限定的保証結論の実施 監査人は「入手した証拠に基づき、タナカ産業株式会社の2024年度スコープ3排出量報告には、限定的保証の実施を通じて、重大な虚偽表示はないと考えられる」との結論を表明。
結論文には明示的に「限定的である」ことを記載し、合理的保証よりも低い確信度であることをユーザーに伝える。また別紙で、テスト範囲（上位50供給業者、月次データサンプル等）、実施手続、発見事項を説明する。
監査人と実務者が誤りやすい点
第一層：規制機関の実地検査指摘
欧州監査委員会（EAOB）およびIFAC傘下の各国監督当局は、限定的保証業務の実施に関する継続的な監視を行っている。共通の指摘として、監査人が「限定的保証」という用語を使いながら、実質的には合理的保証に近い結論を表明している例が報告されている。また、限定的保証の結論文で「重大な虚偽表示がない」と述べる際、その「重大性」の基準が報告書内で定義されていない事例も指摘されている。
第二層：ISAE 3000号の要件理解の不足
ISAE 3000号.57と.65では、限定的保証と合理的保証の実施手続のレベルの違いを定めているが、実務では両者の境界が曖昧に扱われることがある。特に、分析的手続と監査サンプリングの使い分けについて、「限定的保証だから分析的手続だけ」という誤解が生まれやすい。実は、限定的保証でも検証的手続（トランザクション検査）は必要であり、テスト範囲が限定されるだけである。
第三層：報告実務での文書化不足
サステナビリティ報告の限定的保証では、クライアント側のデータシステムがまだ未成熟な企業が多い。監査人は、実施した手続の範囲（「上位20の供給業者」「売上の60％」等）、抽出した証拠（計算書、メール確認、施設視察メモ）、発見事項を明確に記録する必要があるが、これが不十分なまま結論を表明するケースが報告されている。特に、サプライヤー側から入手した情報の信頼性評価や、管理上の証拠（プロセスの有効性）と実質的な証拠（計数の正確性）の区別が曖昧なまま進行することが多い。
限定的保証 対 合理的保証
| 側面 | 限定的保証 | 合理的保証 |
|------|----------|----------|
| テスト範囲 | 重要な領域・項目に限定。抽出的テスト。 | 対象全体が対象。全数テストまたはテスト。 |
| 分析的手続の位置づけ | 主要な手続。単独で結論根拠となる。 | 補足的。他の手続と組み合わせて証拠を集める。 |
| 結論の強さ | 「重大な虚偽表示がないと考えられる」 | 「重大な虚偽表示がないと結論づける」 |
| 費用と時間 | 低い。通常は2～4週間。 | 高い。通常は8～16週間以上。 |
| 実施時期 | データ品質向上の初期段階。段階的改善の入口。 | データシステムの成熟後。継続的な品質維持の段階。 |
| ユーザーへの信頼度 | 中程度。投資家・規制当局からは「参考情報」扱い。 | 高い。公式報告として認識される。 |
監査実務における限定的保証と合理的保証の実装の違い
企業がサステナビリティ報告を開始する際、多くの場合は限定的保証から始まる。この段階では、エネルギー消費量、水使用量、廃棄物排出量などのデータが、各拠点の管理システムから一元的に集計されていない。地域ごと、事業部ごとに異なる計測方法が使われていることも珍しくない。
限定的保証では、監査人はこうした「データの根拠は信頼できるか」という基本的な質問に焦点を当てる。上位の拠点、売上シェアの大きい部門に対して、現地視察やサンプリング・テストを実施し、報告されている数値が妥当か確認する。全拠点をテストしないため、監査人は結論文で「限定的である」と明記する。
その後、企業がシステムを整備し、データ品質が向上すると、合理的保証への移行が可能になる。この段階では、監査人は全拠点の計測データを網羅的に検証し、内部統制の有効性を評価する。結論の確信度は高まり、外部ユーザーへの信頼も高まる。
監査人が押さえるべき区別点
ISAE 3000号.A74では「限定的保証の実施は、不十分な手続を実施することではなく、適切に設計された、かつ有効に実施された手続の量と質を制限することである」と述べている。つまり、テストの対象を限定することと、テスト自体の品質を下げることは別である。
限定的保証では、分析的手続と選別的テストを主軸とするが、それらの手続そのものは「限定的」ではない。監査人は選ばれた項目について詳細に検証する。その代わり、検証対象の「範囲」が限定される。この区別がないと、不十分な手続を「限定的保証だから」と正当化する危険がある。
関連用語
- 合理的保証 - より高い確信度で実施される監査。ISAE 3000号では、限定的保証と並列される標準的な保証水準。監査人が「結論づける」レベルの根拠を求める。
- サステナビリティ報告 - 企業が環境・社会・ガバナンス情報を報告する活動。ISSA 5000号の公開版により、監査人の役割が増している。
- ISSA 5000号 - サステナビリティ一般情報監査の国際基準。限定的保証と合理的保証の両方で実施可能。
- 重大な虚偽表示 - 報告情報が意思決定に影響を与える程度に誤っていること。限定的保証と合理的保証の結論文ではこの基準に基づく。
- 分析的手続 - 比率分析、トレンド分析、回帰分析など。限定的保証では主要な手続として位置づけられる。
- サンプリング - 母集団の一部を選抜してテストする手法。限定的保証では重要な標本設計が求められる。
関連するサステナビリティ保証ツール
ciferi.com のサステナビリティ保証チェックリスト（ISSA 5000号対応版）は、限定的保証と合理的保証の両方の実施要件を並べて提示し、実装上の判断ポイントを明確にしている。データシステムの成熟度評価表も含まれており、企業がどの段階で合理的保証への移行を検討できるかの判断材料を提供する。