経営者による統制の無視（Management Override of Controls）

Definition

繁忙期の終盤、期末の仕訳を洗っていたら承認記録のない決算調整が5件出てきた。システム上の承認ワークフローは設定されているのに、社長が直接会計システムにアクセスして記入している。統制が「存在する」ことと「迂回されていない」ことは全く別の話で、ここを見落とすと調書の根幹が揺らぐ。

主要なポイント

- 統制無視の能力は常に存在する。不正リスク評価と対応手続で分離して検討しなければならない - 他の不正行為と異なり、統制が機能している環境でも発生する。むしろ統制が強固なほど痕跡が埋もれやすい - 240第32項に基づき、すべての監査業務で検討対象 - 対応手続は通常の不正リスク対応とは別に設計し、調書上でも分離して記載する

仕組み

なぜ統制が有効なのに不正が起きるのか。通常の統制環境と意図的な迂回行為の区別が出発点になる。240第32項は、統制無視の能力をすべての監査業務で想定すべきと規定。

データ処理システム内での権限管理が機能していても、個別の仕訳記入を直接指示することは可能。購買統制が適切に設計・運用されていても、特定ベンダーへの支払いを承認できてしまう。「存在する」ことと「有効に機能する」ことは別問題であり、迂回はこの間隙を狙う。

経験上、ここが最もわかりにくい。統制無視は統制環境が強力であるほど価値が高まるという逆説がある。弱ければ不正は容易に露見する。強固であれば迂回の痕跡は目立たない。

240第33項から第37項が示す具体的な兆候は4つ。不可解な決算調整、監督を受けない仕訳、期末近くでの大型取引、財務報告書の結果を改善するための特異な会計処理。手続設計時に注視する対象はここに集約される。

実例: Meister Metallbau GmbH

クライアントはドイツの中堅金属加工メーカー、年間売上28,500千ユーロ、IFRS報告。営業利益率は通常4～6%。

期末3ヶ月間に在庫評価減額に関する決算調整が5件。各案件の承認ワークフローをシステムで設定していたにもかかわらず、社長が直接会計システムにアクセスして記入していた。承認記録なし。

例外的な仕訳の検出

システムログから期末近くの無承認アクセスを特定。調書にはアクセスログのレビューファイル、無承認アクセスの発生日時、関連する仕訳IDを記録した。

仕訳の実質的内容の検査

各在庫評価減額の個別テストを実施し、決算前の月次決算書に対応する根拠書類を要求した。出てきたのは口頭指示のメモのみ。調書にはメモの写し、在庫リスト、評価減額の計算根拠についての説明記録を添付。

質問

統制プロセスを迂回した理由を直接質問。回答は「緊急の決定が必要だった」「承認プロセスの遅延を避けたかった」の2点。正直、この種の回答は品管レビューでは通らない。

影響度の評価

5件の調整額合計は利益に対して個別重要性の29%。いずれも下方修正であり、財務報告書の結果を悪化させるもの。個人的利益（賞与増加、銀行融資条件緩和等）への直接的なインセンティブは認められなかったが、迂回という行為自体の性質は変わらない。

統制が存在し、かつ十分に設計されていたにもかかわらず意図的に迂回された以上、すべての調整仕訳の適切性を個別に検証する必要があった。

検査官と実務者が見落とすポイント

段階1: 識別不足

「統制環境全体が機能しているから大丈夫」――この判断が危ない。240第32項は、統制の有効性とは別に無視能力を常に想定すべきと規定している。本音を言うと、この論点を軽視しているチームは統制無視の構造を理解していない。強いからこそ、無視があったときに証跡が埋もれやすいんですよ。

段階2: 対応手続の欠如

統制無視に対応する手続設計が、通常の不正リスク対応と区別されていない事例は審査で頻繁に指摘される。240第35項は対応手続を明示しており、不可解な決算調整の詳細テストと、期末の仕訳および未記録の事項の抽出・検証が柱。加えて、記入した取引の実質的なテストも要求されており、さらに会計上の見積りの合理性についても独立した評価が必要になる。統制関連の手続だけでは足りない。調書上で分離して記載しなければならない。