不正リスクは、監査の中でも最も扱いにくい領域の一つです。
その理由は、単に「不正を見つけにくい」からではありません。不正が問題になる局面では、通常の監査判断の前提そのものが揺らぎます。
経営者の説明、会社作成資料、内部統制への依拠、過年度の監査証拠、監査役等とのコミュニケーション、開示の信頼性、そして監査報告書の結論まで。影響は広い範囲に及ぶ可能性があります。
財務諸表監査は、不正摘発を直接の目的とする制度ではありません。しかし監査人は、不正による重要な虚偽表示リスクを識別し、評価し、対応しなければなりません。
日本公認会計士協会の監査実務指針等一覧では、監査基準報告書240「財務諸表監査における不正」、監査基準報告書450「監査の過程で識別した虚偽表示の評価」、監査基準報告書701「独立監査人の監査報告書における監査上の主要な検討事項の報告」、監査基準報告書705「独立監査人の監査報告書における除外事項付意見」等が、監査判断の出口まで接続する公表物として位置づけられています。
出典：日本公認会計士協会｜監査実務指針等
本テーマでは、不正リスクを「期末に追加手続をする論点」として扱いません。監査計画、リスク評価、内部統制、監査証拠、会計上の見積り、KAM、監査役等との協議、訂正開示、監査意見形成へとつながる、一連の判断プロセスとして整理していきます。
このテーマで理解できること
第9テーマでは、不正リスクを次の流れで整理します。
まず、不正とは何か、誤謬と何が異なるのか。そして、なぜ不正リスクが通常の虚偽表示リスクよりも慎重な対応を要するのかを確認します。
次に、経営者による内部統制の無効化という、監査上避けて通れないリスクを扱います。経営者や上位管理者が関与する場合、通常の承認統制や職務分掌は、監査人が期待する形では機能しないことがあります。
そのうえで、会計不正・粉飾決算がどのような財務報告領域に現れやすいかを整理します。収益、費用、資産評価、負債、連結範囲、開示といった論点は、それぞれ独立した会計処理の問題に見えても、不正リスクの観点では相互に関連します。
さらに、不正又は不正疑義が発覚した後の調査、訂正、内部統制不備、再発防止を扱います。ここで重要になるのは、監査人が調査主体になるかどうかではありません。会社の調査結果を監査証拠としてどの程度利用できるか、そして財務諸表と内部統制報告にどのように反映するかです。
最後に、不正リスクが監査報告書、KAM、除外事項、内部統制監査報告、有価証券報告書、決算短信、適時開示にどう波及するかを確認します。
金融庁が公表した2023年4月改訂の内部統制基準・実施基準では、制度導入後、財務報告の信頼性向上に一定の効果があったとされています。その一方で、評価範囲外から開示すべき重要な不備が明らかになる事例や、内部統制の有効性評価が訂正される際に十分な理由の開示がない事例があることも指摘されました。
また、COSOの内部統制フレームワーク改訂を踏まえ、不正に関するリスクへの対応の強調、内部統制とガバナンス・全組織的リスク管理との関連性の明確化が示されています。
出典：金融庁・企業会計審議会｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について
このテーマを通じて目指すのは、不正リスクを「起きたら大変なもの」として漠然と捉えることではありません。監査現場で問われるのは、不正リスクを、どの事実、どの統制、どの証拠、どの開示、どの監査報告上の判断に接続して説明できるかです。
不正リスクを単独論点として扱わない
不正リスクは、第9テーマだけで完結する論点ではありません。
重要性の設定、リスク評価、監査証拠、内部統制評価、会計上の見積り、主要会計領域、開示制度、KAM、監査役等とのコミュニケーション、品質管理。これらと密接に結びついています。
例えば、売上の前倒し計上が疑われる場合。それは収益認識の会計処理だけの問題ではありません。販売プロセスの統制、出荷・検収証憑の信頼性、期末日前後のカットオフ、売掛金の回収可能性、関連当事者取引、経営者の業績目標、未修正虚偽表示、開示、そして監査意見にまで影響します。
棚卸資産の過大計上が疑われる場合も同じです。実地棚卸、受払記録、原価計算、滞留品評価、倉庫管理、内部監査、経営者関与、期末監査の証拠、内部統制不備を、一体で見なければなりません。
会計不正は、粉飾決算と資産の流用が明確に分かれるとは限りません。資産の流用を隠すために粉飾が行われる場合もあります。
また粉飾決算は、財務諸表に計上すべき金額を計上しないことだけを指すわけではありません。必要な開示を行わないことも含む形で、財務報告利用者を欺くことがあります。
したがって第9テーマでは、不正リスクを「監査基準240の手続」として狭く整理しません。監査全体の判断体系の中で、不正リスクがどこに現れ、どこに波及し、どこで説明責任が問われるのかを整理します。
第9テーマの読み方
第9テーマは、9-1から9-5まで順番に読むことで、不正リスクの入口から出口までを一続きの判断プロセスとして理解できる構成にしています。
すでに不正疑義が発生している場合は、9-4又は9-5から読むこともできます。ただし、発覚後対応や監査報告への影響を適切に判断するためには、9-1で不正リスクの基本構造を確認し、9-2で経営者による内部統制の無効化を押さえ、9-3で不正類型を理解しておくことが前提になります。
一方、監査計画段階で不正リスクをどう扱うかを整理したい場合は、9-1、9-2、9-3の順に読むことをお勧めします。期末監査や審査対応で不正疑義が問題化している場合は、9-4、9-5を重点的にご確認ください。
9-1. 不正リスクの全体像
最初に読むべき詳細コラムは、「9-1. 不正リスクの全体像」です。
このコラムでは、不正と誤謬の違い、粉飾決算と資産流用、不正リスク要因、職業的懐疑心、内部統制との関係を整理します。
不正リスクの入口で重要なのは、「不正があるかないか」を早期に断定することではありません。監査人がまず行うべきことは、不正による重要な虚偽表示がどこで発生し得るか、どのような動機・機会・正当化が存在するか、どの統制が機能すれば防止又は発見できるかを、構造的に理解することです。
内部監査の文脈でも、不正は汚職、資産の不正流用、不正な報告に分類され、粉飾決算などの会計不正は「不正な報告」に含まれます。不正を防ぐには、行動規範、外部監査、内部監査部門等の仕組みが抑止力として働くことが示されています。
9-1は、不正リスクを個別手続の前に位置づけるための記事です。監査計画、チーム討議、重要な虚偽表示リスクの識別、監査役等との初期コミュニケーションを考える際の前提になります。
9-2. 経営者による内部統制の無効化への対応
次に読むべき詳細コラムは、「9-2. 経営者による内部統制の無効化への対応」です。
不正監査で最も慎重に扱うべき領域は、経営者が関与するリスクです。経営者は、通常の承認手続や職務分掌を、上位権限により回避することができます。
したがって、内部統制が整備され、運用評価手続で一定の結果が得られていたとしても、経営者による内部統制の無効化リスクは別途検討が必要です。
このコラムでは、仕訳テスト、会計上の見積りにおけるバイアス、非定型取引、関連当事者、期末修正、経営者確認書、監査役等とのコミュニケーションを、経営者関与リスクの観点から整理します。
実務上、経営者による内部統制の無効化は、内部統制上の問題であると同時に、監査証拠の信頼性の問題でもあります。経営者の説明、会社作成資料、承認印、稟議書、会議体の議事録が、常に中立的な証拠として扱えるわけではありません。
経営者の粉飾を防ぐことは、内部監査、監査役等、会計監査人、取締役会、内部通報制度など、複数のガバナンス機能に関わる課題です。内部監査の実務では、経営者の粉飾防止と従業員不正防止とでは有効な対策が異なることも意識されます。
9-2は、不正リスクの中でも、監査人が最も安易に安心してはいけない領域を扱う記事です。特に、経営者説明への依拠、見積り判断、関連当事者、特殊取引が関係する監査現場では、優先してご確認いただきたいコラムです。
9-3. 会計不正・粉飾決算の主要類型
三つ目の詳細コラムは、「9-3. 会計不正・粉飾決算の主要類型」です。
このコラムでは、不正が財務報告のどの領域に現れやすいかを整理します。不適切な収益認識、費用の資産計上、棚卸資産の過大計上、評価損の未計上、負債・費用の隠蔽、連結除外、関連当事者取引、開示不備などが主な対象です。
ここで重視するのは、個別の不正事例を暗記することではありません。不正類型を、財務諸表項目、アサーション、内部統制、監査証拠、開示との関係で捉えることです。
例えば、不適切な収益認識は、発生、実在、期間帰属、契約条件、取引価格、回収可能性、開示と関係します。費用の資産計上は、資産性、将来便益、減損、研究開発費、ソフトウェア、固定資産、棚卸資産と関係します。連結除外は、支配、実質判断、関連当事者、特別目的会社、注記と関係します。
会計不正の類型は、単に「売上を増やす」「費用を減らす」という損益操作だけではありません。資産・負債・純資産・注記・非財務情報にまたがることがあります。
財務報告の信頼性は、財務諸表本表だけでなく、注記や開示事項を含む情報全体に支えられています。
9-3は、第8テーマの主要会計領域別監査重点と、第9テーマを接続する記事です。収益認識、棚卸資産、固定資産、金融商品、税効果、退職給付、引当金、連結・特殊取引の監査を、不正リスクの観点から再整理するためにお読みください。
9-4. 不正発覚時の調査・訂正・再発防止
四つ目の詳細コラムは、「9-4. 不正発覚時の調査・訂正・再発防止」です。
不正又は不正疑義が発覚した場合、監査人は、会社の調査をただ待つだけでは足りません。一方で、監査人が会社の調査主体になるわけでもありません。
この緊張関係の中で、監査人は、会社の調査体制、調査範囲、証拠保全、関与者、影響額、過年度影響、内部統制不備、再発防止策を、監査上どのように評価するかを判断します。
このコラムでは、調査委員会や第三者委員会の形式論に寄りすぎず、監査人が「その調査結果を監査証拠として利用できるか」という視点から整理します。
不正発覚後に問題となるのは、発覚した取引だけではありません。同じ担当者、同じ拠点、同じ取引先、同じ承認経路、同じシステム権限、同じ経営者目標のもとで、類似の虚偽表示が存在しないかを検討する必要があります。
内部監査の領域では、不正発覚後の対応としてフォレンジック監査が位置づけられています。会計・監査・調査スキルを用いたデータ収集、データ分析、資金の流れの追跡、関係者への聴取、電子データの再作成・分析等が行われます。
ただし、これは専門性が高い領域です。必要に応じて外部専門家の利用を検討すべき局面でもあります。
9-4は、不正発覚後の初動から、財務諸表の修正、過年度訂正、内部統制不備、再発防止までをつなぐ記事です。すでに不正疑義が顕在化している場合には、最初にご確認いただきたいコラムです。
9-5. 不正リスクと監査報告・開示への影響
五つ目の詳細コラムは、「9-5. 不正リスクと監査報告・開示への影響」です。
不正リスク対応の最終的な出口は、監査調書上の論点整理だけではありません。財務諸表に重要な虚偽表示が残っていないか、内部統制報告書の結論は妥当か、訂正報告書が必要か、KAMとして記載すべきか、除外事項付意見が必要か、監査役等にどのように報告すべきか、有価証券報告書や適時開示と整合しているか。これらが問題になります。
このコラムでは、不正リスクが、修正仕訳、未修正虚偽表示、過年度訂正、内部統制報告、監査意見、KAM、監査役等との協議、適時開示にどう波及するかを整理します。
特に重要なのは、「KAMに記載すれば足りる」という整理を避けることです。KAMは、除外事項付意見の代替ではありません。財務諸表に重要な虚偽表示が残っている場合や、十分かつ適切な監査証拠が入手できない場合には、まず監査意見への影響を判断しなければなりません。
また、有価証券報告書の訂正と内部統制報告書の訂正は、自動的に連動するものではありません。訂正の原因となった誤りが、財務報告に重要な影響を及ぼす内部統制の不備から生じたかどうかを検討する必要があります。
適時開示についても同様です。東京証券取引所は、有価証券の投資判断に重要な影響を与える会社の業務、運営又は業績等に関する情報を、適時開示が求められる会社情報として整理しています。
不正又は不正疑義が、決算訂正、業績予想修正、調査委員会設置、調査結果、再発防止策、提出遅延等に波及する場合には、監査判断と開示実務の整合性が問われます。
出典：日本取引所グループ｜適時開示が求められる会社情報
9-5は、第9テーマの出口にあたる記事です。不正対応を、監査報告書、内部統制監査報告、有価証券報告書、決算短信、適時開示まで見通して整理したい場合にお読みください。
第9テーマと他テーマとの関係
第9テーマは、シリーズ全体の中では第4部「不正・開示・監査報告」に属します。ただし、第9テーマを理解するには、第1テーマから第8テーマまでの基礎が前提になります。
第1テーマでは、監査の二重責任、合理的保証、重要性、職業的懐疑心を扱います。不正リスクを議論する際には、監査人が不正をどこまで発見する責任を負うのか、合理的保証とは何か、監査の限界をどう説明するかが前提になります。
第3テーマでは、重要な虚偽表示リスクの識別と評価を扱います。不正リスクは、リスク評価の中で形式的に「あり」と記載すれば足りるものではありません。どの財務諸表項目、どのアサーション、どの業務プロセス、どの経営者判断に現れるかを、具体化する必要があります。
第4テーマでは、監査証拠と監査調書を扱います。不正が疑われる局面では、通常時よりも証拠の信頼性を慎重に評価しなければなりません。矛盾する証拠、経営者説明との不整合、外部証拠の必要性、調書化の水準が問題になります。
第5テーマ・第6テーマでは、内部統制、J-SOX、業務プロセス、IT統制、決算・財務報告プロセスを扱います。不正リスクは、会社の統制環境、権限管理、職務分掌、決算レビュー、開示統制、ITログ、アクセス権限と密接に関係します。
第7テーマ・第8テーマでは、会計上の見積りと主要会計領域の監査重点を扱います。減損、税効果、引当金、金融商品、収益認識、棚卸資産、連結範囲などは、不正リスクと結びつきやすい領域です。
第10テーマでは、開示制度、有価証券報告書、適時開示、訂正対応、虚偽記載責任を扱います。不正対応の結果は、最終的に開示制度に接続します。
第11テーマでは、KAM、監査報告書、監査意見形成を扱います。不正リスクが監査報告にどう影響するかを理解するには、第9テーマと第11テーマを併せて読む必要があります。
第12テーマでは、監査役等、内部監査、三様監査、ガバナンス連携を扱います。不正対応では、監査人単独ではなく、監査役等、内部監査、取締役会、必要に応じて外部専門家との連携が重要になります。
第13テーマでは、審査、レビュー、検査対応を扱います。不正リスク対応の調書は、後から審査担当者、レビュー担当者、当局、関係者に説明できる水準でなければなりません。
このテーマで扱わないこと
第9テーマでは、不正リスク、会計不正、粉飾決算を、法定監査・内部統制・財務報告の判断プロセスとして扱います。
一方で、個別企業の不正事例を網羅的に紹介すること、刑事・民事責任の詳細な訴訟戦略を解説すること、調査委員会実務の細かな運営手順を列挙することは、本テーマの主目的ではありません。
個別企業事例の詳細分析は、固有の事実関係、時点、証拠、法的評価に依存します。また、虚偽記載責任や損害賠償責任は第10テーマで、監査意見の詳細判断は第11テーマで、監査役等との連携は第12テーマで、審査・レビュー対応は第13テーマで扱います。
第9テーマでは、それらの前提となる「不正リスクをどう監査判断に接続するか」に焦点を置きます。
読者に求められる視点
不正リスクを扱う監査人に必要なのは、疑う姿勢だけではありません。
必要なのは、疑義をどのように監査上の論点へ変換するかです。違和感を覚えたときに、どの勘定科目、どのアサーション、どの内部統制、どの証拠、どの開示、どの関係者コミュニケーションに落とし込むか。これを整理できなければ、不正リスクは調書上の抽象的な記載で終わってしまいます。
また、不正リスク対応では、効率性を理由に判断を省略することはできません。もちろん、すべての取引を同じ深度で見ることは現実的ではないでしょう。
しかし、経営者関与、異常な期末取引、矛盾する証拠、重要な見積り、特殊取引、関連当事者、内部統制不備、開示遅延など、監査上の注意を集中させるべき兆候を見落としてはなりません。
不正リスクへの対応は、監査人の専門性が最も表れやすい領域です。問われるのは、手続を追加したかどうかではありません。なぜそのリスクを重要と判断し、どの証拠を入手し、どの限界を認識し、どの結論に至ったのかを説明できることです。
不正リスク・会計不正・粉飾決算対応に関するご相談について
不正リスクが顕在化した局面では、会社、監査人、監査役等、内部監査、開示担当、法律専門家、税務専門家の間で、論点が分断されやすくなります。
会社は調査と開示に追われ、監査人は証拠の十分性を確認し、監査役等はガバナンス上の責任を意識し、経理財務部門は決算訂正と再発防止に対応する。このとき、会計処理、内部統制、監査報告、開示、税務、ガバナンスを別々に整理すると、判断の整合性を失うことがあります。
犬飼公認会計士・税理士事務所では、不正リスク、会計不正、粉飾決算、不正疑義発覚後の論点整理について、会計・監査・内部統制・開示を横断した実務判断を支援しています。
特に、次のような局面では、早期に論点を整理することが重要です。
- 不正リスクを監査計画やリスク評価にどう反映すべきか迷っている場合
- 経営者による内部統制の無効化リスクへの対応を整理したい場合
- 会計不正の可能性がある取引を、財務報告リスクとして構造化したい場合
- 不正疑義発覚後の調査範囲、過年度訂正、内部統制不備、再発防止を整理したい場合
- 不正リスクが監査報告、KAM、訂正開示、適時開示に与える影響を確認したい場合
- 監査役等、審査担当者、会社、外部専門家へ説明できる論点整理資料を作成したい場合
不正リスク対応を、個別手続の追加ではなく、後から説明できる監査判断・財務報告判断として整理したい場合は、犬飼公認会計士・税理士事務所HPのお問い合わせページよりご相談ください。
振り返り
| 振り返り項目 | このテーマで押さえるべきこと |
|---|---|
| 第9テーマの役割 | 不正リスクを、監査計画・リスク評価・内部統制・証拠・開示・監査報告まで接続して整理する。 |
| 9-1の位置づけ | 不正と誤謬、粉飾決算と資産流用、不正リスク要因、職業的懐疑心の入口を確認する。 |
| 9-2の位置づけ | 経営者による内部統制の無効化を、通常の統制依拠とは別に慎重に検討する。 |
| 9-3の位置づけ | 会計不正・粉飾決算が、収益、費用、資産評価、負債、連結、開示にどう現れるかを把握する。 |
| 9-4の位置づけ | 不正発覚後の調査、訂正、内部統制不備、再発防止を監査判断に接続する。 |
| 9-5の位置づけ | 不正リスクが、監査意見、KAM、内部統制報告、訂正報告、適時開示にどう波及するかを整理する。 |
| 他テーマとの関係 | 第3・4テーマのリスク評価と証拠、第5・6テーマの内部統制、第10・11テーマの開示・監査報告と密接に関係する。 |
| 実務上の核心 | 不正の有無を早期に断定することではなく、事実・証拠・統制・開示・報告を結びつけて説明できる状態にすること。 |