販売・購買・在庫プロセスの統制評価｜売上・仕入・棚卸資産の虚偽表示リスクをどう整理するか

販売・購買・在庫プロセスは、財務諸表監査と内部統制監査の双方において、最も基本的な領域です。そして同時に、最も判断が難しくなりやすい領域でもあります。

売上、売掛金、入金、仕入、買掛金、未払金、棚卸資産、売上原価、評価損。これらはいずれも、会社の日常取引から直接生まれる数値です。契約、受注、発注、出荷、検収、請求、回収、支払、在庫移動、実地棚卸、原価計算といった業務の流れを通じて形づくられていきます。

したがって、販売・購買・在庫プロセスの統制評価は、「承認印があるか」「チェック欄が埋まっているか」「RCM上の統制が運用されているか」を確認するだけの作業ではありません。

監査上求められているのは、次の問いに答えられる状態にしておくことです。

• この取引循環のどこで、重要な虚偽表示リスクが発生するのか
• そのリスクは、どの財務諸表項目とアサーションに影響するのか
• どの統制が、そのリスクを防止し、または適時に発見・是正するのか
• その統制は、設計上有効か。実際に運用されているか
• 統制に依拠する場合、どの監査証拠によって運用状況を説明するのか
• 統制に依拠できない場合、実証手続をどのように変更するのか

本稿では、販売・購買・在庫プロセスを、会計処理の詳細解説ではなく、統制評価と監査判断の観点から整理します。なお、収益認識基準そのものの詳細は別稿「8-1. 収益認識の監査重点」、棚卸資産監査の詳細は別稿「8-2. 棚卸資産の監査重点」、IT全般統制・IT業務処理統制の詳細は別稿「6-4. IT全般統制・IT業務処理統制・外部委託」で扱う前提としています。

販売・購買・在庫プロセスは、一体の取引循環として見る

販売、購買、在庫は、一見するとそれぞれ独立した業務です。しかし、財務報告リスクの観点からは、一体の取引循環として理解する必要があります。

販売プロセスは、受注、出荷、売上計上、請求、回収、売掛金管理に関係します。購買プロセスは、発注、検収、仕入計上、請求書受領、支払、買掛金・未払金管理に関係します。在庫プロセスは、入荷、保管、移動、製造投入、完成、出荷、実地棚卸、評価に関係します。

この三つは、損益計算書と貸借対照表の双方にまたがります。

売上の過大計上は、売掛金の過大計上を伴うことがあります。仕入の計上漏れは、買掛金や未払金の過少計上を通じて利益を押し上げる可能性があります。棚卸資産の過大評価は、売上原価の過少計上を通じて利益を過大に表示します。さらに、期末日前後の出荷、検収、入荷、請求の処理がずれれば、売上、仕入、棚卸資産、売上原価、債権債務が同時に歪むことすらあります。

そのため、販売・購買・在庫プロセスの統制評価では、勘定科目ごとに統制を孤立させて見るのではなく、取引の発生から財務諸表への反映までを一続きの流れとして確認する必要があります。

典型的な業務フローを理解する意義は、会社に共通する業務上の課題やリスク、そしてそのリスクを低減する内部統制を把握し、自社に必要な統制と不要な手続を見極められるようになる点にあります。業務フローを俯瞰することで、個別業務の位置づけや全体最適の観点も見えやすくなります。

監査人にとっても、これは同じです。販売・購買・在庫を別々のチェックリストとして眺めるのではなく、取引循環として理解すること。それが、リスク評価、統制評価、監査証拠、監査調書の一貫性を支えます。

統制評価の出発点は、アサーションとリスクの対応関係である

販売・購買・在庫プロセスの統制評価では、まず財務諸表項目とアサーションを明確にすることから始まります。

販売プロセスであれば、売上高、売掛金、契約資産、返品負債、貸倒引当金などが関係します。購買プロセスであれば、仕入高、買掛金、未払金、前払金、棚卸資産、固定資産、費用など。在庫プロセスであれば、棚卸資産、売上原価、評価損、原価差異、製造原価、期末棚卸高などが関係してきます。

これらの財務諸表項目について、実在性、発生、網羅性、権利義務、評価、期間帰属、表示・注記のどこにリスクがあるのかを整理します。

監査基準報告書315では、監査人は財務諸表全体レベルおよびアサーション・レベルの重要な虚偽表示リスクを識別・評価し、その際、固有リスクと統制リスクに分けて評価することが求められています。統制リスクは、アサーションに係る重要な虚偽表示が、企業の内部統制によって防止または適時に発見・是正されないリスクとして整理されます。
出典：日本公認会計士協会｜監査基準報告書315 重要な虚偽表示リスクの識別と評価

この定義から分かるとおり、統制評価は「統制があるか」を確認するだけでは足りません。

その統制が、どのアサーション・レベルの虚偽表示を防止または発見・是正するものなのか。そこを説明できなければ、監査上の統制評価にはなりません。

たとえば、売上承認統制が存在していたとします。しかしそれが、受注価格の妥当性を確認する統制なのか、出荷前の取引承認なのか、売上計上時期の妥当性を確認する統制なのか、請求漏れを防止する統制なのかによって、対応するリスクは変わります。

同じ「承認」という名称であっても、統制目的が違えば、監査上の意味も、必要な運用評価手続も異なるのです。

販売プロセスの統制評価｜売上は「発生」と「期間帰属」だけでは足りない

販売プロセスでは、売上の発生、期間帰属、測定、請求、回収可能性、不正リスクを一体で整理する必要があります。

典型的な販売プロセスは、取引先登録、与信審査、見積、受注、契約、出荷、検収、売上計上、請求、入金、消込、債権管理という流れをたどります。

この流れの中で、監査上の関心は、少なくとも次の五つに分かれます。

第一に、売上が実在するかです。 実在しない顧客、架空の受注、未出荷の商品、実態のない役務提供に基づいて売上が計上されれば、売上高と売掛金が過大になります。

第二に、売上が正しい期間に計上されているかです。 期末日前後の出荷、検収、納品、役務提供、顧客承認のタイミングを誤れば、期間帰属に関する虚偽表示が生じます。

第三に、売上金額が適切に測定されているかです。 値引、リベート、返品権、変動対価、契約変更、複数要素取引などがある場合、契約上の対価と会計上認識すべき収益額が単純には一致しないことがあります。

第四に、請求・回収が適切に管理されているかです。 出荷済みで請求されていない取引、請求済みだが回収不能となる可能性のある債権、入金消込の誤り、長期滞留債権。これらは売掛金の網羅性・評価に影響します。

第五に、不正リスクです。 売上は業績指標に直結するため、架空売上、前倒し売上、循環取引、返品隠し、押込販売といった形で不正リスクが顕在化することがあります。

不正による虚偽表示と誤謬による虚偽表示は、意図的であるか否かによって区別されます。監査基準報告書240は、財務諸表監査における不正に関する実務上の指針であり、監査基準報告書315および330を不正による重要な虚偽表示リスクにどのように適用するかを扱っています。
出典：日本公認会計士協会｜監査基準報告書240 財務諸表監査における不正

販売プロセスの統制評価では、これらのリスクに対して、どの統制が対応しているのかを確認していきます。

たとえば取引先登録であれば、反社チェック、与信審査、登録権限、変更承認が重要になります。受注については、契約条件、販売価格、与信限度、納期、受注承認の確認が必要です。出荷については、出荷指示と実際の出荷、出荷記録と売上計上データの連携、未出荷売上の防止が重要になります。検収基準で収益認識する取引であれば、顧客検収の証跡が売上計上の根拠となります。

収益認識に関する会計基準は、約束した財またはサービスの顧客への移転を、企業が権利を得ると見込む対価の額で描写するように収益を認識することを基本原則としています。したがって販売プロセスの統制評価では、出荷や請求だけでなく、契約、履行義務、支配の移転、取引価格に関する情報が正確に把握されているかが重要になります。
出典：企業会計基準委員会｜企業会計基準第29号 収益認識に関する会計基準

この点を曖昧にしたまま、出荷伝票と請求書の突合だけを行っても、収益認識リスクへの対応としては不十分な場合があります。

販売プロセスの統制評価では、次のような統制が監査上の検討対象になります。

統制領域	典型的な統制	対応する主なリスク
取引先登録	新規取引先の承認、与信審査、マスタ変更承認	架空取引先、不適切な与信、関連当事者取引の見落とし
受注	契約条件・販売価格・与信限度の承認	不適切な価格、回収不能、無権限取引
出荷	受注データと出荷実績の照合、出荷承認	未出荷売上、出荷漏れ、出荷誤り
売上計上	出荷・検収・役務提供記録に基づく売上計上	架空売上、前倒し売上、期間帰属誤り
請求	売上計上データと請求データの照合	請求漏れ、二重請求、金額誤り
回収・消込	入金消込、滞留債権レビュー	売掛金評価誤り、貸倒引当金不足
返品・値引	返品・値引・リベートの承認と集計	売上過大、変動対価の見積り誤り

ここで重要なのは、統制の名称ではなく、統制の実効性です。

「売上承認」という統制が存在していても、承認者が契約条件や出荷実績を見ていないのであれば、売上の発生や期間帰属に対する統制としては弱い可能性があります。また、システム上で自動的に売上が計上される場合であっても、その自動処理がどのマスタ、どの取引データ、どのインターフェースに依存しているのかを理解しなければ、統制評価は完結しません。

購買プロセスの統制評価｜債務の網羅性と不正支出をどう見るか

購買プロセスでは、販売プロセスとは異なる方向のリスクが生じます。

販売プロセスでは、売上や債権の過大計上が問題になりやすい。一方、購買プロセスで問題になりやすいのは、仕入・費用・債務の計上漏れ、不適切な支払、架空仕入、仕入先マスタの不正変更といったものです。

典型的な購買プロセスは、購買依頼、仕入先選定、発注、入荷、検収、仕入計上、請求書受領、支払承認、支払実行、買掛金・未払金管理という流れをたどります。

この流れの中で、監査上の関心は、少なくとも次の四つに分かれます。

第一に、仕入・費用・債務が漏れなく記録されているかです。 期末までに検収済みであるにもかかわらず、仕入や買掛金が計上されていなければ、費用・債務が過少となります。

第二に、実在する取引に基づいて支払われているかです。 実在しない仕入先、実在しない納品、二重支払、過大請求、不正な支払先変更は、費用の実在性や資産流用リスクに関係します。

第三に、適切な取引条件で購買されているかです。 発注権限、価格承認、相見積、購買契約、仕入先選定の妥当性が弱ければ、会社資産の流出や関連当事者取引の見落としにつながります。

第四に、期末の未払計上が適切かです。 請求書到着基準で処理している会社では、期末時点で検収済みだが請求書未着の取引が漏れる可能性があります。検収基準で仕入計上している場合でも、検収データの網羅性や締め後処理の正確性が問題になります。

購買プロセスの統制評価では、次のような統制が検討対象になります。

統制領域	典型的な統制	対応する主なリスク
仕入先登録	新規仕入先登録承認、銀行口座変更承認、反社・関連当事者確認	架空仕入先、不正支払、関連当事者取引の見落とし
購買依頼	部門責任者による購買依頼承認	不要・不適切な購買、予算外支出
発注	発注権限、発注書発行、価格・条件承認	無権限発注、不適切価格、取引条件誤り
入荷・検収	入荷記録、検収記録、数量・品質確認	架空仕入、数量誤り、検収漏れ
仕入計上	検収データに基づく仕入・債務計上	仕入計上漏れ、期間帰属誤り
請求書照合	発注・検収・請求書の三点照合	過大請求、二重請求、金額誤り
支払	支払承認、支払データレビュー、銀行データ照合	不正支払、二重支払、支払先誤り
未払計上	請求書未着リスト、検収済未請求リスト	買掛金・未払金の網羅性漏れ

購買プロセスで特に重要なのは、職務分離です。

仕入先マスタを登録できる担当者が、発注し、検収し、請求書を処理し、支払データまで作成できる。そうした状態では、不正支出のリスクは高くなります。たとえ少額取引であっても、同一人物に権限が集中し、レビューが形式化している場合には、長期間にわたって発見されにくい不正が生じることがあります。

会計不正は、取引スキームを熟知している人物が内部統制の欠陥を突いて行うことが多く、不正実行者以外が取引の詳細を把握していない、モニタリングが行われていないといった特徴を伴うことがあります。

購買プロセスでは、金額的重要性だけでなく、権限集中、例外処理、マスタ変更、支払先変更、長期担当、証憑の後付け、取引先との関係性にも注意を払う必要があります。

在庫プロセスの統制評価｜数量、評価、原価計算を分けて考える

在庫プロセスは、販売・購買の双方と接続します。

購買によって入荷した商品・原材料は在庫となり、販売によって出荷されると売上原価へ振り替わります。製造業であれば、原材料が仕掛品となり、製品となり、最終的に売上原価へ配分されていきます。

棚卸資産については、商品、製品、半製品、原材料、仕掛品等の資産であり、営業目的を達成するために所有し、売却を予定する資産のほか、販売活動および一般管理活動で短期間に消費される事務用消耗品等も含まれるとされています。
出典：企業会計基準委員会｜企業会計基準第9号 棚卸資産の評価に関する会計基準

在庫プロセスの統制評価では、大きく三つに分けて考える必要があります。

第一に、数量の正確性です。 入荷、出庫、移動、返品、廃棄、棚卸差異の記録が正確でなければ、棚卸資産の実在性・網羅性に影響します。

第二に、評価の妥当性です。 滞留品、陳腐化品、低価法、評価損、廃棄予定品、長期保管品、販売不能品などの情報が適切に把握されていなければ、棚卸資産が過大評価される可能性があります。

第三に、原価計算の妥当性です。 標準原価、実際原価、配賦基準、製造間接費、仕掛品評価、原価差異の処理が適切でなければ、棚卸資産と売上原価の双方に影響が及びます。

在庫プロセスの統制評価では、次のような統制が検討対象になります。

統制領域	典型的な統制	対応する主なリスク
入荷	入荷記録と発注・検収データの照合	入荷漏れ、過大入荷、数量誤り
出庫	出庫指示と実際出庫の照合	無断出庫、出庫漏れ、売上原価誤り
在庫移動	倉庫間移動・工程間移動の記録と承認	二重計上、所在不明、棚卸差異
実地棚卸	棚卸指示書、棚卸立会、カウント、差異分析	実在性誤り、網羅性漏れ、棚卸差異未処理
滞留管理	滞留在庫リスト、回転期間分析、処分方針承認	評価損未計上、棚卸資産過大
原価計算	原価マスタ、配賦基準、原価差異分析	原価計算誤り、売上原価歪み
廃棄・評価減	廃棄承認、評価減判断、会計処理レビュー	廃棄漏れ、評価損漏れ、不正廃棄

棚卸資産については、監査証拠の入手にも特有の注意点があります。監査基準報告書500は、観察を、他の者が実施するプロセスや手続を確かめる手続と位置づけ、棚卸資産の実地棚卸状況や内部統制の実施状況を監査人が観察する手続を例示しています。ただし、観察によって得られる証拠は、あくまで観察時点に関するものに限定される点に注意が必要です。
出典：日本公認会計士協会｜監査基準報告書500 監査証拠

また、監査基準報告書501では、棚卸資産の実地棚卸が期末日以外の日に実施される場合、実地棚卸日と期末日の間の棚卸資産の増減が適切に記録されているかについて監査証拠を入手することが求められています。実地棚卸の立会が実務的に不可能な場合には、棚卸資産の実在性と状態について十分かつ適切な監査証拠を入手するため、代替的な監査手続を実施する必要があります。
出典：日本公認会計士協会｜監査基準報告書501 特定項目の監査証拠

このため、在庫プロセスの統制評価では、単に棚卸立会を実施したかどうかではなく、次の点を確認する必要があります。

• 棚卸指示が十分か
• 棚卸対象の範囲が明確か
• 預け在庫、預り在庫、積送品、未着品が適切に区分されているか
• 棚卸差異の原因分析と承認が行われているか
• 棚卸結果が最終在庫記録に正確に反映されているか
• 棚卸日から期末日までのロールフォワードまたはロールバックが合理的か
• 滞留・陳腐化情報が評価に反映されているか

棚卸資産の実地棚卸は、数量確認の手続として重要です。ただし、それが評価や原価計算まで自動的に保証してくれるわけではありません。棚卸立会で数量を確認したとしても、滞留在庫の評価、製造原価の配賦、標準原価の見直し、原価差異の処理が不適切であれば、棚卸資産の評価リスクは残ります。

販売・購買・在庫をつなぐカットオフ統制

販売・購買・在庫プロセスで特に重要になるのが、カットオフです。

カットオフは、期末日前後の数日間の証憑を確認するだけの手続ではありません。取引がどの時点で発生し、どの時点で会社の権利義務が変化し、どの時点で会計処理すべきかを、業務プロセスと会計基準の双方から判断する領域です。

販売では、出荷日、検収日、納品日、役務提供完了日、顧客承認日、請求日が、それぞれ異なることがあります。購買では、発注日、入荷日、検収日、請求書受領日、支払日が異なります。在庫では、入荷・出荷の記録時点と会計処理時点がずれることがあります。

カットオフ統制が弱い場合、次のような虚偽表示が生じます。

• 売上を前倒しで計上する
• 出荷済みだが売上計上されていない
• 検収済み仕入が未計上となる
• 未着品や積送品の所有関係を誤る
• 棚卸数量に含めるべき在庫を除外する
• 棚卸数量から除外すべき在庫を含める
• 売上原価と棚卸資産の対応関係が崩れる

カットオフ統制を評価する際には、販売、購買、在庫の締め処理を別々に見るのではなく、三者の整合性を確認する必要があります。

たとえば、期末日に出荷された商品が売上に計上されているのであれば、その商品が期末棚卸に含まれていないかを確認しなければなりません。逆に、期末日までに検収済みの仕入については、仕入計上と買掛金計上が行われているか、棚卸数量に含まれているかを確認する必要があります。

この整合性を見ないまま、売上だけ、仕入だけ、在庫だけを個別に確認していると、財務諸表全体としての虚偽表示リスクを見落とす可能性があります。

三点照合は有効だが、それだけで十分とは限らない

購買プロセスでは、発注書、検収記録、請求書の三点照合が、基本的な統制として用いられます。販売プロセスでも、受注、出荷、請求の照合が基本になります。

三点照合は、取引の実在性、数量、単価、金額、期間帰属を確認するうえで有効です。しかし、三点照合があるからといって、統制評価が自動的に完了するわけではありません。

まず、三点照合の対象外取引がないかを確認する必要があります。少額取引、緊急発注、手入力処理、役務提供、継続取引、リベート、返品、値引、外注加工、輸入取引などは、標準的な三点照合の枠外に置かれていることがあります。

次に、照合差異の処理です。差異が出た場合、誰が原因を確認し、誰が承認し、どのように修正されるのか。ここが明確でなければ、照合統制は形式化していきます。

さらに、照合データの信頼性も検討しなければなりません。発注、検収、請求のすべてが同じ担当者によってシステム入力されている場合、三点照合があったとしても、独立した牽制にはなりにくい可能性があります。システム間連携や自動照合に依存している場合には、マスタ管理、アクセス権限、変更管理、例外処理のレビューも関係してきます。

統制評価で判断すべきなのは、「照合している」という事実ではありません。「照合により、どの虚偽表示リスクが、どの程度まで低減されているか」です。

マスタ管理は、販売・購買・在庫の入口統制である

販売・購買・在庫プロセスでは、マスタ管理が非常に重要です。

販売では、得意先マスタ、販売単価マスタ、与信限度、商品マスタ、請求条件が関係します。購買では、仕入先マスタ、支払先口座、購買単価、発注条件、品目マスタ。在庫では、品目マスタ、倉庫マスタ、標準原価、単位、ロット、棚卸区分、評価区分が関係します。

マスタが誤っていれば、その後の処理がどれだけ正確でも、財務報告リスクは残ります。

得意先マスタに架空の取引先が登録されていれば、それは架空売上の入口になります。仕入先マスタの銀行口座が不正に変更されれば、不正支払につながります。商品マスタの単位や標準原価が誤っていれば、売上、売上原価、棚卸資産が誤る可能性があります。与信限度が更新されていなければ、回収可能性リスクが高まります。

マスタ管理の統制評価では、次の点が重要です。

• 新規登録の承認者は誰か
• 変更申請と変更実行が分離されているか
• 銀行口座変更など高リスク変更に追加承認があるか
• 変更履歴が残るか
• 定期的な棚卸、無効化、重複チェックが行われているか
• 関連当事者、反社会的勢力、休眠取引先の確認が行われているか
• マスタ変更が財務報告に与える影響を理解してレビューしているか

マスタ管理は、業務効率の問題ではありません。財務報告リスクの入口統制です。マスタの統制が弱い場合、個別取引の承認統制だけでは、十分にリスクを低減できないことがあります。

統制の整備評価では、設計と実装を分けて見る

販売・購買・在庫プロセスの統制評価では、まず整備評価、すなわち統制が適切に設計され、実装されているかを判断します。

この段階で見るべきなのは、統制が文書化されているかどうかだけではありません。

• その統制が、識別したリスクに対応しているか
• 統制の実施者に必要な知識と権限があるか
• 統制の実施頻度はリスクに照らして適切か
• 統制の対象母集団が網羅されているか
• 例外処理や差異処理まで含まれているか
• 証跡が残る設計になっているか
• 統制が実際の業務に組み込まれているか

たとえば、売上計上前に上長が承認する統制があるとします。しかし、その承認が売上計上後にまとめて行われているのであれば、防止統制ではなく、事後的な発見統制に近いものとなります。仕入先マスタ変更の承認統制があっても、変更後に承認されているのであれば、不正支払防止の統制としては弱くなります。在庫評価資料のレビューがあっても、滞留在庫リストが網羅的でなければ、評価リスクには対応できません。

J-SOX実務では、フローチャート、業務記述書、RCMが整っているかに目が向きがちです。しかし、文書化が実態と一致していなければ、統制評価の基礎にはなりません。

2023年4月に公表された改訂内部統制基準では、内部統制報告制度の実効性への懸念として、経営者による評価範囲外で開示すべき重要な不備が明らかになる事例や、内部統制の有効性評価が訂正される際に十分な理由の開示がない事例が指摘されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について

この問題意識は、販売・購買・在庫プロセスにも直結します。売上、仕入、棚卸資産は、財務報告に与える影響が大きい領域です。評価範囲や統制の設計を形式的に判断してしまえば、重要な不備を見落とす可能性があります。

運用評価では、証跡の有無ではなく「統制が機能したか」を見る

整備評価の次に必要となるのが、運用評価です。

運用評価では、統制が対象期間を通じて有効に運用されているかを確認します。ここで重要なのは、証跡があるかどうかだけではありません。その証跡から、統制の実効性を説明できるかどうかです。

監査基準報告書330では、監査人の目的は、評価した重要な虚偽表示リスクへの適切な対応を立案・実施することによって、十分かつ適切な監査証拠を入手することにあるとされています。また、運用評価手続は、アサーション・レベルの重要な虚偽表示を防止または発見・是正する内部統制について、その運用状況の有効性を評価するために立案・実施する監査手続とされています。
出典：日本公認会計士協会｜監査基準報告書330 評価したリスクに対応する監査人の手続

販売・購買・在庫プロセスでは、運用評価において次の点を確認します。

• 対象母集団は正しいか
• 抽出したサンプルは統制対象を代表しているか
• 統制は所定のタイミングで実施されているか
• 承認者は内容を検証しているか
• 例外事項が識別されているか
• 例外事項に対する是正が行われているか
• 証跡は後付けではないか
• 統制実施者が統制の目的を理解しているか

たとえば、承認印があるというだけでは、承認統制が有効に運用されたとはいえません。承認者がどの情報を見て、何を判断し、差異や例外があった場合にどのように対応したのか。そこまで確認する必要があります。

販売価格の承認であれば、標準価格との差異、値引理由、利益率、契約条件を確認しているかが重要になります。支払承認であれば、発注、検収、請求書、支払先口座が照合されているか。在庫評価のレビューであれば、滞留期間、販売可能性、処分方針、販売実績、見積販売価格が検討されているかが重要です。

運用評価で入手すべきなのは、「手続が行われた形跡」ではありません。「リスクを低減する統制として機能した証拠」です。

例外事項は、統制不備の入口として扱う

販売・購買・在庫プロセスでは、例外事項が数多く発生します。

与信限度超過の受注、価格例外、手入力売上、締め後処理、緊急購買、請求書未着、検収差異、棚卸差異、マイナス在庫、滞留在庫、原価差異、返品、値引、在庫廃棄。挙げていけばきりがありません。

もっとも、例外事項があること自体が、直ちに統制不備を意味するわけではありません。重要なのは、例外事項が識別され、原因が分析され、適切な権限者により承認され、必要な修正や再発防止が行われているかどうかです。

例外処理が適切に管理されているのであれば、それはむしろ統制が機能している証拠になることもあります。一方、例外処理が担当者判断で処理され、承認や記録が残っていないのであれば、標準プロセスの統制が存在していても、高リスク取引が統制の外に漏れている可能性があります。

運用評価で例外事項を発見した場合には、単に「例外あり」とするのではなく、次の順序で評価します。

• その例外は単発か、反復しているか
• 同種の例外が母集団内にどの程度あるか
• 例外の原因は、担当者のミスか、統制設計の問題か、システム上の制約か
• 財務諸表項目とアサーションにどの影響があるか
• 補完統制によりリスクが低減されているか
• 実証手続を追加・変更すべきか
• 内部統制上の不備として評価すべきか
• 監査役等や経営者にコミュニケーションすべきか

この評価を行わないまま、例外事項を単なるサンプルエラーとして処理してしまうと、統制評価と監査計画の接続が弱くなります。

販売・購買・在庫プロセスと不正リスク

販売・購買・在庫プロセスは、不正リスクと密接に関係します。

販売では、売上の前倒し、架空売上、循環取引、返品隠し、リベート未計上、値引処理の遅延などが問題になります。購買では、架空仕入、架空仕入先、不正支払、キックバック、関連当事者取引の隠蔽、支払先口座の不正変更。在庫では、棚卸資産の過大計上、評価損未計上、棚卸差異の隠蔽、廃棄漏れ、原価操作、架空在庫などが問題になります。

会計不正の類型としては、不適切な収益認識、負債・費用の隠蔽、費用・収益の期間帰属の操作、不適切な資産評価、不適切な開示などが挙げられます。これらは、販売・購買・在庫プロセスの弱点から発生することが多い領域です。

不正リスクを評価する際、監査人は次の点を意識する必要があります。

• 売上や利益に関する強いプレッシャーがあるか
• 例外処理や手入力処理が多いか
• 期末に不自然な取引が集中しているか
• 特定担当者に権限が集中していないか
• 長期滞留在庫や長期滞留債権が適切に評価されているか
• 取引先との関係性に不自然さがないか
• 返品、値引、リベート、廃棄、棚卸差異が適時に処理されているか
• 経営者による内部統制の無効化の余地があるか

販売・購買・在庫プロセスの統制評価では、不正リスクを通常の統制評価の外側に置いてはいけません。不正は、通常プロセスの例外、上位者承認、手入力、マスタ変更、期末処理、見積り、開示判断の中に現れることがあるからです。

統制に依拠できない場合、実証手続はどう変わるか

統制評価の結果、統制に依拠できないと判断されることがあります。

この場合、統制不備を指摘して終わりではありません。財務諸表監査上は、評価したリスクに対応して、実証手続の種類、時期、範囲を見直す必要があります。

たとえば、販売プロセスのカットオフ統制に依拠できない場合には、期末日前後の出荷・検収・売上計上のテスト範囲を拡大することが考えられます。請求統制に不備がある場合は、売上計上データと請求データの照合、未請求売上の網羅性確認を厚くする必要があります。与信管理統制に不備がある場合は、滞留債権や貸倒引当金の検討を深めることになります。

購買プロセスで検収・仕入計上統制に依拠できない場合には、期末の未払計上、請求書未着、検収済未請求リスト、支払後発生データの確認を強化する必要があります。支払統制に不備がある場合は、不正支払や二重支払の検討、仕入先マスタ変更履歴の確認が重要になります。

在庫プロセスで棚卸統制に依拠できない場合には、棚卸立会、テストカウント、棚卸差異分析、ロールフォワード、在庫評価資料の検証を厚くする必要があります。原価計算統制に不備がある場合は、標準原価の見直し、原価差異、製造間接費配賦、仕掛品評価を検討します。

統制評価は、J-SOX上の有効・無効の判断だけで完結するものではありません。財務諸表監査の実証手続にも影響します。この接続を調書上で説明できなければ、統制評価と監査手続が分断されてしまいます。

統制不備の評価では、金額影響だけでなく潜在的影響を見る

販売・購買・在庫プロセスで統制不備が見つかった場合、その不備をどの水準で評価するかが問題になります。

ここで注意すべきなのは、発見された誤謬の金額だけを見て判断しないことです。

内部統制の不備は、実際に発生した誤謬だけでなく、潜在的にどの程度の虚偽表示を防止・発見できなかった可能性があるか、という観点から評価する必要があります。

たとえば、サンプルで発見された金額が小さくても、統制対象母集団が大きく、統制が広範囲で機能していないのであれば、潜在的影響は大きくなる可能性があります。逆に、例外があっても補完統制により財務諸表への影響が適時に発見・是正されているのであれば、評価は異なってきます。

統制不備の評価では、次の観点を整理します。

• どの統制目的が達成されていないか
• どの財務諸表項目とアサーションに影響するか
• 影響は特定取引に限定されるか、プロセス全体に広がるか
• 発生可能性はどの程度か
• 潜在的虚偽表示金額はどの程度か
• 補完統制は存在し、有効に運用されているか
• 実証手続で十分に補えるか
• 内部統制報告制度上の不備評価に影響するか
• 監査役等、経営者、審査担当者への説明が必要か

販売・購買・在庫プロセスは、取引量が多く、反復的で、システム処理に依存しやすい領域です。そのため、単一の統制不備が広い母集団に影響することがあります。統制不備を軽微な事務ミスとして処理してしまう前に、母集団、補完統制、潜在的影響を確認する必要があります。

調書化では、リスク・統制・手続・結論を一本につなげる

販売・購買・在庫プロセスの統制評価で最終的に重要になるのは、調書上の説明可能性です。

監査調書には、フローチャート、業務記述書、RCM、サンプルテスト結果を添付すればよい、というものではありません。

必要なのは、次の流れが一貫していることです。

• 対象プロセスを理解した
• 財務諸表項目とアサーションを識別した
• 重要な虚偽表示リスクを評価した
• リスクに対応する統制を識別した
• 統制の整備状況を評価した
• 必要に応じて運用評価手続を実施した
• 例外事項や不備を評価した
• 財務諸表監査上の手続へ反映した
• 最終的な監査判断にどう影響したかを結論づけた

この流れが調書上で見えなければ、実務上は手続を実施していたとしても、審査やレビューの場面で答えにくくなります。「なぜその統制に依拠したのか」「なぜそのサンプル数で足りるのか」「なぜ実証手続を増やさなかったのか」「不備の影響をどう評価したのか」といった問いです。

決算早期化や開示対応の文脈でも同じことがいえます。単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して業務を組み立てる「森を見る視点」が重要です。販売・購買・在庫プロセスの統制評価もまた、個別手続だけでなく、財務報告全体への影響から逆算して整理する必要があります。

監査人に求められるのは、統制評価を完了させることではありません。統制評価を監査判断に結びつけることです。

販売・購買・在庫プロセスの統制評価で確認すべき実務上の視点

販売・購買・在庫プロセスの統制評価では、次の視点を持っておくと整理しやすくなります。

まず、取引循環全体の中で、どこに重要な勘定科目が生じるかを確認します。売上、売掛金、仕入、買掛金、棚卸資産、売上原価は、単独で存在するのではなく、相互に接続しています。

次に、各勘定科目について、どのアサーションが重要かを整理します。売上では発生、期間帰属、測定が重要になりやすく、債務では網羅性が重要になりやすい。棚卸資産では実在性、評価、期間帰属が重要になりやすいといえます。ただし、これはあくまで一般論です。最終的には、会社の事業、取引形態、システム、統制環境に基づいて判断する必要があります。

続いて、リスクに対応する統制を識別します。ここでは、承認、照合、職務分離、システム制御、マスタ管理、例外処理、レビュー、棚卸、差異分析などを、統制目的ごとに整理していきます。

そのうえで、その統制が設計上有効か、実際に運用されているかを確認します。承認印やチェックリストの存在だけでなく、承認者が何を確認しているか、差異があった場合に何が起きるか、統制が対象期間を通じて継続しているかを見ます。

最後に、統制評価の結果を監査手続に反映します。依拠できる統制がある場合と、依拠できない場合とでは、実証手続の設計が変わります。統制不備がある場合には、財務諸表監査と内部統制監査の双方にどう影響するかを評価します。

販売・購買・在庫プロセスの統制評価に不安がある場合

販売・購買・在庫プロセスの統制評価は、監査手続の中でも、会社の実態理解と監査判断が強く問われる領域です。

受注、出荷、売上計上、請求、回収、発注、検収、仕入、支払、棚卸、評価。この流れを、財務諸表項目、アサーション、統制、監査証拠、J-SOX評価、不正リスクに接続できなければ、統制評価は形式的なものになりやすくなります。

特に、売上のカットオフ、検収済未請求、支払先マスタ、棚卸差異、滞留在庫、原価差異、手入力仕訳、システム間連携、例外処理が関係する場面では、個別の証憑確認だけで判断を下すことが難しくなります。

犬飼公認会計士・税理士事務所では、会計監査・内部統制・財務報告の実務判断に関するご相談を承っています。販売・購買・在庫プロセスの統制評価、RCMの見直し、監査法人からの指摘事項への対応、J-SOX文書化、決算・開示に耐える業務プロセス整理について検討されている場合は、お問い合わせページよりお気軽にご相談ください。

振り返り｜販売・購買・在庫プロセスの統制評価の要点

論点	実務上の意味	監査上確認すべき観点
販売・購買・在庫の関係	三つのプロセスは、売上、仕入、棚卸資産、売上原価を通じて相互に接続する	勘定科目ごとではなく取引循環全体で虚偽表示リスクを把握する
アサーション	統制評価は財務諸表項目ごとの経営者の主張に対応する	発生、実在性、網羅性、評価、期間帰属、表示・注記のどこにリスクがあるか
販売プロセス	受注、出荷、売上計上、請求、回収が売上・債権に影響する	架空売上、前倒し売上、変動対価、請求漏れ、貸倒リスクを確認する
購買プロセス	発注、検収、仕入計上、支払が仕入・債務に影響する	債務の網羅性、架空仕入、不正支払、支払先マスタ変更を確認する
在庫プロセス	入荷、保管、出庫、棚卸、評価、原価計算が棚卸資産・売上原価に影響する	数量、評価、原価計算、滞留、棚卸差異を分けて確認する
カットオフ	期末日前後の処理は売上、仕入、在庫、売上原価を同時に歪める	出荷、検収、入荷、請求、棚卸数量の整合性を確認する
マスタ管理	取引先、商品、仕入先、単価、標準原価は取引処理の前提になる	新規登録、変更承認、権限、変更履歴、定期レビューを確認する
整備評価	統制がリスクに対応するよう設計・実装されているかを見る	統制目的、実施者、頻度、対象母集団、例外処理、証跡を確認する
運用評価	統制が対象期間を通じて有効に機能しているかを見る	承認や照合が形式でなく実質的に行われているかを確認する
例外事項	例外処理は統制不備の兆候にも、統制機能の証拠にもなり得る	原因、頻度、母集団、補完統制、財務諸表影響を評価する
不正リスク	売上、支払、在庫は不正リスクが顕在化しやすい	権限集中、手入力、期末処理、例外処理、経営者関与を確認する
実証手続への反映	統制に依拠できない場合、監査手続の種類・時期・範囲が変わる	統制評価の結果を監査計画と監査調書に接続する
統制不備評価	発見金額だけでなく潜在的影響を評価する	発生可能性、影響額、補完統制、J-SOX上の不備評価を検討する
説明可能性	統制評価は審査・レビュー・監査役等への説明に耐える必要がある	リスク、統制、手続、証拠、結論が一貫しているかを確認する