財務諸表監査や内部統制監査において、業務プロセスの理解は「会社の業務を一通り把握するための準備作業」ではありません。
監査上、本質的に重要なのは、会社の日常業務がどのように取引として発生するのかを見極めることです。その取引がどの証憑に記録され、どのシステム・台帳・承認を経て、最終的に財務諸表の数値や注記へと変換されていくのか。その経路をたどることに意味があります。
業務プロセスは、財務諸表項目とアサーションに結びついています。
販売プロセスは、売上高、売掛金、貸倒引当金、収益認識、期間帰属に影響します。購買プロセスは、仕入、買掛金、未払金、棚卸資産、費用計上に影響します。在庫プロセスは、棚卸資産、売上原価、評価損、原価計算に影響します。固定資産プロセスは、取得原価、減価償却、除却、減損、リース、資産除去債務に影響します。そして財務経理プロセスは、これらの上流プロセスから送られてくる情報を、決算整理、連結、注記、開示へと接続していきます。
つまり、業務フローを理解することは、単に「会社の流れを知る」ことではありません。重要な虚偽表示リスクがどこで発生し、どの統制で防止・発見・是正され、監査人がどの証拠を入手すべきか。それを判断するための出発点です。
監査基準報告書315は、監査人の目的を、不正か誤謬かを問わず、財務諸表全体レベルおよびアサーション・レベルの重要な虚偽表示リスクを識別・評価し、リスク対応手続の基礎を提供することに置いています。また、アサーション・レベルの重要な虚偽表示リスクは、固有リスクと統制リスクという二つの要素で構成されると整理されています。
出典：日本公認会計士協会｜監査基準報告書315 重要な虚偽表示リスクの識別と評価
この考え方からすれば、業務プロセスの理解は、監査手続の前段階に置かれた形式的な文書化ではありません。固有リスクと統制リスクを分けて評価するための、実務判断そのものだといえます。
業務プロセスは「取引が財務諸表になるまでの経路」である
業務プロセスを見るとき、監査人はしばしば、フローチャート、業務記述書、リスク・コントロール・マトリクス、証憑サンプル、システム画面、承認履歴、例外リストなどを確認します。
ただし、それらを集めること自体が目的ではありません。重要なのは、次の流れを一貫して説明できることです。
まず、会社の事業活動として何が起きているのか。次に、それが取引としてどの時点で認識されるのか。その取引を示す証憑は何か。誰が承認し、誰が記録し、どのシステムに入力されるのか。入力された情報はどの台帳や補助簿に反映され、どのように総勘定元帳、試算表、財務諸表、注記、開示資料へと流れていくのか。
この流れが見えていなければ、監査人は財務諸表の数字だけを見ていることになります。数字の背後にある業務、証憑、承認、記録、システム、例外処理を理解できなければ、どこに虚偽表示リスクがあるのか、どの統制に依拠できるのか、どの手続で証拠を入手すべきかを十分に説明できません。
業務フローを理解する意義は、財務経理の全体像や、各業務フローの位置関係を把握できるところにあります。典型的な業務フローを知ることは、内部統制の整備、全体最適化、専門家としての指導、業務フロー構築に役立ちます。業務フローと貸借対照表・損益計算書との関係を理解する基礎にもなります。
そして監査実務では、ここにもう一段の視点が必要になります。業務フローを「財務諸表項目」と「アサーション」に接続して読むことです。
業務プロセスをアサーションに接続する
業務プロセスを財務報告リスクに結びつける際、その中心にあるのがアサーションです。
アサーションとは、経営者が財務諸表において明示的または黙示的に提示している主張を指します。たとえば売掛金が計上されている場合、そこには「その売掛金は実在している」「会社に回収する権利がある」「金額は適切に測定されている」「必要な貸倒引当金が反映されている」「表示・注記が適切である」といった主張が含まれています。
監査基準報告書315では、アサーションは、財務諸表が認識、測定、表示および注記に関して適用される財務報告の枠組みに準拠して作成されていることを表すものとされています。監査人は、重要な虚偽表示リスクの識別、評価および対応において、発生する可能性のある虚偽表示の種類を考慮する際に、このアサーションを利用します。
出典：日本公認会計士協会｜監査基準報告書315 重要な虚偽表示リスクの識別と評価
したがって、業務プロセスの理解は、「受注して、出荷して、請求して、回収する」という業務説明にとどまってはいけません。
監査人は、たとえば販売プロセスを見ながら、次のように考える必要があります。
売上計上の起点は、受注なのか、出荷なのか、検収なのか、サービス提供なのか。出荷記録、検収書、請求書、契約書、売上計上データの間に矛盾はないか。期末日前後の出荷や検収は、正しい期間に帰属しているか。返品、値引、リベート、請求取消、契約変更は適切に把握されているか。与信管理や滞留債権管理は、貸倒引当金の見積りに必要な情報を提供しているか。
このように業務プロセスをアサーションへ接続して、はじめて監査人は「どの業務が、どの財務諸表項目の、どの虚偽表示リスクに関係しているのか」を説明できるようになります。
販売プロセスは、売上の発生・期間帰属・回収可能性に直結する
販売プロセスは、多くの会社で財務諸表監査上の重要論点になりやすい領域です。
売上高は投資家や金融機関が重視する指標であり、業績目標、予算達成、資金調達、上場準備、報酬制度などとも結びつきやすい項目です。それだけに、不正リスクの観点からも慎重な検討が求められます。
販売プロセスを監査上理解する際には、少なくとも次の流れを押さえておく必要があります。
取引先の登録、与信判断、見積、受注、契約、出荷、検収、売上計上、請求、入金、消込、滞留債権管理、貸倒見積り。
この流れの中で、財務報告リスクは複数の形をとって現れます。
- 架空売上や未出荷売上は、実在性・発生に関係します。
- 期末前後の出荷・検収処理は、期間帰属に関係します。
- 返品権、値引、リベート、変動対価は、評価・測定に関係します。
- 出荷済み未請求、請求漏れ、入金消込漏れは、網羅性に関係します。
- 滞留債権や得意先の信用悪化は、売掛金の評価に関係します。
このとき監査人が見るべきものは、売上明細だけではありません。契約書、注文書、出荷指示、納品書、検収書、請求書、入金記録、売掛金補助元帳、返品・値引承認、与信限度額の設定・変更履歴、期末日前後のカットオフ資料。これらがどのように連動しているかを確認する必要があります。
原始証憑から記録へたどる手続は、網羅性の確認に結びつきます。反対に、記録から原始証憑へたどる手続は、実在性の確認に結びつきます。売上プロセスであれば、売掛金補助元帳や売上仕訳帳から請求書等の原始証憑を確認することで架空計上の兆候を検討し、送金通知書等の原始証憑から入金台帳や売掛金補助元帳へたどることで記録漏れを検討する。この視点が重要です。
この接続を誤ると、監査手続は実施しているのに、どのアサーションに対する証拠を入手したのかが曖昧になります。調書上も、単なる証憑突合の記録にとどまり、リスク対応手続としての意味が弱くなってしまいます。
購買プロセスは、債務の網羅性と不正支出リスクに注意する
購買プロセスは、販売プロセスとは異なる方向で財務報告リスクを生じさせます。
販売プロセスでは架空売上や早期売上計上が問題になりやすいのに対し、購買プロセスでは、仕入・費用・債務の計上漏れ、架空仕入、架空取引先、不適切な支払、キックバック、支払先マスタの不正変更などが問題になりやすくなります。
購買プロセスの基本的な流れは、購買依頼、仕入先選定、発注、入荷、検収、仕入計上、請求書受領、支払承認、支払実行、買掛金・未払金管理です。信用できると判断した取引先に発注し、納品を確認して仕入計上し、その後に到着した請求書に対して支払を行う。購買業務は、こうした一連の業務として整理できます。
ここで監査人が重視すべきアサーションは、網羅性、実在性、評価、期間帰属、権利義務です。
たとえば、期末までに検収済みであるにもかかわらず仕入債務が計上されていなければ、債務の網羅性に問題が生じます。逆に、実在しない仕入先や、関係者が支配する取引先に対して支払が行われている場合には、費用の実在性、不正支出、関連当事者取引、内部統制の不備が問題になります。
購買に関する不正リスクとしては、不適切な仕入先の選定、架空仕入、値引・リベートを利用した粉飾、キックバックや横領が挙げられます。取引先との共謀や、架空取引先マスタの登録によって、発見が困難になる場合もあります。
購買プロセスを見る場合、監査人は、発注書、検収書、請求書、支払依頼、支払承認、銀行振込データ、買掛金補助元帳、仕入先マスタ、変更承認履歴をつなげて考える必要があります。とりわけ、支払先マスタの登録・変更権限、発注権限、検収権限、支払承認権限、記録権限が同一人物に集中している場合には、職務分離の観点から慎重な評価が求められます。
在庫プロセスは、実在性だけでなく評価と原価計算に波及する
棚卸資産は、業務プロセスと財務諸表リスクの接続が特に複雑な領域です。
在庫は、購買、製造、販売という複数のプロセスにまたがります。購買プロセスでは入荷・検収が在庫の取得につながり、製造プロセスでは原材料、仕掛品、製品への変換が行われ、販売プロセスでは出荷によって在庫が売上原価へ振り替えられます。したがって、在庫の監査では、期末棚卸数量を確認するだけでは足りません。
在庫に関する財務報告リスクは、実在性、網羅性、評価、期間帰属、原価配分に関係します。
実在性の観点では、棚卸資産が実際に存在するかどうかが問題になります。網羅性の観点では、会社が保有する在庫が漏れなく記録されているかが問われます。評価の観点では、滞留品、陳腐化品、低価法、評価損、原価計算の妥当性が問題になります。期間帰属の観点では、期末日前後の仕入、検収、出荷、売上原価計上が、正しい期間に処理されているかが問題になります。
在庫プロセスを理解する際には、発注、入荷、検収、在庫受払、移動、製造投入、完成、出荷、実地棚卸、棚卸差異処理、評価損計上までを、一連の流れとして把握しておく必要があります。業務フロー上、どの時点で数量が記録され、どの時点で所有権やリスクが移転し、どのシステムが在庫数量と原価を管理しているのか。ここを理解しないままでは、監査手続の設計は表面的なものにとどまります。
在庫監査において重要なのは、実地棚卸立会だけではありません。棚卸立会で確認した数量が、在庫システム、棚卸差異一覧、評価資料、売上原価計算、財務諸表残高へどのように接続しているのか。そこまで確認する必要があります。
固定資産プロセスは、取得・使用・除却・減損の情報が分断されやすい
固定資産プロセスは、日常業務と決算業務が分断されやすい領域です。
固定資産の取得は、設備投資申請、予算承認、発注、検収、使用開始、固定資産台帳登録、減価償却開始という流れをたどります。除却や売却は、現物の撤去、稟議、台帳抹消、売却代金の入金、除却損益の計上に関係します。減損の検討は、事業計画、稼働状況、収益性、将来キャッシュ・フロー、グルーピング、そして経営者の判断と結びつきます。
この領域では、財務報告リスクが複数に分かれます。取得原価の妥当性、資本的支出と修繕費の区分、事業供用日の判断、減価償却開始時期、耐用年数、除却漏れ、遊休資産、減損兆候、リース識別、資産除去債務などです。
固定資産プロセスにおいて重要なのは、台帳が単なる会計記録にとどまっていないか、という点です。現物、稟議、検収、保守、使用状況、除却情報、減損兆候の情報とつながっているかを見る必要があります。固定資産台帳が会計部門内で更新されていても、現場で廃棄済みの資産が残っている、使用停止された資産の情報が経理に届かない、設備投資の採算悪化が減損検討に反映されない。こうした状態であれば、財務報告リスクは残ったままです。
決算早期化の観点からも、固定資産台帳への登録や抹消手続を、決算時だけの作業として捉えるべきではありません。日常業務として適時に処理していくことが重要です。販売、購買、固定資産などの各プロセスでは、インプット業務、チェック業務、管理業務のそれぞれについて、日常業務として行うべきものか、決算業務として行うべきものかを、あらためて考え直す必要があります。
監査人が固定資産プロセスを理解する場合も、取得原価の証憑突合だけでは足りません。固定資産台帳が、現物管理、使用状況、除却情報、減損兆候の把握とどの程度つながっているかを見ておく必要があります。
財務経理プロセスは、財務報告の「最後の砦」である
販売、購買、在庫、固定資産などの業務プロセスは、最終的には財務経理プロセスに集約されます。
財務経理プロセスは、取引を会計的に表現し、試算表を作成し、決算整理仕訳を計上し、財務諸表、注記、開示資料へと展開していくプロセスです。したがって、上流プロセスの誤りをそのまま受け入れるのではなく、不自然な数値、異常値、未解決差異、整合しない補助簿、未承認仕訳、期末直前の異常取引を検知する役割を担います。
経理・財務業務は、金融商品取引法における財務報告の内部統制において、中心的な役割を担う領域です。取引事象を正しく入力するためには、原始証憑の監督者承認やシステムによる自動仕訳など、誤った会計処理を防ぐ仕組みが欠かせません。また、債権債務は相手先別、期日別、発生日別に管理される必要があり、システム間のデータ取込漏れや二重取込にも注意が必要です。
財務経理プロセスの監査上のリスクは、上流プロセスとは少し性質が異なります。
上流プロセスでは、取引の発生、承認、証憑、記録が中心になります。これに対して財務経理プロセスでは、それらの情報を集計・修正・判断・表示する段階でリスクが生じます。決算整理仕訳、見積り、連結修正、組替、注記、開示資料、経営者確認書、監査人への資料提出が、ここに含まれます。
とりわけ、手入力仕訳、期末仕訳、上位者による修正仕訳、エクセル管理資料、連結パッケージ、注記基礎資料、非財務情報との整合性は、監査上の注意が必要です。業務プロセスの理解を財務経理プロセスに接続できなければ、監査人は「上流で発生したリスクが決算でどう処理されたか」を確認できません。
J-SOX上の業務プロセス評価との関係
業務プロセスの理解は、財務諸表監査だけでなく、内部統制報告制度、いわゆるJ-SOXにおいても重要です。
内部統制報告制度では、全社的な内部統制、決算・財務報告プロセス、業務プロセス、IT統制を、財務報告の信頼性との関係で評価します。2023年4月に金融庁が公表した改訂基準・実施基準では、内部統制の基本的枠組みや、評価・監査の実施基準が見直されました。業務プロセスにITを利用している場合のIT全般統制・業務処理統制の把握や評価の検討についても、明示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準
ここで注意したいのは、J-SOXの業務プロセス評価を、文書化3点セットの整備状況だけで見てはいけない、という点です。
フローチャート、業務記述書、RCMが存在していても、それが実際の業務と一致していなければ、統制評価の基礎としては弱いものになります。また、業務が変わっているのに文書化が更新されていない場合、統制が実際に機能しているかどうか以前に、評価対象の把握そのものが誤っている可能性があります。
RCMは、目標、リスク、統制、評価手続を結びつけるための有効な道具です。ウォークスルー、内部統制質問書、フローチャート、データ分析などを通じて統制の設計と有効性を確認する考え方は、財務諸表監査におけるリスク評価にも有用です。
ただし、RCMの作成が目的化してしまうと、重要な問いが抜け落ちます。
そのリスクは、どの財務諸表項目の、どのアサーションに関係しているのか。その統制は、虚偽表示を防止する統制なのか、発見する統制なのか、是正する統制なのか。その統制が失敗した場合、財務諸表にどの程度の影響が生じる可能性があるのか。代替統制や補完統制はあるのか。統制の実施者は、必要な権限、知識、独立性を有しているのか。
これらを説明できて、はじめて業務プロセス評価は監査判断に結びつきます。
業務プロセス理解から監査手続へつなげる
業務プロセスの理解は、最終的には監査手続の設計に反映されなければ意味がありません。
監査基準報告書330は、監査人の目的を、評価した重要な虚偽表示リスクへの適切な対応を立案・実施し、そのリスクについて十分かつ適切な監査証拠を入手することに置いています。また、運用評価手続は、アサーション・レベルの重要な虚偽表示を防止または発見・是正する内部統制について、その運用状況の有効性を評価するために立案・実施する監査手続とされています。
出典：日本公認会計士協会｜監査基準報告書330 評価したリスクに対応する監査人の手続
したがって、監査人は次の順序で考える必要があります。
まず、業務プロセスを理解する。次に、財務諸表項目とアサーションを識別する。そのうえで、重要な虚偽表示リスクを評価し、そのリスクに対応する統制を理解する。さらに、その統制に依拠するかどうかを判断する。依拠するのであれば運用評価手続を設計し、依拠しない場合や統制リスクが高い場合には、実証手続の種類、時期、範囲を調整する。
ここで重要なのは、業務プロセスの理解と監査手続が切り離されないことです。
たとえば、販売プロセスで出荷データと売上計上データが自動連携され、出荷後に請求書が自動発行される仕組みがある場合。監査人は、その自動処理に関係するIT業務処理統制とIT全般統制を理解する必要があります。一方、期末に手入力で売上計上を調整する運用があるのなら、その手入力仕訳の承認、根拠資料、レビュー、例外処理が重要になります。
購買プロセスで、請求書受領前に検収基準で仕入・債務を計上しているのであれば、期末の未着請求や未払計上の網羅性が監査上重要になります。在庫プロセスで実地棚卸差異が毎期発生しているのであれば、棚卸数量だけでなく、差異分析、原因調査、修正承認、原価計算への反映まで確認する必要があります。
業務プロセスの理解が浅いと、監査手続は勘定科目別の一般的な手続に流れていきます。反対に、業務プロセスの理解が深ければ、監査手続は会社固有のリスクに対応したものになります。
ウォークスルーで確認すべきこと
業務プロセスを監査判断に結びつけるうえで、ウォークスルーは非常に重要です。
ウォークスルーでは、取引の発生から財務諸表への反映までを、実際の証憑、承認、システム入力、帳票、仕訳、レビュー記録に沿ってたどります。その目的は、業務記述書やフローチャートが実態と合っているかを確認することにとどまりません。リスクが発生するポイント、統制が効くポイント、統制が効かない場合の影響、そして監査証拠として利用できる情報を把握すること。ここに本質があります。
ウォークスルーで確認すべき観点は、少なくとも次のとおりです。
取引はどの部署・担当者から始まるのか。誰が承認し、誰が記録するのか。証憑は紙か、電子か。承認はシステム上のワークフローか、メールか、押印か。例外処理は誰が承認するのか。マスタ変更は誰が行い、誰が確認するのか。システム間のデータ連携に手作業はあるか。手入力やエクセル加工はどこで発生するか。処理結果は誰がレビューするか。レビューの証跡は残っているか。エラーや差異が出た場合に、原因分析と修正承認が行われているか。
この確認を通じて、監査人は判断できるようになります。このプロセスでは、どの統制に依拠できるのか。どの部分は実証手続で補う必要があるのか。どの証拠はシステム生成情報として信頼できるのか。どの証拠はIT全般統制の有効性に依存しているのか。
業務プロセス上の弱点は、監査計画に反映される
業務プロセス上の弱点は、単なる管理上の改善事項ではありません。財務報告リスクに影響する場合には、監査計画、監査手続、内部統制評価、監査役等への報告、場合によってはKAMや開示にも影響します。
たとえば、次のような状態は、監査上、慎重に扱う必要があります。
- 業務フローが実態と一致していない
- 承認者が形式的に承認しているだけで、内容を検証していない
- 証憑と会計記録が後付けで整えられている
- マスタ登録と支払承認が同一担当者に集中している
- 期末に手入力仕訳が多い
- システムから出力したデータをエクセルで加工しているが、加工過程のレビューがない
- 補助簿と総勘定元帳の差異が長期間未解消である
- 滞留債権、滞留在庫、遊休資産の情報が決算に反映されていない
- 例外処理が多いにもかかわらず、例外リストが管理されていない
これらの弱点がある場合、監査人は、単に「内部統制に不備がある」と記載するだけでは十分ではありません。
その不備が、どの財務諸表項目、どのアサーション、どの虚偽表示リスクに影響するのかを評価する必要があります。さらに、補完統制があるか、期末時点で影響が残っているか、実証手続でどこまで補えるか、内部統制報告制度上の不備評価に影響するか。ここまで検討しなければなりません。
監査基準では、監査人は監査計画およびこれに基づき実施した監査の内容、判断の過程および結果を、監査調書として記録・保存することが求められています。
出典：金融庁｜監査基準の改訂に関する意見書
したがって、業務プロセス上の弱点を識別した場合には、監査調書上も、その弱点が監査判断にどう影響したのかを説明できる状態にしておく必要があります。
業務プロセス理解で避けるべき落とし穴
業務プロセスを理解する際、監査人が陥りやすい落とし穴があります。
第一に、フローチャートを確認しただけで、業務を理解したと考えてしまうことです。フローチャートは業務理解の入口にすぎません。統制の実施者、頻度、証跡、例外処理、システム依存、レビューの実効性までは、十分に表現されていないことがあります。
第二に、証憑突合を実施しただけで、リスク対応ができたと考えてしまうことです。証憑が存在しても、その証憑が取引実態を示しているとは限りません。承認があっても、承認者が内容を検証していなければ、統制としての意味は弱くなります。システムから出力された帳票であっても、そのシステムのアクセス管理、変更管理、データ連携が弱ければ、証拠としての信頼性に疑問が残ります。
第三に、業務プロセスを勘定科目別に分断してしまうことです。販売プロセスは、売上だけでなく、売掛金、入金、貸倒、返品、開示に影響します。購買プロセスは、仕入だけでなく、買掛金、未払金、棚卸資産、原価、支払、不正支出に影響します。在庫プロセスは、棚卸資産だけでなく、売上原価、原価計算、評価損、製造差異に影響します。
第四に、業務プロセスを内部統制評価だけの問題として扱ってしまうことです。業務プロセスの理解は、財務諸表監査のリスク評価、監査証拠の入手、監査調書、監査役等とのコミュニケーション、KAM候補の検討にもつながっています。
業務プロセスは、監査の入口でありながら、監査の出口にも影響します。期首の理解が浅ければ、期末の論点整理も浅くなります。
説明可能な業務プロセス理解に必要な整理
監査人が業務プロセスを理解したといえるためには、次の問いに答えられる必要があります。
このプロセスは、どの財務諸表項目に影響するのか。どのアサーションに関する虚偽表示リスクがあるのか。そのリスクは、発生可能性と影響度の観点から重要か。リスクを防止・発見・是正する統制は何か。その統制は整備されているか。実際に運用されているか。統制に依拠する場合、どの運用評価手続で有効性を検証するか。統制に依拠しない場合、どの実証手続でリスクに対応するか。入手する証拠は、十分かつ適切か。ITに依存している場合、IT全般統制やデータの信頼性をどう評価するか。識別した不備は、財務諸表監査と内部統制監査の双方にどう影響するか。
ここまで整理できていれば、業務プロセスの理解は、監査計画、リスク評価、監査手続、監査調書、審査対応へと自然につながっていきます。
反対に、業務フロー、RCM、証憑サンプルが揃っていても、これらの問いに答えられないのであれば、業務プロセスの理解は監査判断に十分接続していない可能性があります。
業務プロセス理解は、監査品質そのものに関わる
業務プロセスの理解は、監査の効率化にも役立ちます。しかし、それ以上に重要なのは、監査品質の基礎になるという点です。
業務プロセスを正しく理解していれば、監査人は、どの統制に依拠できるのか、どこで実証手続を厚くすべきか、どの証拠が説得力を持つのかを判断できます。会社側も、監査人からの資料依頼の意味を理解しやすくなります。監査対応が、単なる証憑提出ではなく、財務報告の信頼性を支える作業として位置づけられるようになります。
一方、業務プロセスの理解が浅いと、監査は勘定科目ごとの手続消化になりがちです。その結果、リスク評価と監査手続が結びつかない、統制評価と実証手続が重複する、調書上の判断過程が説明しにくい、審査で論点が戻る、会社とのコミュニケーションが噛み合わない。こうした問題が生じます。
業務プロセスは、会社の事業活動と財務諸表をつなぐ橋です。その橋を理解することは、監査人が会社の数字を理解し、内部統制を評価し、監査証拠を入手し、監査意見を形成するための前提だといえます。
業務プロセスと財務報告リスクの整理に不安がある場合
業務プロセスと財務報告リスクの接続は、会社の実態、会計処理、内部統制、IT、監査対応、開示までを横断して整理する必要があります。
特に、J-SOX文書化、RCMの見直し、業務フローと実態の乖離、決算・財務報告プロセスの弱点、監査法人からの指摘事項、上場準備における内部統制整備などが関係する場合には、形式的なチェックリストだけでは十分に整理できないことがあります。
犬飼公認会計士・税理士事務所では、会計監査・内部統制・財務報告の実務判断に関するご相談を承っています。業務プロセスを、財務報告リスク、内部統制評価、監査対応資料、開示上の説明可能性にどう結びつけるべきか。整理をご検討の際は、お問い合わせページよりご相談ください。
振り返り｜業務プロセスと財務報告リスクの要点
| 論点 | 実務上の意味 | 監査上確認すべき観点 |
|---|---|---|
| 業務プロセス | 取引が発生し、承認・記録され、財務諸表へ反映される経路 | 取引開始から財務諸表・注記までの流れを説明できるか |
| 財務諸表項目との接続 | 業務フローは売上、債権、棚卸資産、固定資産、債務、費用などに影響する | どのプロセスがどの勘定科目に影響するか |
| アサーション | 経営者が財務諸表に含めている明示・黙示の主張 | 実在性、網羅性、権利義務、評価、期間帰属、表示注記にどう関係するか |
| 販売プロセス | 売上計上、請求、入金、債権管理、貸倒見積りに影響する | 架空売上、カットオフ、返品・値引、回収可能性を確認する |
| 購買プロセス | 仕入、買掛金、未払金、支払、不正支出に影響する | 債務の網羅性、架空仕入、支払先マスタ、承認権限を確認する |
| 在庫プロセス | 棚卸資産、売上原価、原価計算、評価損に影響する | 実地棚卸、受払、滞留、原価計算、期末カットオフを確認する |
| 固定資産プロセス | 取得、台帳登録、減価償却、除却、減損に影響する | 現物、稟議、検収、台帳、使用状況、除却情報の連動を確認する |
| 財務経理プロセス | 上流情報を決算整理、連結、注記、開示へ接続する | 手入力仕訳、補助簿照合、見積り、開示基礎資料、レビュー証跡を確認する |
| 内部統制評価 | 業務プロセス上の統制が虚偽表示を防止・発見・是正する | 統制の設計、運用、証跡、補完統制、不備の影響を評価する |
| 監査証拠 | 手続実施の結果ではなく、監査意見を支える根拠 | 証憑、記録、承認、システムデータ、レビュー結果の十分性・適切性を判断する |
| ITとの関係 | 業務処理統制はIT全般統制に依存することがある | アクセス管理、変更管理、運用管理、データ連携、手作業加工を確認する |
| 説明可能性 | 監査役等、審査担当者、会社、利用者に判断過程を説明する基礎 | リスク、統制、手続、証拠、結論が一貫して調書化されているか |
