監査は、すべての勘定科目、すべての取引、すべての内部統制を同じ深度で見る仕事ではありません。
限られた監査時間、限られた監査チーム、限られた会社対応能力のなかで、どの領域に専門職としての注意を向けるべきかを判断する。そして、その判断を監査役等、会社、審査担当者、必要に応じて財務諸表利用者に説明できる状態にしておく。監査人には、そこまでが求められます。
第3テーマ「重要性・リスク評価・監査アプローチ」は、そのための中核となるテーマです。
このテーマでは、重要性の設定から、重要な虚偽表示リスクの識別、分析的手続による異常点の把握、特別な検討を必要とするリスクの判断、そしてリスク対応手続の設計までを、一つの流れとして整理していきます。
個別の監査手続を増やすこと自体が目的ではありません。重要なのは、監査上の重要性を基準線として、会社の事業、内部統制、会計処理、開示、経営者判断、不正リスクを読み解き、監査資源の投入先を合理的に決めることです。
監査基準報告書315は、重要な虚偽表示リスクの識別と評価について、企業及び企業環境、適用される財務報告の枠組み、内部統制システムの理解などを通じてリスクを識別・評価する体系を示しています。なかでも、アサーション・レベルの重要な虚偽表示リスクを固有リスクと統制リスクに分けて評価するという考え方は、実務上とりわけ重要です。
出典：日本公認会計士協会｜監査基準報告書315 重要な虚偽表示リスクの識別と評価
監査基準報告書320は、監査の計画及び実施における重要性の概念の適用について実務上の指針を示しています。重要性は単なる金額基準ではなく、監査計画、手続の実施、虚偽表示の評価、意見形成に一貫して影響する判断基準です。
出典：日本公認会計士協会｜監査基準報告書320 監査の計画及び実施における重要性
また、監査基準報告書330は、評価した重要な虚偽表示リスクに対応するため、監査手続の種類、時期及び範囲を立案し、実施することを求めています。つまり、リスク評価は、リスク対応手続に反映されて初めて監査証拠の形成につながるということです。
出典：日本公認会計士協会｜監査基準報告書330 評価したリスクに対応する監査人の手続
第3テーマで理解すること
第3テーマで扱うのは、「監査上、どこを重点的に見るべきか」という判断です。
ただしこれは、「売上は重要」「棚卸資産は重要」「減損は難しい」といった経験則を確認する作業ではありません。
会社ごとの事業内容、収益構造、内部統制、決算プロセス、経営者の判断、外部環境、過年度の監査結果、未修正差異、開示上の影響。これらを踏まえたうえで、なぜその領域に重要な虚偽表示リスクがあると判断したのかを説明できるようにすること。それがこのテーマの目的です。
監査現場では、リスク評価が形式化しやすい場面があります。
- 前年調書を踏襲しているだけのリスク評価
- 増減分析のコメントを並べただけの分析的手続
- 特別な検討を必要とするリスクを「例年どおり」に設定する調書
- 内部統制に依拠するのか、実証手続中心で対応するのかが曖昧な監査計画
これらは、作業としては監査ファイルに残っていても、判断としては脆弱です。
第3テーマでは、重要性、リスク、証拠、統制、開示、意見形成を分断せずに捉えます。「評価したリスクに対して、どの程度の証拠を、どのような手続で積み上げるべきか」という監査判断の流れを、あらためて俯瞰していきます。
このテーマで扱わないこと
第3テーマは、個別勘定科目ごとの監査手続を網羅するテーマではありません。
収益認識、棚卸資産、固定資産、金融商品、税効果、退職給付、引当金などの個別会計領域については、第8テーマ「主要会計領域別の監査重点」で詳しく扱います。
また、会計上の見積りの仮定、方法、データ、専門家の利用、経営者バイアス、見積り開示、KAM候補については、第7テーマで深掘りします。不正リスクの類型や、経営者による内部統制の無効化への対応は第9テーマで扱います。監査証拠の十分性・適切性、監査手続の種類、サンプリング、監査調書は第4テーマで扱います。
第3テーマの役割は、それらの個別論点に入る前に、監査資源を配分する判断軸を整えることです。
「どの論点を深掘りすべきか」を決める前提が、ここにあります。
重要性は、監査判断の基準線である
第3テーマの出発点は、監査上の重要性です。
重要性は、監査手続の範囲を機械的に決める金額ではありません。財務諸表利用者の意思決定に影響する可能性を踏まえ、監査人がどの虚偽表示を重要と考えるかを定める基準線です。
この基準線が曖昧なままでは、リスク評価も手続設計も不安定になります。
重要性をどのように設定したのか。計画上の重要性、手続実施上の重要性、明らかに僅少な金額を、どのように使い分けるのか。監査の途中で業績、資本、資金繰り、事業環境、会計方針、取引構造が変化した場合に、重要性を見直す必要があるのか。
これらは単なる計算ではなく、監査全体の深度を決める判断です。
重要性が明確であれば、監査チームは説明しやすくなります。何を無視できない虚偽表示と見るのか。どの差異を累積し、どの差異を監査役等へ報告し、どの差異が意見形成に影響し得るのか。その筋道が、自ずと通るようになります。
リスク評価は、事業理解・内部統制理解・会計判断を接続する
重要性が監査判断の基準線であるとすれば、リスク評価は、監査資源をどこに投入するかを決める地図にあたります。
重要な虚偽表示リスクは、勘定科目の金額の大きさだけで決まるものではありません。
会社がどのように収益を獲得し、どのような業務プロセスで取引を処理し、どのような内部統制で誤謬や不正を防止・発見し、どの会計上の見積りや経営者判断を行い、どのような開示に反映しているか。ここまで理解して、初めて識別できるものです。
業務フローを理解することは、内部統制の形式を確認するためだけではありません。会社の業務には、共通する業務上の課題やリスク、そしてそれを低減する内部統制が存在します。業務フローを知らずにリスクを特定することは、やはり困難です。
この視点は、リスク評価にそのまま当てはまります。
事業理解が浅いまま分析的手続を実施しても、単なる増減コメントになりがちです。内部統制理解が浅いまま統制リスクを評価しても、運用評価手続や実証手続には結びつきません。会計判断の前提を理解しないまま「見積りリスクが高い」と記載しても、どの仮定に監査上の注意を向けるべきかは見えてきません。
リスク評価は、会社を理解する作業ではなく、監査上の注意を向けるべき領域を特定する判断です。
分析的手続は、異常点を見つけるだけではなく、事業理解を検証する
第3テーマでは、分析的手続を独立した論点として扱います。
分析的手続は、単なる過年度比較や予算実績差異分析ではありません。会社の事業構造、売上構成、粗利率、在庫回転、固定費構造、資金繰り、非財務情報との整合。これらを通じて、監査人の事業理解が財務数値と整合しているかを検証する手続です。
たとえば、売上高が増加しているにもかかわらず、営業キャッシュ・フローが悪化している場合。その理由は単なる売掛金の増加なのか、回収遅延なのか、架空売上や前倒し計上の兆候なのか、あるいは与信管理や販売条件の変化なのか。ここを掘り下げる必要があります。
粗利率が改善している場合も同じです。価格改定、製品構成、原価低減、在庫評価、仕入計上漏れ、棚卸資産評価損の未計上など、背後には複数の可能性があります。
分析的手続の役割は、異常変動を見つけることだけではありません。監査人が持っている事業理解が、財務情報と非財務情報によって裏付けられるかを確認することにあります。
決算・開示実務においても、単体決算、連結決算、開示業務を分断せず、最終成果物から逆算して全体を俯瞰する「森を見る視点」が重要になります。これは、監査人のリスク把握にも通じる視点です。
特別な検討を必要とするリスクは、監査上の注意資源を変える
すべての重要な虚偽表示リスクが、同じ深度で対応されるわけではありません。
複雑性、主観性、不確実性、経営者判断、不正可能性が高い領域では、監査上の注意資源をより厚く配分する必要があります。これが、特別な検討を必要とするリスクの判断です。
収益認識、不正リスク、会計上の見積り、非定型取引、関連当事者取引、経営者判断が大きい会計処理。こうした領域は、特別な検討を必要とするリスクになり得る典型といえます。
ただし、典型領域だからといって、常に機械的に特別リスクになるわけではありません。重要なのは、その会社の事実関係に照らして、なぜ通常よりも高い監査上の注意が必要なのかを説明できることです。
会計上の見積りは、将来事象の結果に依存するため、正確に測定できない金額を見積もる領域です。そこには経営者の偏向可能性や、見積りの不確実性が伴います。したがって、見積りに関する仮定によって財務諸表に大きな影響を与える可能性がある場合には、監査上重要な論点になりやすくなります。
不正についても同様です。会計不正は、取引スキームを熟知した者が内部統制の欠陥を突いて行うことがあります。不正実行者以外が詳細を把握していない場合や、モニタリングが十分でない場合も想定されます。
特別な検討を必要とするリスクを識別した場合、その影響は監査手続にとどまりません。チーム内レビュー、審査対応、監査役等とのコミュニケーション、KAM候補の検討にも及びます。
リスク対応手続は、リスク評価を監査証拠に変換する
リスク評価の最後に必要になるのが、リスク対応手続の設計です。
評価したリスクに対して、どの運用評価手続を実施するのか。内部統制に依拠するのか。実証手続の種類、時期、範囲をどう設計するのか。期中で実施した手続を、期末までどう更新するのか。分析的実証手続で足りるのか、詳細テストが必要なのか。外部証拠、再計算、確認、閲覧、質問を、どう組み合わせるのか。
ここで重要なのは、リスク対応手続が「監査手続の一覧」ではないという点です。
リスク対応手続は、評価したリスクを監査証拠へ変換する設計です。
「売上リスクが高いから売上テストをする」では不十分です。架空売上なのか、期間帰属なのか、変動対価なのか、本人・代理人判断なのか、取引価格の配分なのか。それによって、対応すべきアサーションも証拠も変わります。
「見積りリスクが高いから見積資料を閲覧する」でも、やはり不十分です。方法、仮定、基礎データ、専門家の利用、過年度見積りの事後的検討、経営者バイアス、開示との整合を、どのように確認するかが問われます。
リスク対応手続とは、評価したリスクと監査証拠との間に、論理の橋を架ける作業です。
内部統制報告制度との接続も意識する
第3テーマは、財務諸表監査だけで完結するものではありません。
評価したリスクは、内部統制評価、J-SOXの評価範囲、業務プロセス統制、決算・財務報告プロセス、IT統制にも接続していきます。
2023年4月に公表された内部統制基準・実施基準の改訂では、財務報告に係る内部統制報告制度について、リスクを評価する際に不正に関するリスクを考慮する重要性、情報の信頼性、ITへの対応、経営者による内部統制の無効化などが、あらためて整理されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について
また改訂意見書では、COSO報告書の改訂を踏まえ、リスク評価における不正リスクの考慮、情報と伝達、ITへの対応、経営者による内部統制の無効化への対応などが示されています。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）
そのため、監査上のリスク評価と内部統制評価を別々の作業として扱ってしまうと、判断が分断されます。
財務諸表監査で高リスクと判断した領域が、J-SOXの評価範囲や決算・財務報告プロセスの評価にどう反映されているか。内部統制の不備が、統制リスクや実証手続の設計にどう影響するか。IT統制の弱点が、データの信頼性や自動処理の監査証拠にどう影響するか。
これらは、第3テーマから第5・第6テーマへつながる重要な接点です。
このテーマを読む順番
第3テーマは、次の順番で読み進めることをおすすめします。
まず、3-1で監査上の重要性を確認します。重要性が曖昧なままでは、リスク評価の深度、監査手続の範囲、未修正虚偽表示の評価、監査意見への影響を、一貫して説明することができません。
次に、3-2で重要な虚偽表示リスクの識別と評価を整理します。ここでは、財務諸表全体レベルとアサーション・レベルのリスク、固有リスクと統制リスク、そして内部統制理解との関係を押さえます。
そのうえで、3-3に進みます。分析的手続と事業理解を接続し、単なる増減分析ではなく、会社の事業構造と財務数値の整合からリスクを把握する視点を整理します。
続く3-4では、特別な検討を必要とするリスクの判断を扱います。複雑性、主観性、不確実性、不正可能性が高い領域で、監査上の深度をどう変えるべきかを確認します。
最後に、3-5でリスク対応手続の設計へ進みます。リスク評価を、運用評価手続、実証手続、手続の種類・時期・範囲に落とし込み、監査証拠の形成へ接続していきます。
3-1. 監査上の重要性の設定と見直し
この詳細コラムでは、重要性を監査判断の基準線として整理します。
重要性は、単に売上高や利益に一定率を掛ける計算作業ではありません。監査手続の範囲、虚偽表示の評価、未修正差異の集計、監査役等への報告、意見形成に影響する判断基準です。
このコラムは、重要性を監査計画と結びつけたい方に向いています。とくに、計画上の重要性、手続実施上の重要性、明らかに僅少な金額の使い分けや、監査途中で重要性を見直すべき局面を整理したい場合に、お読みいただきたい記事です。
ここでは具体的な数値モデルを固定化するのではなく、なぜその重要性を設定したのかを説明できる状態を重視します。
3-2. 重要な虚偽表示リスクの識別と評価
この詳細コラムでは、リスク評価の中核を扱います。
監査リスク・アプローチでは、事業理解、内部統制理解、分析的手続、過年度の監査結果、会計上の見積り、不正リスク、開示上の影響を踏まえ、どこに重要な虚偽表示リスクがあるかを識別していきます。
このコラムは、リスク評価を形式的な記載で終わらせたくない方に向いています。財務諸表全体レベルのリスクとアサーション・レベルのリスクを区別し、固有リスクと統制リスクをどのように整理するかを確認できます。
詳細な個別勘定科目の手続は第8テーマに委ねますが、その前提となる「なぜその領域を高リスクと見るのか」は、ここで整理します。
3-3. 分析的手続と事業理解によるリスク把握
この詳細コラムでは、分析的手続を、事業理解と異常点把握をつなぐ手続として整理します。
分析的手続は、単なる増減分析やコメント作成ではありません。財務情報と非財務情報、予算実績差異、過年度比較、業界環境、事業上のKPI、経営者説明との整合を通じて、監査人の理解が数字に裏付けられているかを検証する手続です。
このコラムは、分析的手続を「前年から増えた、減った」の説明で終わらせたくない方に向いています。
なぜ異常変動が監査上のリスクにつながるのか。どの変動を質問、証憑突合、見積り監査、不正リスク対応へ展開すべきか。監査を「森から枝へ」深掘りする視点を確認できます。
3-4. 特別な検討を必要とするリスクの判断
この詳細コラムでは、高リスク領域をどのように特別扱いするかを扱います。
収益認識、不正リスク、会計上の見積り、非定型取引、経営者判断が関係する領域では、複雑性、主観性、不確実性、不正可能性が高まりやすく、通常よりも慎重な監査対応が必要になることがあります。
このコラムは、どのリスクを特別な検討を必要とするリスクとして扱うべきか悩んでいる方に向いています。
単に「重要そうだから」ではなく、なぜ監査上の深度を変える必要があるのか。そして、KAM候補、審査、監査役等とのコミュニケーション、監査報告へどうつながるのかを整理します。
3-5. リスク対応手続の設計
この詳細コラムでは、評価したリスクを監査手続へ落とし込む方法を扱います。
リスク評価は、運用評価手続と実証手続の組み合わせに反映されて初めて意味を持ちます。内部統制に依拠するのか、実証手続中心で対応するのか。手続の種類、時期、範囲をどう設計するのか。期中手続を期末までどう更新するのか。特別リスクにはどのように対応するのか。
このコラムは、リスク評価と監査手続のつながりを説明したい方に向いています。
「手続を実施した」ではなく、「評価したリスクに対して十分かつ適切な監査証拠を得るために、その手続を選んだ」と説明できる状態を目指します。
読者の課題別に見る詳細コラムの選び方
重要性の設定や見直しに迷っている場合は、3-1から読むのが適しています。とくに、利益水準が大きく変動している会社、赤字会社、成長企業、IPO準備会社、業績予想や財務制限条項が重要な会社では、重要性の判断が監査計画全体に影響します。
リスク評価表は作成しているものの、内容が前年踏襲になっていると感じる場合は、3-2をお読みください。事業理解、内部統制理解、会計判断、開示影響をどう接続するかを確認できます。
分析的手続が増減コメントで終わっている場合は、3-3が有効です。財務情報と非財務情報の整合、予算実績差異、異常変動の追跡を通じて、どの変動が監査リスクにつながるかを整理できます。
収益認識、不正、見積り、非定型取引など、通常より慎重な対応が必要な領域を判断したい場合は、3-4をお読みください。特別な検討を必要とするリスクとして扱うべきか、扱う場合に監査上の深度がどう変わるかを確認できます。
評価したリスクに対して、どの運用評価手続と実証手続を組み合わせるべきかを整理したい場合は、3-5が適しています。リスク評価を監査証拠の形成へ接続するための入口になります。
第3テーマと他テーマとの関係
第3テーマは、シリーズ全体のなかでは、監査判断の「資源配分」を担うテーマです。
第1テーマでは、法定監査制度、二重責任、合理的保証、重要性、監査リスクの基本構造を確認します。第3テーマは、その基礎概念を実際の監査計画とリスク評価に落とし込む段階にあたります。
第2テーマでは、年間監査スケジュールや監査計画を扱います。第3テーマは、その監査計画のなかで、どの論点を重点監査領域とするかを決める役割を持ちます。
第4テーマでは、監査証拠、監査手続、監査調書を扱います。第3テーマで評価したリスクは、第4テーマで「十分かつ適切な監査証拠」として検証され、監査調書に落とし込まれます。
第5テーマと第6テーマでは、内部統制報告制度、J-SOX、業務プロセス、IT統制、決算・財務報告プロセスを扱います。第3テーマのリスク評価は、これらの統制評価と密接に関係します。
第7テーマと第8テーマでは、会計上の見積りや主要会計領域別の監査重点を扱います。第3テーマは、それらの個別論点をどの程度重点的に監査するかを決める前提になります。
第9テーマでは、不正リスクを扱います。第3テーマで不正可能性や経営者バイアスをリスク評価に織り込めているかどうかが、その後の不正対応の質を左右します。
第11テーマでは、KAMや監査意見形成を扱います。第3テーマで識別した高リスク領域や特別リスクは、KAM候補や監査報告上の説明可能性に接続します。
第13テーマでは、審査、レビュー、検査対応を扱います。第3テーマのリスク評価とリスク対応が調書上で整合していなければ、審査や外部レビューに耐える説明は難しくなります。
テーマトップとしての読み方
このページは、個別論点の深掘りを行う記事ではありません。
重要性をどう設定するか、リスク評価をどう調書化するか、分析的手続でどの指標を見るか、特別リスクをどう判断するか、リスク対応手続をどう設計するか。これらについては、各詳細コラムで扱います。
このページの役割は、第3テーマ全体の論点地図を示すことです。
監査現場で迷いが生じたときは、まず自分がどの段階で迷っているのかを切り分ける必要があります。重要性の基準線が曖昧なのか。リスク識別が浅いのか。分析的手続が事業理解と接続していないのか。特別リスクの判断に迷っているのか。リスク対応手続への落とし込みが弱いのか。
その切り分けができれば、読むべき詳細コラムは自然に決まります。
まとめ｜リスク・アプローチは、監査資源配分の説明責任である
リスク・アプローチは、監査手続を効率化するためだけの考え方ではありません。
むしろ、監査資源をどこに投入し、どこを通常の深度で対応し、どこを特別に深掘りするのかを説明可能にするための、判断体系です。
重要性は、監査判断の基準線です。リスク評価は、監査資源配分の地図です。分析的手続は、事業理解と異常点把握を接続する手続です。特別な検討を必要とするリスクは、監査上の注意資源を変える判断です。そしてリスク対応手続は、評価したリスクを監査証拠へ変換する設計です。
この一連の流れがつながっていれば、監査計画、監査調書、監査役等への説明、会社への指摘、審査対応、KAM候補の検討、監査報告までの判断に、一貫性が生まれます。
反対に、この流れが分断されていると、調書上は手続が実施されていても、なぜその手続で十分なのかを説明しにくくなります。
第3テーマでは、監査を「どの手続を実施したか」ではなく、「どのリスクに、どの判断で、どの証拠を積み上げたか」という視点で捉え直します。
振り返り
| 振り返り項目 | このテーマで確認する視点 |
|---|---|
| 第3テーマの役割 | 重要性、リスク評価、分析的手続、特別リスク、リスク対応手続をつなぎ、監査資源配分を説明可能にする |
| 重要性 | 監査手続、虚偽表示評価、監査意見形成を左右する基準線として整理する |
| リスク評価 | 事業理解、内部統制理解、会計判断、開示影響を踏まえ、重要な虚偽表示リスクを識別・評価する |
| 分析的手続 | 単なる増減分析ではなく、事業理解と異常点把握を接続する手続として位置づける |
| 特別な検討を必要とするリスク | 複雑性、主観性、不確実性、不正可能性が高い領域について、監査上の深度を変える判断を行う |
| リスク対応手続 | 評価したリスクを、運用評価手続・実証手続・手続の種類・時期・範囲に落とし込む |
| 内部統制との接続 | リスク評価をJ-SOX、業務プロセス、IT統制、決算・財務報告プロセスの評価に接続する |
| 他テーマとの関係 | 第4テーマの監査証拠、第5・第6テーマの内部統制、第7・第8テーマの会計判断、第9テーマの不正、第11テーマのKAMへつながる |
重要性、リスク評価、監査アプローチは、監査計画の前半で完結する論点ではありません。期中、期末、審査、監査役等への報告、KAM、監査意見形成に至るまで、継続して影響し続けます。
自社又は関与先の監査計画、リスク評価、特別リスク、リスク対応手続のつながりに不安がある場合は、独立性・守秘義務・所属組織の品質管理方針に配慮しながら、犬飼公認会計士・税理士事務所HPのお問い合わせページからご相談ください。