監査計画とリスク評価へようこそ！

こんにちは！Advanced Audit and Assurance (AAA) のシラバスの中で、最も重要かつ肝となる分野へようこそ。監査のケーススタディに出てくる膨大な情報量に圧倒されそうになったことはありませんか？安心してください、それは皆同じです。計画フェーズとは、まさにその情報を整理し、意味を見出すためのプロセスです。この章を監査の「GPS」だと考えてみてください。これがないと、目的地もわからず彷徨うことになります。このノートを読み終える頃には、監査の進むべき方向を定め、どこに「危険地帯（リスク）」があるのかを正確に特定する方法がマスターできているはずです。

1. 全体像：監査戦略 vs. 監査計画

数字の世界に飛び込む前に、まずはロードマップが必要です。AAAでは、監査戦略（Audit Strategy）と監査計画（Audit Plan）を明確に区別しなければなりません。これらはよく混同されますが、それぞれ果たすべき役割が異なります。

監査戦略（「何をするか」）

戦略は、監査の範囲、時期、方向性を定めます。これは、大陸横断の壮大なロードトリップを計画するようなものです。どの都市を訪れるか、総予算はいくらか、何人のドライバーが必要かなどを決める段階です。

ここで決める重要なポイント：
• 範囲（Scope）：どの拠点や子会社を監査対象とするか？
• 時期（Timing）：締め切りはいつか？本監査はいつ行うか？
• 方向性（Direction）：現時点で把握している重大なリスクは何か？

監査計画（「どうやって実行するか」）

計画は戦略よりもはるかに詳細です。GPSで言えば、右左折の詳細なルート案内に相当します。監査チームが実施する具体的な手続の性質、時期、範囲（nature, timing, and extent）を記述します。

ワンポイントアドバイス：先に戦略が作成され、それに基づいて計画が策定されます。これらは「生きた文書」であり、監査中に予期せぬ事態が発生すれば修正されることもあります！

重要ポイント： 戦略＝全体像（範囲・時期）。計画＝詳細な手順（実施手続）。

2. 重要性（Materiality）：どの程度の誤りが問題になるのか？

監査では、すべての1円単位までを探し回るわけではありません。私たちは「重要な（Material）」誤りを探します。重要性（Materiality）とは、それ以上であれば財務諸表の利用者の判断を誤らせる可能性のある、誤謬や脱落の閾値のことです。

どうやって計算するの？

重要性は専門的判断（professional judgment）によって決定されますが、一般的には以下の指標をスタート地点として使用します：

• 税引前利益： 5% – 10%
• 総資産： 1% – 2%
• 売上高： 0.5% – 1%

重要性の種類

1. 全体的な重要性（Overall Materiality）： 財務諸表全体に対する重要性です。
2. 実施上の重要性（Performance Materiality）： 全体的な重要性よりも低い金額（例：全体重要性の75%など）に設定します。小さな見落としが積み重なって、重大な誤りにならないようにするために使います。
3. 特定の重要性（Specific Materiality）： 金額は小さくても、その性質によって重要となるケースです。例えば、取締役のボーナスにおける1ドルの誤りは、開示要件に関わるため、通常は重要とみなされます。

例え： 2万ドルの車を買う状況を想像してください。売り手が5ドルのひっかき傷のことを言い忘れていても、たぶん気にしませんよね（重要ではない）。でも、エンジンが載っていないことを黙っていたら（重要）、絶対に買いませんよね！

重要ポイント： 重要性は単なる金額の大きさではなく、情報利用者の判断に影響を与えるかどうかがカギです。

3. 重要な虚偽表示リスク（ROMM）の評価

ここがAAA試験の「肝」です。試験では頻繁に「重要な虚偽表示リスクを評価せよ」と求められます。そのためには、監査リスクモデルを理解しておく必要があります。

監査リスクの公式

\( 監査リスク = 重要な虚偽表示リスク(ROMM) \times 発見リスク \)

ここで：
\( ROMM = 固有リスク \times 統制リスク \)

内訳：

1. 固有リスク（Inherent Risk）： その性質上、勘定残高が間違っているリスク。
例： 宝石店は、ダイヤモンドが盗まれやすく、評価も難しいため「棚卸資産」の固有リスクが高い。

2. 統制リスク（Control Risk）： 会社の内部システム（パスワードや警備員など）が誤りを防げない、あるいは見つけられないリスク。
例： もしその宝石店に金庫も防犯カメラもなかったら、統制リスクは高くなります。

3. 発見リスク（Detection Risk）： 私たち（監査人）が誤りを見逃すリスク。これは唯一、監査人がコントロールできる部分です。ROMMが高いなら、より多くの手続を実施することで発見リスクを下げなければなりません！

暗記法 - 「ICE」：
Inherent（固有：ビジネスの性質）
Control（統制：内部システム）
Errors we missed（発見：見逃した誤り）

避けるべき間違い： ビジネスリスクと監査リスクを混同しないでください。ビジネスリスクは会社が倒産するリスク（例：競合他社がより良い製品を出す）です。監査リスクは、私たちが財務諸表について間違った意見を表明するリスクです。

重要ポイント： クライアントのリスクが高い（固有・統制リスクが高い）場合は、全体的な監査リスクを低く抑えるために、より一生懸命（発見リスクを下げて）調査しなければなりません。

4. 計画段階での分析的手続の活用

分析的手続とは、数値間の関係性を調べることです。計画段階では、虚偽表示リスクの兆候（レッドフラッグ）を見つけるために使います。

知っておくべき主な指標：

• 売上総利益率（粗利率）： \( (売上総利益 / 売上高) \times 100 \)
• 流動比率： \( 流動資産 / 流動負債 \)
• 棚卸資産回転期間： \( (棚卸資産 / 売上原価) \times 365 \)

試験での活用法：
ただ数字を計算するだけでは不十分です。試験官に、なぜそれが重要なのかを説明してください。
悪い回答： 「売上総利益率が20%から25%に上がりました。」
良い回答： 「売上総利益率が20%から25%に上昇しました。業界全体が不況の中、これは予期せぬことです。したがって、売上が過大計上されているか、コストが過小計上されているリスクが示唆されます。」

重要ポイント： 数字は物語を語ります。その物語に辻褄が合わないなら、重要な虚偽表示リスクが高い証拠です。

5. クイック復習チェックリスト

次に進む前に、以下に答えられるか確認してください：
1. 戦略と計画の違いを説明できるか？
2. 重要性を計算するための3つのベンチマークを知っているか？
3. ケーススタディの中で固有リスクと統制リスクを区別できるか？
4. 発見リスクだけが監査人がコントロールできるものだと覚えているか？

最初は難しく感じるかもしれませんが、大丈夫です！ リスク評価は練習を重ねれば確実に上達します。ケーススタディを読めば読むほど、「レッドフラッグ」を見つけるスピードは速くなります。あなたなら絶対にできます！