監査計画へようこそ！

皆さん、こんにちは！監査および保証（Audit and Assurance: AA）のシラバスの中でも、最も重要なセクションの一つへようこそ。監査人が現金を数えたり請求書をチェックしたりする前に、まずは「探偵」になる必要があります。もし、目の前にある複雑な車のエンジンが、ガソリン車なのか、電気自動車なのか、あるいは蒸気機関なのかも知らずに修理しようとしたらどうなるでしょうか？何から手をつければいいか分からず、困ってしまいますよね。

この章では、監査人がいかにしてクライアントのことを深く理解するかを探ります。このプロセスを「企業の理解（Understanding the Entity）」と呼びます。これはリスクベース監査の基盤となるものです。ビジネスの仕組みを理解すれば、どこでミスが起こりやすいかを予測できるようになります。最初は理論が多くて大変そうに感じるかもしれませんが、大丈夫です。シンプルで論理的なステップに分けて解説していきますね。

1. なぜ「企業の理解」が必要なのか？

ISA 315（2019年改訂版）に基づき、監査人は企業とその環境について理解を得ることが義務付けられています。

目的：重要な虚偽表示リスク（RoMM: Risks of Material Misstatement）を特定し、評価することです。

例え：これは病院の診察と同じだと考えてください。医師は薬を処方する前に、生活習慣や食生活、家族の病歴について質問しますよね。それは「患者を理解」して、どこに健康上のリスクがあるのかを見極めるためです。監査において「患者」は会社であり、「健康上のリスク」とは財務諸表が間違っている可能性のことを指します。

主なメリット：

• どの程度の作業を行うべきか（重要性）の判断材料になる。
• 不正や誤謬のリスクが高い領域を特定できる。
• より効果的な監査手続（対応策）を設計できる。

2. 具体的に何を調査するのか？

全体像を把握するために、監査人はいくつかの異なる領域に目を向けます。以下のカテゴリで覚えるとスムーズです。

A. 外部要因

これらは会社外部で起こっていることで、経営陣がコントロールできないものの、ビジネスに影響を与えるものです。

• 業界の状況：市場は競争が激しいか？業界全体が衰退していないか？（例：オンライン予約サイトの台頭に直面している実店舗の旅行代理店など）。
• 規制環境：どのような法律に従う必要があるか？新しい税法や環境規制はないか？（例：銀行は厳しい自己資本比率規制に従う必要がある）。
• 経済状況：インフレが進行しているか、不況ではないか？金利は上昇しているか？

B. 企業の性質

会社が何であり、何をしているかに関する情報です。

• 事業内容：何を売っているか？顧客や仕入先は誰か？拠点はいくつあるか？
• 所有とガバナンス：同族経営か、巨大な公開企業か？誰が重要な決定を下しているのか？
• 投資：他社を買収しているか、あるいは事業の一部を売却しているか？
• 資金調達：資金はどこから来ているか？巨額の銀行借入はあるか？（借入があれば、銀行に対してよく見せようとして「粉飾決算」を行う誘惑に駆られるかもしれません！）。

C. 適用される財務報告の枠組み

これは少し難しい言い方をすると、「ゲームのルールは何か？」ということです。
監査人は、企業がどの会計基準（例：IFRSや各国のGAAP）を使用しているかを理解しなければなりません。企業が間違ったルールを使っていれば、財務諸表は最初から間違っていることになります！

D. ビジネスリスク

これらは、企業の目的達成を阻害しかねない重大な状況やイベントから生じるリスクです。

重要なヒント：すべてのビジネスリスクが即座に監査リスクになるわけではありません。しかし、ほとんどのビジネスリスクは最終的に監査リスクへと繋がります。
例：競合他社がより優れた製品を発売することはビジネスリスクです。その結果として生じる監査リスクは、自社の在庫が陳腐化し、評価減が必要になること（評価のリスク）です。

3. どうやって情報を集めるのか？（リスク評価手続）

推測で仕事をするわけではありません！監査人は情報を収集するために特定の手法を用います。「O-I-I-A」という頭文字で覚えましょう：

1. 観察（Observation）：実際に業務を見ること。（例：倉庫を訪問し、在庫がどのように管理されているか確認する）。
2. 質問（Inquiry）：質問をすること。経理担当者だけに話を聞いてはいけません！製造マネージャーや営業チームにも聞くことが大切です。
3. 閲覧（Inspection）：文書を確認すること。（例：事業計画書、取締役会議事録、契約書に目を通す）。
4. 分析的手続（Analytical Procedures）：数値を見てトレンドや不自然なパターンを見つけること。（例：今年の利益率を昨年と比較する）。

クイックレビュー：監査人のツールキット

知っていましたか？質問（Inquiry）だけでは不十分です。人は言いたい放題言えるからです！必ず観察や閲覧で裏付けを取るようにしましょう。

4. 固有リスク要因の理解

企業を見るとき、私たちは固有リスク（Inherent Risk）を探します。これは、内部統制を考慮する前の段階で、アサーション（主張）が虚偽表示を起こしやすい性質のことです。

新しく改訂されたISA 315では、リスクを高める要因として以下を強調しています：

• 複雑性：取引が非常に複雑ではないか？（例：複雑なデリバティブ取引）。
• 主観性：価値が経営者の「最善の推測」に依存していないか？（例：法的な賠償請求額の見積もり）。
• 変化：最近、会計システムを変更したか？
• 不確実性：特定のプロジェクトの将来を予測するのが難しいか？
• 経営者のバイアス：利益目標を達成するために経営陣にプレッシャーがかかっていないか？（これは不正のリスクを高めます）。

5. 避けるべき一般的な落とし穴

• 間違い1：これが最初だけに行われると思っていること。企業の理解は継続的なプロセスです。監査中に大きな出来事（倉庫の火災など）があれば、理解をアップデートしなければなりません！
• 間違い2：経理部門だけを見ること。会社は帳簿以上の存在です。工場が崩壊しかけていれば、それは財務諸表に影響します（資産の減損）。
• 間違い3：「なぜ」を忘れること。試験では、単に事実を羅列するだけではダメです。その事実がなぜ監査人にとってのリスクになるのかを説明してください。

まとめと重要ポイント

重要ポイント1：理解していないものを監査することはできません。企業の理解は、監査リスクモデルの第一歩です：
\( Audit Risk = Inherent Risk \times Control Risk \times Detection Risk \)

重要ポイント2：外部要因（世界）、内部要因（会社）、そして財務報告の枠組み（ルール）の3つを見ます。

重要ポイント3：証拠収集には質問、観察、閲覧、分析的手続を活用しましょう。

最後の励まし：監査計画は、財務報告の「数学」に比べると「対話や読書」ばかりだと感じるかもしれません。しかし、AAの試験で最も点数を稼げるのはこの部分です。ビジネスを理解する技術を習得すれば、監査の残りの部分は自然と上手くいくはずです！