Risk assessment, inherent risk, control risk and audit approach

監査計画の世界へようこそ！

未来の公認会計士の皆さん、こんにちは！監査の旅において最も重要なトピックの一つへようこそ。監査リスク（Risk Assessment）を、監査の「GPS」だと考えてみてください。監査人は、すべての領収書をチェックし始める前に、どこに最も重大な間違いが潜んでいる可能性が高いのかを見極める必要があります。そうすることで、本当に重要な領域に時間とエネルギーを集中させることができるのです。

最初は少し抽象的に感じるかもしれませんが、大丈夫です。身近な例や覚えやすいヒントを使って、一つずつ噛み砕いて説明していきますね。それでは、始めましょう！

1. 監査リスクモデルを理解する

監査において、監査リスク（AR: Audit Risk）とは、財務諸表に重要な虚偽表示（大きな間違い）があるにもかかわらず、監査人が「適正である」という意見（クリーンな意見）を述べてしまう危険性のことです。

これを管理するために、次のようなシンプルな計算式を使います。

\( AR = Inherent Risk (IR) \times Control Risk (CR) \times Detection Risk (DR) \)

各要素の分解：

1. 重要な虚偽表示リスク（RMM: Risk of Material Misstatement）：これは固有リスク（IR）と統制リスク（CR）を合わせたものです。これは、監査人が現場に来る前から存在するリスクであり、監査人が変えることはできません。監査人はこのリスクを評価することしかできません。

2. 発見リスク（DR: Detection Risk）：これは、監査人の監査手続によっても間違いを見逃してしまうリスクです。この式の中で、監査人が実際にコントロールできる唯一の要素がこれです！

クイックレビュー：監査人の目標は、監査リスクを許容可能な低いレベルに抑えることだという点を覚えておきましょう。クライアントの内部リスク（IRとCR）が高い場合、監査人は発見リスクを非常に低くするために、より多くの努力（作業）をする必要があります。

まとめ：監査リスクとは「間違えるリスク」のことです。リスクを低く保つためには、クライアントにリスクが高そうであれば、監査人はより多くの作業を行わなければなりません！

2. 固有リスク（IR）―「自然に発生するリスク」

固有リスク（Inherent Risk）とは、関連する内部統制がないと仮定した場合に、勘定残高や取引が間違ってしまう可能性のことです。そのビジネスの性質や勘定項目そのものに「組み込まれている」リスクです。

例え話：雨

外を歩いているところを想像してください。固有リスクは「雨が降る確率」のようなものです。場所によっては自然と雨が降りやすい（リスクが高い）ところがありますよね。雨自体を止めることはできません。ただ、「雨が降るかもしれない」とあらかじめ知っておく必要があるのです。

固有リスクが高くなる要因：

1. 複雑な計算：年金債務のように、複雑な計算が必要な勘定科目。
2. 高度な判断：「古い機械をいくらで売れるか？」といった見積もりは、「銀行に現金がいくらあるか？」よりもリスクが高くなります。
3. 業界の変化：テクノロジー企業のように製品がすぐに陳腐化してしまう場合、棚卸資産の価値は高いリスクにさらされます。
4. 盗難のリスク：宝石店は、石炭採掘会社よりも在庫の固有リスクが高くなります。

豆知識：現金は、盗んだり隠したりするのが非常に簡単なため、ほぼ常に固有リスクが高いとみなされます！

まとめ：固有リスクとは、項目の性質に関するものです。複雑だったり、主観的だったり、盗まれやすかったりすると、リスクは高くなります。

3. 統制リスク（CR）―「安全網」

統制リスク（Control Risk）とは、会社の内部統制によって、重要な虚偽表示が適時に防止、または発見・修正されないリスクのことです。

例え話：傘

もし固有リスクが「雨」なら、内部統制は「傘」です。統制リスクとは、その傘に「穴が開いているリスク」のこと！もし会社の手続きに「穴」（銀行残高を確認する人が誰もいないなど）があれば、間違いがすり抜けてしまいます。

統制リスクが高い兆候：

1. 職務分掌の欠如：小切手を振り出す担当者と、それをコンピューターに記録する担当者が同一人物である（簡単にお金を盗めてしまいますね！）。
2. 経営者の監督不足：上司が部下の作業をまったくチェックしていない。
3. ずさんなITセキュリティ：誰でもログインして財務データを変更できてしまう。

よくある間違い：学生の皆さんは、IRとCRを混同しがちです。これだけ覚えておいてください：IRは取引や勘定そのものに関するリスク、CRは会社のシステムやルールに関するリスクです。

まとめ：統制リスクとは、会社の内部的な「チェック体制」が機能していないリスクのことです。

4. 発見リスク（DR）―「監査人の仕事」

発見リスク（Detection Risk）とは、監査人の手続きを行っても、存在する誤謬を見逃してしまうリスクです。これはリスクモデルの中で、唯一監査人が「上げ下げ」できる要素です。

逆の関係性：

重要な虚偽表示リスク（IR × CR）と発見リスクの間には、逆（反対）の関係があります。

1. RMMが高い（クライアントが整理されておらずリスクが高い）場合、監査人は発見リスクを低く設定しなければなりません。発見リスクを低くするには、監査人はより多くのテストを行い、経験豊富な人員を投入する必要があります。
2. RMMが低い（クライアントが非常に整理されている）場合、監査人は高い発見リスクを許容でき、作業の密度を下げることができます。

暗記のコツ：「高低／低高」
- クライアントのリスクが高い → 監査人の仕事は多い（DRは低くする）
- クライアントのリスクが低い → 監査人の仕事は少ない（DRは高くできる）

まとめ：発見リスクは、監査人にとっての「安全マージン」です。クライアントのリスクが高い場合、監査人はあらゆる可能性を徹底的に調べ上げる必要があります。

5. 監査アプローチの選択

リスクを評価したら、監査人は監査アプローチを決定しなければなりません。主に2つの道があります。

アプローチA：実証手続中心のアプローチ（Substantive Approach）

監査人は、実証手続（実際の数値をテストすること）にほぼ全力を注ぎます。
適用する場面：
- 統制が存在しない、または非常に弱い場合（高い統制リスク）。
- 統制をテストするよりも、数値を直接テストした方が効率的な場合。

アプローチB：併用アプローチ（Combined Approach）

監査人は、運用評価手続と実証手続の両方を組み合わせて行います。
適用する場面：
- 会社の統制が強力だと判断した場合（低い統制リスク）。
- ステップ1：統制をテストする。もし適切なら…
- ステップ2：実証手続（数値をチェックする作業）の量を減らす。

ステップ・バイ・ステップの選択：

1. ビジネスとその環境を理解する。
2. 固有リスク（IR）を評価する。
3. システムを確認して、統制リスク（CR）を評価する。
4. 決定：統制が良さそうなら、それをテストする（併用アプローチ）。統制がダメそうなら、スキップして数値テストを行う（実証手続中心のアプローチ）。

まとめ：強力な統制があれば、監査人の数値チェックは少なくて済みます（併用アプローチ）。統制が弱ければ、監査人はすべてを手作業でチェックしなければなりません（実証手続中心のアプローチ）。

クイックレビュー・ボックス

- 固有リスク：ビジネスの性質によるリスク。
- 統制リスク：会社のルールが機能しなかったことによるリスク。
- 発見リスク：監査人が何かを見逃してしまうリスク。
- ルール：クライアントのリスクが高いほど、監査人の仕事は増える！

あなたならきっと大丈夫！監査は探偵のようなものです。リスクを特定し、手がかりを見つけ、結論に導く。その調子で頑張りましょう！