コンプライアンス報告へようこそ！
監査の世界では、財務諸表が「適正に表示されている」ことを確認するために、数字の検証に多くの時間を費やします。しかし、銀行や政府機関といった監査報告書の利用者は、数字そのものだけでなく、会社が「ルールに従っているか」という点にも注目しています。銀行の融資契約であれ、政府の補助金であれ、「コンプライアンス（法令遵守）」とは、定められたルールの範囲内に留まることを意味します。この章では、監査人が組織のルール遵守状況をどのように報告するかを学びます。最初は専門用語が多く難しく感じるかもしれませんが、大丈夫です。一つひとつ噛み砕いて解説していきます！
1. 財務諸表監査におけるコンプライアンス報告 (AU-C 806)
ある会社の財務諸表を監査していると想像してください。その作業中に、会社から「融資契約（ローン・コベナンツ）」や「法規制上の要件」といった特定のルールを遵守しているかどうかについても報告してほしい、と依頼されることがあります。これは非常に一般的なケースです！
仕組み
このようにコンプライアンスについて報告を行うためには、その会社の財務諸表監査人であることが前提となります。この特定の基準に基づき、コンプライアンス報告のみを単独で引き受けることはできません。メインの監査というバイクに付随する「サイドカー」のようなものだと考えてください。
消極的保証 (Negative Assurance)
これは重要なキーワードです！この種の報告書で、監査人は通常「消極的保証」を提供します。これは悪い意味ではありません。「財務諸表がルールに従っていないと信じさせるような事項は、我々の注意を引きませんでした」という形式で表明するものです。
重要なポイント：以下の条件を満たす場合にのみ、この消極的保証を提供できます。
1. 財務諸表に対して無限定適正意見または除外事項付き限定適正意見を表明していること。
2. コンプライアンス違反の事象が特定されていないこと。
不適正意見や意見不表明を出した場合
もしメインの監査報告書が不適正意見（帳簿がめちゃくちゃ）であったり、意見不表明（監査を完了できなかった）であったりする場合、コンプライアンスに関する消極的保証を出すことはできません。そもそも数字が信頼できないのであれば、そのコンプライアンス報告も信頼できないからです！
クイックレビュー：
- 前提： 財務諸表監査とセット。
- 保証のタイプ： 消極的保証（「何も発見されませんでした」）。
- 制限： 報告書は通常、関与する特定の当事者（会社と銀行など）に限定されます。
2. コンプライアンスに関するアテステーション業務 (AT-C 315)
時として、クライアントは財務諸表監査と直接結びつかない、より「本格的な」コンプライアンス報告を必要とすることがあります。これはアテステーション基準 (SSAE) に該当します。ここでは主に2つの業務形態があります。
A. コンプライアンス・エグザミネーション（検証業務）
エグザミネーションは（監査と同様の）最高水準の保証業務です。監査人の目的は、組織が重要な点において要件を遵守しているかどうかについて意見を表明することです。
- 例え： 家の徹底的な住宅診断のようなものです。診断士があらゆる場所をチェックし、「合格」か「不合格」を決定的に下します。
- 要件： 経営陣は書面によるアサーション（経営者による主張：私たちはルールを遵守していますという声明）を提供しなければなりません。
B. 合意された手続 (AUP: Agreed-Upon Procedures)
AUPでは、監査人とクライアントが「監査人が実施する特定のステップ」にあらかじめ合意します。監査人は意見や結論を表明するのではなく、実施した手続と発見事項を列挙するだけです。
- 例え： 買い物リストのようなものです。店に行き、項目をチェックして、各項目について何を見つけたかをクライアントに報告します。料理全体が美味しかったかどうかまでは言わず、単に材料の状況を報告するイメージです。
よくある間違い： 受験生はこの2つを混同しがちです。覚えておきましょう：エグザミネーション＝意見表明、合意された手続＝事実の発見報告です。
3. 政府監査基準（「イエローブック」）
組織が政府資金を受け取る場合、多くの場合GAGAS（一般に公正妥当と認められる政府監査基準）、通称「イエローブック」の対象となります。これは「通常の監査」に、納税者を守るための保護層がいくつか追加されたものです。
報告要件
イエローブックの下では、監査報告書に以下を含めなければなりません。
1. 財務諸表が適正かどうかの表明（標準的な監査）。
2. 財務報告に係る内部統制に関する報告。
3. 法律、規制、契約条項、または補助金契約のコンプライアンスに関する報告。
豆知識： 民間の監査と異なり、イエローブックの報告書では、たとえ問題が見つからなかったとしても、内部統制とコンプライアンスのテストの範囲について記述することが求められます！
4. 単一監査法 (Uniform Guidance)
これがコンプライアンス監査の「ラスボス」です。年間で\( \$750,000 \)以上の連邦政府の財政支援を受ける組織（非営利団体や地方自治体など）に適用されます。
\n\n2つの主な目的
\n1. 財務諸表監査。\n
2. 「主要プログラム（Major Programs）」のコンプライアンス監査。
「主要プログラム」の選定方法
\n監査人はすべての支出をチェックする必要はありません。リスクアプローチを用いて、どの連邦プログラムをテストするかを選定します。具体的には以下を考慮します。\n
- 支出額。\n
- プログラムの複雑さ。\n
- 過去に問題があったかどうか。
何を報告するのか？
\n監査人は「疑問コスト（Questioned Costs）」を報告しなければなりません。これは、監査人がルールに従っていない可能性があると考えるコストのことです。単一監査（シングル・オーディット）では、\( \$25,000 \)を超える疑問コストはすべて、報告書に具体的に記載する必要があります。
暗記のヒント： 単一監査を「1粒で2度おいしい」取引だと思ってください。財務諸表の監査と連邦ルールの監査を同時に行うのです。
まとめと重要ポイント
コンプライアンス報告は、アルファベットの略称（SSAE、GAGAS、OMBなど）が多くて混乱するかもしれませんが、CPA試験で「必ず覚えるべき」ポイントは以下の通りです：
1. 財務諸表のサイドカー (AU-C 806)： 消極的保証を提供。メインの監査がクリーン（無限定または除外事項付き限定）な場合のみ可能。
2. アテステーション (SSAE)： エグザミネーション（意見表明）または合意された手続（事実の発見報告）のいずれか。
3. イエローブック (GAGAS)： 問題の有無にかかわらず、内部統制とコンプライアンスについての報告が必要。
4. 単一監査 (Single Audit)： 連邦支出が\( \$750,000 \)以上で実施。主要プログラムに焦点を当て、\( \$25,000 \)を超える疑問コストを報告する。
このまま突き進みましょう！コンプライアンス監査は、自分がどのルールに基づいているかを理解することが全てです。基準（SAS、SSAE、イエローブック）を特定できれば、報告要件は自然とパズルのように組み合わさるはずですよ。