内部統制の構成要素と監査での理解

2026年10月24日時点の適用規定を確認した学習解説です。2026年8月公表の監査基準報告書240の公開草案は、現行の確定基準として扱っていません。倫理規則の2026年7月改正による2027年4月施行の規定とも区別します。

承認印だけが内部統制ではない

内部統制は、企業が目的を達成するための仕組みです。財務諸表監査では、重要な虚偽表示リスクを考えるために、関連する内部統制システムを理解します。個別の承認手続だけでなく、企業全体の姿勢や情報の流れも関係します。

以下は監査基準報告書315による五つの構成要素の学習用整理です。国内の内部統制報告制度で用いる基本的要素の整理とは、名称と区分を無条件に同一視しません。

五つの要素は相互に関係する

支払先変更の承認が形式上あっても、担当者不足で承認者と入力者が実質的に同じなら、有効に機能するかが問題です。不備が見つかっても是正されないなら、監視や経営者の姿勢にも検討が広がります。

一つの統制があることだけで、全体が有効と結論付けません。反対に、組織が小さいという理由だけで統制が全くないとも決め付けず、実際の仕組みを理解します。

監査目的との関係

財務諸表監査で内部統制を理解することは、それだけで内部統制報告書への監査意見を表明することと同じではありません。財務諸表監査の手続を適切に設計するための理解と、別の目的の業務を区別します。

確認問題

承認印が付いている書類を一枚見つければ、その統制が一年間有効だったと言えるでしょうか。言えません。統制の設計・業務への適用と、期間を通じた運用の有効性は、別々に検討します。

参考資料と計算条件

2026年10月24日確認。本文の設例と確認問題は、論点の理解のために独自に作成しています。計算は明示した期間・方法・投入条件・丸め方を前提とします。

監査基準報告書315 重要な虚偽表示リスクの識別と評価

あわせて学ぶ

リスク評価手続とリスク対応手続の違い

内部統制のデザインと業務への適用の評価

監査リスク・固有リスク・統制リスク・発見リスク