監査ユニバース（対象領域）の定義と作成プロセス【CIAパート3】

Contents

テーマ：監査の「地図」を描く～すべての始まりはリストアップから～

セクションB-1-aは、監査計画を立てる前の「準備段階」の最重要プロセスである「監査対象領域（Audit Universe）」の定義に関する理解です。

試験では、「そもそも何を監査する可能性があるのか？」という全体像（母集団）をどのように漏れなく、かつ適切に特定するかという知識が問われます。

監査対象領域とは、内部監査部門が監査を行う可能性のあるすべての業務、部門、プロジェクト、システム、またはプロセスのリストです。

イメージ：
あなたがレストランに行き、注文を決めるとします。メニューに載っていない料理は注文できません。「監査対象領域」とは、この「メニュー全体」のことです。メニュー（全体）の中から、リスク評価に基づいて、今年食べる料理（監査計画）を選びます。

もしメニュー（監査対象領域）に重要な料理（高リスクな事業）が載っていなければ、監査人はそれを永遠に選ぶことができず、リスクが見過ごされてしまいます。

監査対象領域を定義・更新するために、内部監査部門長（CAE）は以下の手順を踏む必要があります。

組織図、財務報告書、事業計画書などをレビューします。子会社、海外拠点、ジョイントベンチャーなども含める必要があります。

机上の資料だけでなく、生きた情報を集めます。

監査可能な「単位」に切り分けます。切り口は様々です。

★GIASのポイント： 2025年基準では、単なる「部署」だけでなく、「戦略目標」や「リスク」そのものを監査対象として捉える視点が強調されています。

監査対象領域は一度作って終わりではありません。組織は生き物です。 M&Aで会社が増えたり、DXで新システムが入ったり、不採算事業から撤退したりします。

×「監査対象領域には、過去に監査を実施したことがある部門のみを含める」
- 解説： 間違いです。まだ一度も監査していない新しい事業や、これまでリスクが低いとみなされていた領域も含め、「監査可能なすべて」をリストアップする必要があります。
×「戦略計画や組織の目標は抽象的であるため、監査対象領域を定義する際の情報源としては不適切である」
- 解説： 誤りです。組織の戦略計画は、どこにリスクが潜んでいるかを知るための最も重要な情報源の一つです。
×「監査対象領域のリストは、CAEが独断で作成し、経営陣に見せる必要はない」
- 解説： CAEに作成責任はありますが、上級経営陣や取締役会からのインプット（意見）を反映させることが、組織の目標と整合するために不可欠です。