【CIA試験講義】パート3 セクションC-1-c: QAIP(品質のアシュアランスと改善のプログラム)の目的
テーマ:「監査人の監査」はなぜ必要か? ~信頼を担保する3つの柱~
セクションC-1-cは、なぜ内部監査部門がわざわざ時間と労力をかけてQAIP(品質のアシュアランスと改善のプログラム)を実施しなければならないのか、その「目的(Purpose)」を理解するセクションです。
試験では、QAIPを単なる「ルールの遵守チェック(コンプライアンス)」としてだけでなく、「内部監査の価値を高めるための成長エンジン」として捉えているかが問われます。
1. 導入:誰が「ものさし」を測るのか?
内部監査人は、組織内の業務が正しく行われているかを測る「ものさし(定規)」の役割を果たします。 しかし、もしその「ものさし」自体が歪んでいたらどうなるでしょうか? 内部監査の結果は誰も信用できなくなります。
QAIPの根本的な目的は、「内部監査という『ものさし』が正確であり、かつ使いやすい状態であることを、ステークホルダーに証明すること」にあります。
2. QAIPの3つの主要目的
GIAS(グローバル内部監査基準)において、QAIPには大きく3つの目的があります。試験ではこれらが組み合わされて問われます。
① 基準への適合性の評価(Assess Conformance)
これは「守り」の目的です。
- 内部監査活動が、GIAS(基準)および倫理綱領に準拠しているかを確認します。
- 「ルール違反はないか?」「独立性は保たれているか?」という視点です。
② 効率性と有効性の評価(Assess Efficiency and Effectiveness)
これは「攻め」の目的です。ここが近年の試験で重視されています。
- 単にルールを守っているだけでなく、「組織に価値を提供しているか?」を問います。
- プロセスに無駄はないか(効率性)、ステークホルダーの期待に応えているか(有効性)を確認します。
③ 改善の機会の特定(Identify Opportunities for Improvement)
これは「成長」の目的です。
- 現状維持で満足せず、より良くするための課題を見つけます。
- QAIPは「悪い点を見つけて罰する」ためのものではなく、「より良い監査部門になるためのヒントを得る」ためのものです。
3. ステークホルダーへの「信頼」の提供
CAE(内部監査部門長)がQAIPの結果を取締役会に報告する最大の理由は、信頼(Confidence)の構築です。
取締役会は、内部監査人の報告を信じて経営判断を行います。 「私たちは自分たちの品質を厳しくチェックしており、プロフェッショナルとして合格レベルにあります」と宣言(QAIP報告)することで、取締役会は初めて安心して内部監査に依拠できるのです。
イメージ:
航空会社の整備部門を想像してください。 彼らが整備点検記録(QAIP)をしっかりつけているからこそ、パイロットや乗客(ステークホルダー)は安心して飛行機に乗れます。
「忙しいから整備記録はつけませんでしたが、たぶん大丈夫です」と言う航空会社を信頼できるでしょうか?
4. 試験で狙われる「ひっかけ」ポイント
- ×「QAIPの目的は、個々の内部監査人の人事評価(給与査定)を行うことである」
- 解説: 間違いです。QAIPは「内部監査活動全体」の品質を評価するものであり、個人の処罰や人事考課が主目的ではありません(結果的に教育ニーズの把握には使えますが)。
- ×「QAIPは、基準(GIAS)への不適合がないことだけを確認すれば十分である」
- 解説: 不十分です。「適合(Conformance)」だけでなく、「パフォーマンス(Performance=効率性と有効性)」も評価しなければなりません。ルール通りだが、時間がかかりすぎて役に立たない監査は「品質が高い」とは言えません。
- ×「QAIPは内部監査部門のための活動であり、取締役会に結果を報告する必要はない」
- 解説: 誤りです。ガバナンスの監視役である取締役会に対し、内部監査の品質を保証・報告することはCAEの重要な責務です。
まとめ
セクションC-1-cのポイントは、「適合+価値+改善」です。
- Conformance: ルールを守る(信頼の基礎)。
- Performance: 役に立つ(価値の提供)。
- Improvement: 進化する(将来への適応)。
QAIPは、「やらされ仕事」ではなく、内部監査部門がプロフェッショナルであり続けるための「誇り」を支える仕組みなのです。
【練習問題】パート3 セクションC-1-c
Q1. 品質のアシュアランスと改善のプログラム(QAIP)の主たる目的として、最も適切かつ包括的な記述はどれか。
A. 内部監査部門の予算が適切に使用されているかを監視し、コスト削減の機会を見つけること。
B. 個々の内部監査人のミスを特定し、懲戒処分の根拠となる証拠を収集すること。
C. 内部監査活動がグローバル内部監査基準(GIAS)に適合しているか評価するとともに、その効率性と有効性を評価し、改善の機会を特定すること。
D. 外部監査人が内部監査の結果に依拠できる範囲を拡大し、外部監査報酬を削減すること。
【解答・解説】
正解と解説を表示
正解(C): QAIPの目的は、「基準への適合(コンプライアンス)」と「パフォーマンス(効率性と有効性)」の両方を評価し、継続的な「改善」を促すことです。これが最も包括的で正確な定義です。
不正解(A): コスト管理は重要ですが、QAIPの主目的の一部(効率性)に過ぎず、全体を表していません。
不正解(B): QAIPは個人の処罰ではなく、プロセス全体の品質向上を目的とします。
不正解(D): 外部監査との連携はメリットの一つですが、QAIPそのものの主目的ではありません。
Q2. ある内部監査部門は、GIASのすべての基準と手順書を完璧に遵守して監査を行っている。しかし、監査報告書の発行が遅く、また指摘内容が些細な形式的ミスばかりであるため、経営陣からは「ビジネスの役に立たない」と評価されている。QAIPの観点から、この状況をどのように評価すべきか。
A. 基準を完璧に遵守しているため、QAIPの目的は達成されており、品質は高いと評価すべきである。
B. 「適合性」は満たしているが、「有効性(パフォーマンス)」と「ステークホルダーの期待への対応」に欠けているため、QAIPの目的は完全には達成されていない。
C. 経営陣の評価は主観的なものであるため、QAIPにおいては考慮する必要はない。
D. 監査報告書のスピードは重要ではないため、正確性が担保されている限り品質上の問題はない。
【解答・解説】
正解と解説を表示
正解(B): QAIPの目的には「効率性と有効性の評価」が含まれます。いくら形式的に基準(ルール)を守っていても、組織に価値を提供できていない(役に立っていない)場合、高品質な内部監査とは言えません。QAIPを通じてこのギャップを識別し、改善する必要があります。
不正解(A): ルール遵守(適合性)だけでは品質の半分しか満たしていません。
不正解(C): ステークホルダーの期待に応えることは、内部監査の有効性を測る重要な指標です。
不正解(D): 適時性(Timeliness)は情報の価値を左右するため、品質の重要な要素です。
Q3. 内部監査部門長(CAE)が、QAIPの結果(外部評価の結果など)を取締役会および上級経営陣に報告することの「戦略的な意義」として、最も適切なものはどれか。
A. 内部監査部門の人員増強や予算獲得のための交渉材料として利用するため。
B. 内部監査活動が専門職としての基準に従って行われており、その監査結果や洞察が信頼に足るものであるという「保証(Assurance)」をステークホルダーに提供するため。
C. 内部監査部門内で発生した失敗や不適合を、取締役会に事前に告白することで免責を得るため。
D. 外部評価を実施したコンサルタント会社の評判を高めるため。
【解答・解説】
正解と解説を表示
正解(B): QAIPの結果報告は、内部監査部門に対する「信頼」を醸成するために行われます。「私たちの仕事(ものさし)は正確です」と証明することで、取締役会は安心して内部監査の報告をガバナンスの監視に利用できるようになります。
不正解(A): 副次的な効果としてはあり得ますが、本来の目的は信頼性の証明です。
不正解(C): 免責のためではなく、説明責任(Accountability)を果たすために行います。
不正解(D): 外部業者のためのものではありません。
