業務・財務・コンプライアンス監査｜3つの違いを整理【CIAパート1】

Contents

テーマ：3つの「レンズ」で組織を見る～目的による監査の使い分け～

内部監査人が組織を評価する際、どの「レンズ（視点）」を通して見るかによって、監査の種類が変わります。あるときは「儲かっているか（業務）」を見、あるときは「数字は正しいか（財務）」を見、またあるときは「ルールを守っているか（遵守）」を見ます。

現代の内部監査では、これらが統合されたアプローチ（Integrated Audit）が一般的ですが、試験対策としては、それぞれの「定義」と「主たる目的」を明確に区別できることが重要です。

前回の「パフォーマンス監査」とほぼ同義ですが、より実務的なプロセスに焦点を当てた呼び方です。

数字の信頼性をチェックする監査です。ここで重要なのは、「外部監査人（会計士）」の財務監査との違いを理解することです。

目的： 財務情報の信頼性（Reliability）と完全性（Integrity）を評価すること。
外部監査との違い：
- 外部監査： 投資家のために、「財務諸表全体」が適正かどうか意見を表明する。
- 内部監査： 経営陣のために、「社内報告用の数字」の正確性や、財務報告に係る「内部統制」が有効かを見る。また、数字の裏にある「根本原因」まで掘り下げる。
対象： 財務諸表、部門別損益計算書、経費精算データ、在庫評価額など。

ルールを守っているかをチェックする監査です。

目的： 組織の活動が、適用される法令、規制、契約、および社内の方針・手続に準拠しているかを評価すること。
視点： 「Yes か No か」。ルール違反があるか、ないかという二元論的な評価になりがちです。
対象：
- 外部規制： 独占禁止法、労働基準法、環境規制、GDPR（個人情報保護）。
- 内部規制： 社内倫理規定、権限規定、経費精算ルール。

実務において、これらは完全に独立しているわけではありません。1つの監査プロジェクトの中で、3つの視点を組み合わせることが推奨されます。

例：「購買部門」の監査を行う場合

業務監査の視点： 発注から納品までのリードタイムは適切か？（効率性）

財務監査の視点： 買掛金の計上時期は正しいか？（信頼性）

遵守監査の視点： 下請法を守っているか？（準拠性）

GIASでは、監査の種類を縦割りにすることよりも、「リスク・ベース」であることを重視します。「財務リスクが高いなら財務監査を、コンプライアンスリスクが高いなら遵守監査を」というように、リスクに応じてレンズを切り替える柔軟性が求められます。

セクションA-5-eのポイントは、「問い（Question）」の違いです。

試験問題では、「監査人が〇〇の手続きを行った。これはどの種類の監査か？」という形式で問われます。手続きの目的が上記のどれに当てはまるかを判断してください。