Contents
  1. テーマ：「ワンサイズ・フィッツ・オール」の罠 ～相手が欲しがる情報を届ける技術～
  2. 【練習問題】パート3 セクションD-4-c

テーマ：「ワンサイズ・フィッツ・オール」の罠 ～相手が欲しがる情報を届ける技術～

セクションD-4-cは、監査結果を報告する際の「相手（読み手）」に合わせたカスタマイズに関する領域です。

内部監査人が作成する報告書には、現場の担当者が必要とする「細かい修正指示」から、取締役会が必要とする「経営戦略への影響」まで、膨大な情報が含まれています。これを全員に同じ形式（ワンサイズ）で投げつけるのは不親切であり、最悪の場合、重要なメッセージが伝わらない（フィッツ・オールではない）結果を招きます。

GIAS（グローバル内部監査基準）では、ステークホルダーごとの「関心事」と「責任」を理解し、それに適したコミュニケーションを行うことを求めています。

1. 導入：情報の「粒度」と「視点」

同じ監査結果であっても、受け取る相手によって知りたい情報は異なります。

  • 現場管理者： 「どの伝票が間違っていたか？（詳細）」
  • 経営陣： 「どの部署にリスクが集中しているか？（傾向）」
  • 取締役会： 「組織のガバナンスは機能しているか？（保証）」

★ポイント： コミュニケーションの目的は、単に情報を送ることではなく、相手がその情報を利用して「責務を果たすのを支援すること」です。

2. 主要ステークホルダーごとの目的と視点

試験では、以下のステークホルダーに対して「何を」「どのような目的で」伝えるべきかが問われます。

① 被監査部門の経営管理者（Operational Management）

  • 目的： 具体的な是正措置の実行。
  • 内容： 詳細な発見事項、個別のエラー箇所、原因分析、推奨される具体的な手順。
  • 形式： 詳細な最終報告書、終了会議での議論。

② 上級経営陣（Senior Management / CEO）

  • 目的： 全社的なリスク管理とリソース配分の判断。
  • 内容： 重大なリスク、部門横断的な問題、不正の兆候、是正措置の進捗状況。
  • 形式： エグゼクティブサマリー、定期的な要約レポート。

③ 取締役会 / 監査委員会（The Board）

  • 目的： ガバナンス、リスク管理、コントロールに対する監視（オーバーサイト）。
  • 内容： 「結論（意見）」、組織の目標達成を阻害する重大なリスク、経営陣によるリスク受容の妥当性。
  • 形式： テーマ別報告、定期活動報告（年次/四半期）。詳細な手続きの記述は不要。

④ 外部監査人・規制当局・リスク管理部門

  • 外部監査人： 監査の重複を避け、効率化を図るための情報共有（相互利用）。
  • 規制当局： 法令順守の証明、規制要件への対応。
  • リスク管理部門（第2線）： 全社的リスクマップの更新、情報の整合性確保。

3. 公共部門（Public Sector）における「一般市民」への報告

GIAS 2024では「公共の利益（Public Interest）」が強調されています。 政府機関や地方自治体の内部監査の場合、究極のステークホルダーは「一般市民（納税者）」です。

  • 目的： 説明責任（Accountability）と透明性（Transparency）の確保。
  • 注意点： 個人情報や機密情報を保護しつつ、公的資金が適切に使われているかを開示するバランスが求められます。

4. 試験で狙われる「ひっかけ」ポイント

  1. ×「情報の透明性を確保するため、現場向けの50ページの詳細報告書を、そのまま取締役会にも配布すべきである」
    • 解説： 間違いです。取締役会は多忙であり、戦略的な視点を持っています。詳細すぎる情報は「ノイズ」となり、重要なリスクを見落とす原因になります。要約（サマリー）を提供すべきです。
  2. ×「外部監査人には内部監査報告書を見せる義務はないため、独立性を保つために共有を拒否すべきである」
    • 解説： 非効率です。外部監査人と情報を共有することで、監査範囲の重複を減らし、監査報酬（コスト）を削減できる可能性があります。もちろん、守秘義務には配慮します。
  3. ×「規制当局への報告は法務部門の仕事であり、内部監査人は関与しない」
    • 解説： 内部監査の結果が法令違反（コンプライアンス違反）に関わる場合、規制当局への報告義務が生じることがあります。CAEは法務部門と連携し、適切な報告プロセスを認識しておく必要があります。

まとめ

セクションD-4-cのポイントは、「相手の帽子を被る（相手の立場になる）」ことです。

  • If 相手が現場なら → 「顕微鏡」で見た詳細を渡す。
  • If 相手が取締役会なら → 「望遠鏡」で見た全体像を渡す。
  • If 相手が市民なら → 「説明責任」を果たす情報を渡す。

伝える事実（Truth）は一つですが、伝え方（Package）を変えるのがプロのコミュニケーションです。

【練習問題】パート3 セクションD-4-c

Q1. 内部監査部門長（CAE）が、四半期ごとの内部監査活動報告を取締役会（監査委員会）に行う際、報告に含めるべき情報として、GIASに基づき最も適切なものはどれか。

A. 実施されたすべての監査業務における、個別の発見事項の詳細なリストと、それに対応する担当者の氏名。

B. 内部監査部門の予算消化状況のみを報告し、監査結果については個別の報告書を参照させる。

C. 組織の目標達成に影響を与える重大なリスクのエクスポージャー、コントロールの問題、およびガバナンスに関する全体的な結論や傾向。

D. 監査手続き（テスト手法）の技術的な詳細と、サンプリングで抽出された伝票のコピー。

【解答・解説】

正解と解説を表示

正解（C）： 取締役会（監視機関）の主な関心事は、組織全体のガバナンスと重大なリスクです。したがって、個別の詳細ではなく、重要性に基づいた要約、リスクの傾向、経営への影響などを報告するのが最も効果的です。

不正解（A）： 詳細すぎる情報は取締役会の監視機能を阻害します。担当者の氏名なども通常は不要です。

不正解（B）： 予算管理も大切ですが、監査の「結果（価値）」を報告しないのは不十分です。

不正解（D）： 手続きの詳細は、監査の専門家以外には理解が難しく、意思決定の役には立ちません。

Q2. 公共部門（政府機関）の内部監査人が、公的資金の不正使用に関する監査報告書を作成している。この報告書は、情報公開法に基づき一般市民にも公開される予定である。この場合、一般市民というステークホルダーに対するコミュニケーションの目的として、最も適切なものはどれか。

A. 組織の内部事情を隠蔽し、市民の批判から組織を守ること。

B. 公的資金の使途に関する説明責任（Accountability）を果たし、透明性を確保することで、公共の利益に資すること。

C. 特定の政治家の功績を宣伝し、次回の選挙を有利にすること。

D. 監査技術の複雑さを市民に教育し、内部監査の専門性をアピールすること。

【解答・解説】

正解と解説を表示

正解（B）： 公共部門の監査における「一般市民」は、資金の出し手（納税者）であり、究極のステークホルダーです。コミュニケーションの目的は、組織が資源を適切に管理・使用していることを示し、説明責任と信頼を確保することにあります。

不正解（A）： 事実の隠蔽は倫理規定に反します。

不正解（C）： 政治的中立性を保つ必要があります。

不正解（D）： 市民が求めているのは監査技術ではなく、行政の公正さです。

Q3. 内部監査部門長（CAE）は、財務報告プロセスに関する監査結果を外部監査人と共有することを決定した。このコミュニケーションの主な目的として、最も適切なものはどれか。

A. 外部監査人に内部監査の手法を指導し、彼らの監査品質を向上させるため。

B. 内部監査の結果に誤りがないか、外部監査人に添削してもらうため。

C. 監査範囲の重複を最小限に抑え、組織全体の監査コストと被監査部門の負担を軽減するため。

D. 外部監査人を内部監査部門の指揮下に置き、業務命令に従わせるため。

【解答・解説】

正解と解説を表示

正解（C）： 外部監査人と内部監査人は、それぞれ異なる目的を持っていますが、財務報告やコントロールの評価など、関心が重なる領域があります。情報を共有し調整することで、作業の重複を避け、効率的な保証活動（アシュアランス）を提供することが主な目的です。

不正解（A）： 外部監査人は独立した専門家であり、指導する立場にはありません。

不正解（B）： 内部監査の品質責任はCAEにあり、外部監査人に依存するものではありません。

不正解（D）： 外部監査人は独立性を保つ必要があり、内部監査人の指揮下には入りません。