平成28年度春期 システム監査技術者 午前Ⅱ 問3

リスクと監査手続の対応を考える視点

内部統制を検討するときは、組織上の目的や業務の流れを踏まえ、どのような不確実性が監査上の判断に影響するかを整理し、確認の順序を考えます。

この問題で問われていること

一つの観点として、想定されるリスクの大きさや性質と、それを確かめるための監査上の着眼点が、筋道立って結び付いているかを確認してください。

視点

業務の目的、起こり得る不確実性、統制による対応、監査で確かめる事項を混同せず、相互の関係を順番に整理して考えます。

確認ポイント

• 対象となる業務目的と確認したいリスクの関係を整理する
• リスクの性質や重要度が判断にどう影響するかを考える
• 監査上の確認事項がリスクの把握と整合しているかを見る

正解

エ

解説

財務報告に係る内部統制監査のリスクアプローチでは、財務諸表に重要な虚偽表示を生じさせる可能性が高い項目を重視し、監査資源を重点的に配分する。

理由

リスクアプローチは、すべての業務を一律に扱うのではなく、財務諸表の重要な虚偽表示につながるリスクを評価し、その重要度に応じて監査手続や監査資源を配分する考え方です。

比較

固有リスクだけに限定したり、重要な虚偽表示リスクを無視して任意に業務を選んだり、全業務を網羅的に評価したりする説明は、リスクの重要性に応じて監査の重点を定める考え方と一致しない。

選択肢ア

これは不正解だよ。リスクアプローチでは、固有リスクだけを評価するのではなく、財務報告に重要な虚偽表示を生じさせる可能性などを踏まえて、監査上のリスクを総合的に検討する。監査の効率性だけを理由に評価対象を固有リスクへ限定する説明は適切ではない。

選択肢イ

これは不正解だよ。任意に抽出した業務プロセスへ一律にリスク評価を行うのではなく、財務諸表に重要な虚偽表示を生じさせるリスクの有無や重要性を考慮して対象を定める。重要なリスクを無視した任意抽出は、リスクアプローチの趣旨に反する。

選択肢ウ

これは不正解だよ。財務報告に係る全ての業務をボトムアップで網羅的に洗い出すことが、リスクアプローチの基本ではない。重要な虚偽表示につながる可能性が高いリスクを識別し、重要性に応じて監査の重点を置くため、全業務を一律に評価する説明は適切ではない。

選択肢エ（正解）

これは正解だよ。リスクアプローチでは、想定されるリスクのうち、財務諸表に重要な虚偽表示を生じさせる可能性が高い項目を重視する。そのため、重要なリスクが高い項目へ監査のリソースを重点的に配分するという説明は、監査の重点化という考え方に合致している。

学習のポイント

リスクの重要性に応じて監査資源を配分する考え方を理解する。