キーコントロールの選び方｜数を絞る基準と評価の負担

📌 結論　絞り込みが評価の負担を決める

内部統制の評価で作業量を左右するのは、評価の対象とする統制をいくつ選ぶかです。1つのプロセスに20個の統制があるとして、そのすべてを評価すると、サンプルの件数も証憑の入手も20倍になります。実務では、リスクを十分にカバーできる範囲で統制を絞り、その統制を重点的に評価します。この絞られた統制がキーコントロールと呼ばれるものです。

絞り込みは負担を減らすために行いますが、減らしすぎると、カバーされないリスクが残ります。適切な数はプロセスによって違いますが、リスクの一覧と対応づけて説明できることが条件になります。

🧭 どう選ぶか

選び方の基本は、1つで複数のリスクに効く統制を探すことです。たとえば、注文書と納品書と請求書の3つを突き合わせて支払を承認する統制は、架空の仕入、数量の相違、単価の相違という複数のリスクに同時に効きます。こうした統制を選べば、少ない数で広い範囲をカバーできます。

次に見るのが、自動化されているかどうかです。システムで自動的に行われる統制は、設定が変わっていないことを確かめれば、件数を多く見る必要がありません。手作業の統制を25件見るのに比べて、評価の負担が大きく違います。上場準備の段階でシステムを入れ替えるのであれば、統制を自動化できないかを検討する価値があります。

3つ目が証跡です。統制が行われた記録が残らなければ、評価のしようがありません。担当者が確かめているという説明だけでは、有効だと結論づけられません。証跡の残る統制を優先して選び、残らない統制については記録の方法を先に決めます。

📊 絞りすぎていないかの確認

統制を選んだら、逆方向から確かめます。リスクの一覧に戻り、それぞれのリスクが選んだ統制のどれかでカバーされているかを見ます。カバーされていないリスクが残っていれば、統制を追加するか、そのリスクが実際には重要でないことを説明する必要があります。

特に見落とされやすいのが、網羅性に関わるリスクです。承認の統制は実在性には効きますが、そもそも記録されなかった取引は捕まえられません。連番の管理や、後工程での残高照合といった統制が、網羅性をカバーします。承認の統制ばかり選んでいると、この面が空白になります。

もう1つが、期間帰属です。取引が正しい期に計上されているかは、承認の有無とは別の論点です。締切の管理や、期末前後の取引の確認といった統制が必要になります。

🗂 監査法人との協議

キーコントロールの選定は、会社が行うものですが、監査法人の考えとずれていると、評価が終わった後で追加の評価を求められることがあります。評価の作業に入る前に、選定した統制の一覧を共有して意見を聞いておくと、手戻りを防げます。

協議の際は、なぜその統制を選んだのかという理由を示します。リスクの一覧と統制の対応表があれば、説明はそれだけで足ります。表がないまま口頭で説明すると、議論が抽象的になり時間がかかります。

また、監査法人が評価の結果を利用する場面もあるため、評価の手続や記録の残し方についても、事前にすり合わせておくと効率的です。会社の評価をそのまま利用してもらえれば、監査法人が行う手続が減り、結果として会社の負担も減ります。

⚖️ 内部監査との関係

キーコントロールとして選ばれた統制は、内部監査でも重点的に見る対象になります。評価の担当部門と内部監査が別であっても、見るべき統制は共通しているためです。年度計画を作る段階で、キーコントロールの一覧を確認しておくと、往査で確かめるべきことが具体的になります。

逆に、キーコントロールから外れた統制について、内部監査が見る意味がないわけではありません。財務報告への影響は小さくても、業務の効率や法令の遵守という観点では重要な統制があります。評価の範囲と監査の範囲は一致しないという前提で、それぞれの対象を決めます。

絞り込みは毎年見直します。業務が変わればリスクも統制も変わり、去年のキーコントロールがそのまま使えるとは限りません。年次の評価に入る前に、前年度からの変更点を確かめる作業を入れておきます。

❓ よくある質問

📄 まとめ

キーコントロールの絞り込みが、評価の作業量をそのまま決めます。少ない数で広いリスクをカバーする統制を探します。

選ぶ基準は、複数のリスクに効くこと、自動化されていること、証跡が確実に残ることの3つです。

選んだ後は必ずリスクの一覧に戻って、カバーされていないリスクがないかを確かめます。網羅性と期間帰属が空白になりがちです。

評価に入る前に監査法人と一覧を共有します。リスクと統制の対応表があれば、説明はそれだけで足ります。

絞り込みは毎年見直します。業務が変わればリスクも統制も変わります。

本記事は一般的な情報提供を目的としたものであり、個別の事案に対する助言ではありません。実際の制度設計や運用にあたっては、監査法人および主幹事証券会社にご確認ください。

📚 参考（公的な一次情報）

• 財務報告に係る内部統制の評価及び監査の基準並びに実施基準の改訂について（意見書）（金融庁）
• 金融商品取引法（e-Gov法令検索）　24条の4の4
• 新規上場ガイドブック（日本取引所グループ）
• 内部監査基準（一般社団法人日本内部監査協会）