氏ホームブログGRC(ガバナンス・リスク・コンプライアンス)管理システム内部監査とは?その目的からチェック項目、成功の条件までを理解し経営に生かす上場会社における監査には、公認会計士による外部監査と、監査役および社内担当者が社長の特命事項を受けて行なう内部監査があります。内部監査でも、監査役監査が企業運営の遵法性をチェックするのに対し、内部監査は、社長直轄、企業のリスクマネジメントを自由度を持って行なえる組織と位置づけられる。裏を返せば、制度上、必須ではないので、内部監査部門がない事業会社も多いことでしょう。監査にくわえ、上場会社および上場準備会社では内部統制監査も行なわれているケースが主流です。今回の記事では、内部監査に焦点をあてて、概要やその目的やチェック項目、これからの内部監査のあるべき姿をご紹介したいと思います。内部監査の目的とチェック項目では具体的に内部監査は何をするのか?内部監査の目的は、企業内部外部にかかわらず、あらゆるリスクの低減と不祥事の防止、業務の有効性や効率性を高めることにあります。そのため、内部監査は、業務監査を中心に、日常の企業活動が組織として決定したルール通りに運用されているか、企業に何らのリスクをもたらす行為が行なわれていないかをチェックする役割を果たします。企業毎に想定されるリスクは異なりますので、その実施内容は様々ながら一般的に想定されるチェック項目として以下のような項目が挙げられます。行なうとなれば、さらに以下の項目が対象となります。内部統制(業務プロセス-財務)ある意味、企業全体を見渡すという視点に立てば、これほど多くの範囲を見渡すことができる職務もそうそう無いのではないかと思います。(もちろん、管理体制のレベルは各社各様ですので、その実施範囲は、各社で大きく異なるでしょう。管理体制によっては情報を入手するだけで苦労することもありましょうし、全取引をひっくり返して調べる時間も人的リソースもありません。内部監査人は、リスクの高い項目にポイントを絞り、実施していくのが通常です。)近年では、上記に加え、コンプライアンス・リスク関連規程を定め、リスクの特定と、そうした不測の事態が発生した際の行動指針が明示されています。このように、企業の定めたルールはますます広がりつつあり、その結果として内部監査の業務範囲も広がる結果となっています。成長と効率とを同時に求められる今日の企業経営において、現場でスピーディな意思決定をしなければならない環境は、増える傾向にあるなか、定期的に社内活動をチェックする体制はこれまで以上に重要となるべきところですが、実際のところそうした変化は認められないようです。してきた感はあります。日本における内部監査の位置づけは、単なる制度上「やらなければいけない」お仕着せの制度という認識の下、必要最低限の投資をもって取り繕うケースが少なくないことは否めません。内部監査に対する期待の薄さは、事業活動に直結する部門だけにリソースを配置し、内部監査については、必要最小限の人員と投資を行なっている現実からも、その実情がみて取れるかと思います。内部監査部門に専従するケースは非上場ではごくわずかでしょうし、上場企業において1人内部監査人というケースも少なくないようです。組織図上は社長直轄として位置づけられているものの、その実態は直轄どころか、その活動報告に興味を抱かない経営者も少なくないことでしょう。内部監査の目的は前述のとおり、リスク逓減と業務効率化の改善であり、ある意味、経営者として歓迎されるべき業務であるにもかかわらず、なぜ誰も興味を持たないのでしょうか。第一に、当事者以外のメンバーによる業務プロセスのチェックは、確かに企業活動の誤りの防止策として一定の効果はありますが、そうした指摘が収益に直結するものではないことが挙げられましょう。指摘事項が、形式的かつ重箱の隅をつつくような細かい内容であったとすれば、なおさらです。第二に、内部監査は日々の企業活動の振り返りであり、過去の活動結果について事後的にチェックするものです。終わってしまったことより、目の前の対応を迫られている現場にとってみれば、どうしても後回しにしたくなるものです。加えて、内部監査に丁寧に対応したところで、業務改善の糸口を見つけ出しくれる訳でもなく、ただ自分の時間を失うだけのこと思う方も少なくないことでしょう。日本では、結局のところ、特段の成果が期待されることも無く、制度上求められた仕組みを履行することを目的として実施されている感が強く、それがむしろ主流ですらあるかもしれません。確かに、現場が信頼できる人材ばかりで、社長をはじめ経営管理者の目が行き届いている事業規模であれば、内部監査制度無くとも、組織はうまく機能するかもしれません。事業がうまくいくほど、規模は拡大し、関係者も膨れ上がります。経営陣の目が行き届かなくなるエリアが広がりを見せる中、リスクをそのまま放置することが果たして効率的事業運営を持続するうえでベターな選択といえるでしょうか?[SMART_CONTENT]これからの内部監査これに対し、諸外国における内部監査に対する考え方は大きく異なるようです。古い情報となりますが、2008年に世界35カ国で行なわれたコンサルティング会社の調査によると、経営陣や監査委員会は、「内部監査がより業務改善に貢献すること」を期待しているということが確認されました。某欧米企業では、本社のCFOの直属機関として実に400名超の内部監査チームを配置し、全世界の各グループ会社や投資先に対して監査ならびに業務改善などのコンサルティングを中心に行っているとの報告もあります。諸外国の内部監査部門は、監査業務以外に日本企業でいうところの経営企画機能を担っているだけでなく、そのトレーニングプログラムを充実させ、若手経営候補の育成の場として制度をうまく生かしていることがうかがい知れます。内部監査は、一見地味な業務ではありますが、上述のとおり、その検証範囲は広範で、企業運営に不可欠なリスクマネジメントの知見を習得するうえでも有効かつ実務的な手段のひとつといえます。内部監査の整備・運用が(公開企業として)求められるのであれば、せっかくの機会を人材育成に利用して頂きたいところですが、現時点ではそうした取り組みは限定的であるのが実に残念なところです。これまでの紙媒体を基礎とした経営管理である限りは、全ての紙情報に人間が目を通すことは限界があり、ルールと実務のある程度の乖離はやむなしという考え方もあったことでしょう。よって内部監査もサンプル調査の手法しかとりえませんでした。昨今の経営情報の電子データ化技術の進展は、企業活動のあらゆる局面を瞬時に収集・解析を可能とする経営環境に変貌しつつあります。この環境変化は、紙媒体を経由してヒトがこなしてきた様々なプロセスが、新たなシステムあるいはロボットへと取って代わられ、より効率的かつ正確な経営管理が現実のものとなりつつあります。これからの監査は、タイムリーな情報を入手し、その情報の確からしさを確認する従前のチェック項目に加え、経営管理される情報の生成がロジックどおりに生成され、適切な人員に情報提供されているかをエンジニア目線でチェックするそんな役割も求められるかもしれません。[RELATED_POSTS]内部監査の生かし方これまでも、内部監査という企業のモニタリング活動を通じて、企業の経営情報管理体制の良否を判断するうえで、また経営陣の内部監査に対する姿勢、コーポレートガバナンスに対する企業の取り組みを理解するうえで、有用な情報を提供してくれるものでした。その一方で、少なからず形式的過ぎた感も否めません。これは、内部監査を通じた社内プロセスの精度向上が事業価値向上に必ずしも貢献し得ないという考えに基づくものだと考えられます。昨今の技術の進展により社内業務をシステム化・ロボット化する流れのなかで内部監査をうまく活用するすべがあります。それは、まずもって大きな障害になる「ルール無き社内業務プロセスを解消すること」です。業務効率化は広く叫ばれますが、まずは社内業務の明確なルール作りとその実行がなされていない管理現は少なくありません。社内の業務プロセスの棚卸をせずしていきなりロボット化というのは夢物語です。技術の進化を見据えた高い労働生産性を目指す以上、1.経営情報の電子化、2.経営情報を共有するプラットフォームの構築、3.業務プロセスの定型化のステップを経る必要があります。内部監査をこうした労働生産性向上の糸口を導き出す制度として中期的視野をもって活用いただきたいところです。内部監査を通じて得られたリスクの端緒を、今後の経営改善に生かすのか、放置するのかは、経営陣の裁量次第、それと同様に、内部監査を通じて得られたプロセス改善の端緒をぜひ将来の事業価値向上にお役立てください。けの効率的監査サービス、バックオフィス支援サービスの提供をしております。信頼される会計プロフェッショナルとしていかに成長し続けていくかを日々模索し、監査ならびにバックオフィス構築サービスの品質維持・向上に取り組んで参ります。内部統制報告書とは?内部統制って何?具体的に何をすれば良いの?にお答えします。内部監査とは?概要と外部監査との違いシステム監査とは?会計監査って何?具体的にいつ何をするの?にお答えします。?コンプライアンス違反事例から探る正しい企業運営とは会計監査の基本と、会計ソフトやERPを活用した対応方法なぜコンプライアンスが重要なのか?その基本を解説コンプライアンス違反事例から学ぶ企業が取るべき対策とは?内部統制って何?具体的に何をすれば良いの?にお答えします。POST「GRC(ガバナンス・リスク・コンプライアンス)管理システム」の最新記事GRC(ガバナンス・リスク・コンプライアンス)管理システム2019.12.04企業においてリスク管理を理解するための基礎GRC(ガバナンス・リスク・コンプライアンス)管理システム2019.05.26なぜコンプライアンスが重要なのか?その基本を解説GRC(ガバナンス・リスク・コンプライアンス)管理システム2019.05.23コンプライアンス違反事例から学ぶ企業が取るべき対策とは?GRC(ガバナンス・リスク・コンプライアンス)管理システム2019.04.23内部統制って何?具体的に何をすれば良いの?にお答えします。企業においてリスク管理を理解するための基礎なぜコンプライアンスが重要なのか?その基本を解説コンプライアンス違反事例から学ぶ企業が取るべき対策とは?内部統制って何?具体的に何をすれば良いの?にお答えします。内部統制って何?具体的に何をすれば良いの?にお答えします。