当法人にて現在以下の業務を担当している。内容は先進的な取組みであり、筆者の個人的な見解が含まれています。A3にも、「多様な手法が分析的手続を実施するために利用される。これらの手法は、単純な比較の実施から高度な統計的手法を用いた複雑な分析の実施まで多岐にわたる。実情は、データ分析ツールを活用できる人材がいない、データ分析のノウハウがない、などの理由で内部監査にデータ分析を適用している実例は少ないのではないでしょうか。ここでは、データ分析導入による内部監査の高度化について解説しています。データの単純比較、さらには、各種統計分析モデルの監査への組込みといった、内部監査高度化の必要性を理解していただきたいと思います。いうリスクを排除し、サンプリングでは困難だった異常値を捕捉することが期待できます。データ分析の検証手続きを自動化することで、検証手続きが効率化されるほか、属人化の軽減が期待できます。データ分析の手順データ分析は仮説検証を繰り返しながら進めていきますが、大きな流れとしては、次の通りとなります。今回は、外注費と関連する不正を例として、初めて内部監査にデータ分析を導入するケースについて、解説していきます。内部監査の重点項目について、どのようにデータ分析を組み込めばよいかを検討し、データ分析目的を決めます。「海外子会社の不正対策」を重点項目としている場合は、「海外子会社への訪問前準備」などが考えられます。内部監査にデータ分析を導入する場合は、データ分析の対象領域を小さくした「プロトタイプ型」をお勧めします。データ分析は仮説検証を繰り返しながら進めるため、分析領域を大きく取ってデータ量が膨大となった場合、整っていないデータ分析環境では処理に時間がかかってしまい、仮説検証作業が困難となります。使い慣れたツール、例えばEXCELが動く程度のデータ量から始めるとよいでしょう。次にデータ分析のシナリオ構想を決めます。データ分析目的を達成するために、どのようなデータや分析手法を用いるとよいか、などの方針・仮説を立てることになります。この工程の段階では、まだデータを入手していないので、データの傾向に基づいた分析はできません。具体的なデータ分析手法についてはデータ入手後、データの特性に応じて、適宜シナリオを修正・調整し、仮説検証を繰り返す中で、効果的な分析結果を目指しながら決定することになります。分析に必要なデータの検討IT部門からテーブル一覧表およびテーブル項目一覧表を入手します。この一覧表とシナリオ構想をインプットにして、必要なデータは何か、そのデータはどのシステムから出力できるか、データを出力する際に技術的な制約はあるか、データの量はどの程度になるか、分析に必要なテーブル項目はどれか、などを検討します。テーブルやテーブル項目の意味が記載されているテーブル一覧表およびテーブル項目一覧表を入手できれば必要なデータの検討に便利です。Tips)分析対象のデータ量が多いことが予想される場合、本格的な分析に入る前に対象期間を絞るなど、限定的に扱いやすい量のデータを取得し、データの内容がシナリオ構想の意図に合っているかどうか確認することをお勧めします。データの入手データ入手方法は、閲覧専用の端末をIT部門に用意してもらい、監査人自らが操作することでデータを入手するか、IT部門の方向けにデータの出力依頼を行うかのどちらかが考えられます。IT部門にデータを出力依頼する場合は、口頭で依頼するのではなく、十分な要件を満たしたデータ依頼書を用いることがポイントになります。あいまいな記述があると、データ分析の目的に合致しないデータを入手することになり、分析を進めていくうちに、再取得を依頼することになりかねません。通常、データの出力は、IT部門にとって負荷のかかる作業となりますので、慎重な依頼を心掛ける必要があります。データの概要把握データを入手したら、データの概要を把握します。(せんど)を確認する、などから必要な手続きを行います。この手続きのアウトプットを用いて、シナリオを調整していきます。案件種別XYZの件数が一番多かった。案件種別XYZの明細内訳は外注費、材料費A、材料費B、材料費Cの組合わせだった。外注費の発生金額に傾向があるかどうか確認するため、ある1週間のデータについて、外注費をy軸、材料費A,B,Cの和をx軸にしたときの散布図を確認したところ、下図の通りであった。外注費と材料費に強い相関があったため、当初のシナリオ構想における仮説「外注費が割高な案件の中にはキックバックの可能性がある」について、仮説「外注費が材料費と比較して、割高な案件の中にはキックバックの可能性がある」と修正した上で、材料費A、B、Cの中で、どの材料費が最も外注費と相関が強いかなど、追加検証していく方針とする。データ加工・クレンジングデータを分析できる形式に加工します。項目やレコードの除去、列を行に変換、一定の計算処理などを行います。データの量によって、適切なツールは異なります。数千件や数万件であればEXCELやACCESSが、使い慣れた方にはお勧めです。データ量が巨大である場合、EXCELやACCESSでは動作が不安定になる場合があります。その際はCAAT※2専用ツールなどで処理します。一般的にCAAT専用ツールの多くは処理件数に上限を設けておらず、処理速度の向上が期待できます。同一レコードに集約処理する。ここまではデータ分析作業の準備にかかる手順でした。下ごしらえしてきたデータをどう料理していくか、次回はデータ分析の実行について解説します。※1データ収集からデータ分析、結論を導く作業の中で、仮説の探索・検証・分析を行います。この一連のプロセスをシナリオと呼びます。Techniquesの略称。多くは「コンピュータ利用監査技法」と訳されます。お問い合わせは、「お問い合わせフォーム」よりお願いします。Japanは、EYの日本におけるメンバーファームの総称です。EY税理士法人、EYトランザクション・アドバイザリー・サービス株式会社、EYアドバイザリー・アンド・コンサルティング株式会社などから構成されており、各メンバーファームは法的に独立した法人です。