Posts第七艦隊は全員に対してコロナウイルスの検査をするようですね。文書化をしてはまずいと思うこんにちは、丸山満彦です。毎年1月に恒例のように熱がでるのですが、それが、昨日と今日のようです。37度台にまで熱が下がってきたので、頭が動き始めました。財務報告に係る内部統制ですが、いきなり業務プロセスの文書化をはじめる・・・ってことを考えている企業があるようですが、それはまずいです。1)トップダウンアプローチ(全社的な内部統制の識別と評価をはじめにする)の導入2)リスクに応じたコントロールの導入を意識する必要があります。業務プロセスに係る内部統制においては、「勘定科目」ごと、「アサーション」ごとのキーコントロールを識別することが重要です。実際に行われているコントロールより、評価するコントロールは少なくなります。たくさんのコントロールが導入されていても、アサーションを満たすコントロールが導入されていないとだめです。コントロールのコントロール(メタコントロール)を上手に使えば、評価すべきコントロールを少なくできるように思います。メタコントロールになれば、発見できる誤謬のレベルは大きな金額の誤謬となるので、重要性の金額とコントロールが発見できる誤謬のレベルを意識する必要があります。このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。»Comments体調を崩されていらしたのですね。いう時にはオレンジジュースをたくさん飲むと、治るのが早いような気がします。内部統制の文書化をする際の注意事項として、1)のトップダウンアプローチと2)のリスクに応じたコントロールの導入の間に、コントロールの目的は何かを決める作業もあるのではないかと思いました。>、「勘定科目」ごと、「統制上の要点」ごとのキーコントロールを識別することが重要です。丸山さんが書かれているように、キーコントロールが何か、どうしたリスクに対してのコントロールなのかということを考える際に、どういった目的を達成する為に構築されたコントロールなのかが明確でないと内部統制の整備状況を評価するのは難しいと思います。コントロールの目的が何なのかを明らかにするのは、結構頭と時間を使う作業になります。Riskのコントロールばかり拾い出した内部統制の文書が出来上がります。Matrix)など、個人的にはゴミみたいなものだと思うので、全然参考になりません。Control満載で肝心のコントロールが欠けているというような量で勝負の内部統制の文書化に引っかからないように精進してもらいたいものです。18:03koneko04さん、コメントありがとうございます。コントロール目標の設定はもちろん重要ですね。これがないと、何を確認するのやら・・・ってことになります。ひとつのコントロール目標に複数のコントロールが関係するし、ひとつのコントロールが複数のコントロール目標の達成に貢献するので、このあたりの整理をうまくする必要がありますね。