株式会社renue
AI導入・DXの悩みをプロに相談してみませんか?
AIやDXに関する悩みがありましたら、お気軽にrenueの無料相談をご利用ください。 renueのAI支援実績、コンサルティングの方針や進め方をご紹介します。
監査法人の監査部門の業務内容|監査調書作成からJ-SOX・証憑突合まで徹底解説
監査部門は、監査法人の「中核」を担う部門です。上場企業の財務諸表が適正に表示されているかを検証する法定監査(会計監査)を実施し、監査調書の作成、勘定科目の分析的実証手続、証憑突合、内部統制の評価(J-SOX)、監査意見の形成まで、財務報告の信頼性を保証する全プロセスを担います。Big4監査法人(あずさ、新日本、トーマツ、PwCあらた)が市場の大部分を占めます。
本記事では、監査部門の主要業務(監査計画の策定、実証手続・証憑突合、内部統制評価(J-SOX)、監査調書の作成、監査意見の形成)を具体的に解説します。
監査部門の主要業務
業務1:監査計画の策定
業務の詳細
- 被監査会社の理解:事業内容、業界環境、内部統制の概要、経営者の方針を理解
- リスク評価:財務諸表に重要な虚偽表示が生じるリスク(固有リスク、統制リスク)の評価
- 重要性の基準値の設定:監査上の重要性(マテリアリティ)の金額基準を設定
- 監査手続の設計:リスク評価に基づく監査手続(実証手続、運用評価手続)の種類・時期・範囲を設計
- 監査チームの編成:案件の規模・複雑性に応じたチームメンバーの配置、専門家の関与判断
この業務で人間にしかできないこと
- リスク評価における「職業的懐疑心」の発揮(「経営者の説明をそのまま受け入れてよいか」の判断は監査人の経験に依存)
- 監査手続の範囲判断(「このリスクにはどの程度の手続が必要か」の総合的判断)
業務2:実証手続・証憑突合
業務の詳細
- 分析的実証手続:財務データの趨勢分析、比率分析、予測値との比較により異常値を検出
- 証憑突合(バウチング):仕訳の裏付けとなる証憑(請求書、契約書、銀行取引明細等)との照合(出典:金融庁 "内部統制の監査基準")
- 確認手続:銀行残高確認書、売掛金・買掛金の残高確認書の発送・回収・照合
- 実査・立会:現金の実査、有価証券の実査、棚卸資産の実地棚卸への立会
- 見積りの検討:引当金、減損損失、公正価値評価等の経営者の見積りの合理性検討
この業務で人間にしかできないこと
- 異常値の背景の判断(「この数値の変動は正常な事業変動か、虚偽表示の兆候か」の判断)
- 経営者の見積りへの挑戦(「この見積りの前提は楽観的すぎないか」の職業的懐疑心に基づく検証)
業務3:内部統制の評価(J-SOX)
業務の詳細
- 全社的な内部統制の評価:経営者の統制環境、リスク評価、情報と伝達等のCOSOフレームワークに基づく評価(出典:OBC "J-SOXとは")
- 業務プロセスに係る内部統制の評価:販売、購買、経理等の業務プロセスにおける統制活動のウォークスルー(追跡)テスト
- IT統制の評価:IT全般統制(アクセス管理、変更管理等)とIT業務処理統制の評価
- 3点セットの検証:業務記述書、フローチャート、リスク・コントロール・マトリックス(RCM)の検証
- 内部統制監査報告書の作成:経営者の内部統制報告書に対する監査意見を記載した報告書の作成
この業務で人間にしかできないこと
- 統制の「実質的な有効性」の判断(「形式上は統制が存在するが、実際に機能しているか」の実質判断)
- 不備の重要性判断(「この統制上の不備は開示すべき重要な不備か」の監査判断)
業務4:監査調書の作成
業務の詳細
- 監査調書の作成:実施した監査手続、入手した監査証拠、到達した結論を文書化した監査調書の作成
- クロスリファレンス:調書間の参照関係を明確にし、監査ファイルの整合性を確保
- パートナーレビュー:チーム作成の調書を監査責任者(パートナー)がレビューし、品質を確保
- 審査(EQCR):上場企業等の監査では、監査チームとは独立した審査担当パートナーによる審査
- 監査ファイルの最終化:監査報告書の日付から原則60日以内の監査ファイルの最終化(アーカイブ)
この業務で人間にしかできないこと
- 監査証拠の「十分かつ適切」の判断(「この証拠で監査意見を表明するに足りるか」の専門的判断)
- 監査判断の文書化(「なぜこの結論に至ったか」の論理的な記録は監査人の思考力に依存)
業務5:監査意見の形成・監査報告書の作成
業務の詳細
- 未修正の虚偽表示の集計:監査の過程で発見された未修正の虚偽表示を集計し、重要性を評価
- 継続企業の前提の検討:被監査会社に継続企業の前提に関する重要な疑義がないかの検討
- 監査意見の判断:無限定適正意見、限定付適正意見、不適正意見、意見不表明のいずれを表明するかの判断
- 監査報告書の作成:監査基準に準拠した監査報告書の作成
- KAM(監査上の主要な検討事項)の記載:当年度の監査において特に重要な事項を監査報告書に記載
この業務で人間にしかできないこと
- 監査意見の最終判断(財務諸表が「適正」かどうかの最終判断は監査人の責任と専門的判断に依存)
- KAMの記載内容の判断(「何を主要な検討事項として開示するか」は監査人のジャッジメント)
AI化の可能性と限界
AIで効率化できる業務
- 証憑突合の自動化:AIが仕訳データと証憑(請求書画像等)を自動照合し、不一致を検出
- 分析的手続の高度化:AIが全仕訳データを分析し、異常パターンを自動検出(従来のサンプリングから全量分析へ)
- 監査調書のドラフト生成:LLMが監査手続の結果から調書のドラフトを自動生成
- 3点セットの整合性チェック:AIがフローチャート・業務記述書・RCM間の整合性を自動検証
- 継続企業の前提の予測分析:AIが財務指標のトレンドから経営リスクを予測
人間にしかできない業務
- 職業的懐疑心の発揮:経営者の説明を鵜呑みにしない批判的な姿勢
- 経営者の見積りへの挑戦:前提条件の合理性の検証
- 統制の実質的有効性の判断:形式ではなく実態の評価
- 監査意見の最終判断:財務諸表の適正性に対する責任ある判断
- KAMの記載判断:開示すべき重要事項の選定
まとめ
監査法人の監査部門は、監査計画の策定、実証手続・証憑突合、内部統制評価(J-SOX)、監査調書の作成、監査意見の形成の5つの業務で構成されています。AIは証憑突合の自動化や分析的手続の全量分析化、監査調書のドラフト生成で大幅な効率化に貢献しますが、職業的懐疑心の発揮、経営者の見積りへの挑戦、監査意見の最終判断は完全に監査人の専門的判断と責任の領域です。
