内部統制監査基準と監基報265の違いを解説｜内部統制の不備に関するコミュニケーション範囲の違い

監査論を学習していると、内部統制監査基準と監基報265「内部統制の不備に関するコミュニケーション」の関係や違いが分かりにくく感じることがあります。どちらも内部統制の不備について扱いますが、目的や対象となる監査の場面が異なります。

この記事では、内部統制監査基準と監基報265の役割の違い、コミュニケーションの範囲、内部統制や重要な不備の考え方について、試験対策で理解しやすいように整理して解説します。

内部統制監査基準と監基報265は目的が異なる

まず理解しておきたいのは、内部統制監査基準と監基報265は同じ内部統制を扱っていても、前提となる監査目的が異なるという点です。

内部統制監査基準は、財務報告に係る内部統制の有効性について意見を表明する「内部統制監査」そのものの基準です。つまり、経営者が作成した内部統制報告書に対して、監査人が評価を行うためのルールになります。

一方、監基報265は、財務諸表監査を実施する監査人が、監査の過程で発見した内部統制の不備を、適切な相手へ伝達するための基準です。

監基報265の中心的なテーマは「内部統制の不備を発見した場合、誰にどのように伝えるか」というコミュニケーションです。

財務諸表監査では、監査人は財務諸表が適正に表示されているかを判断するために、企業の内部統制を理解し評価します。その過程で内部統制の不備を発見することがあります。

例えば、売上計上の承認手続が適切に機能しておらず、誤った会計処理につながる可能性がある場合、監査人はその不備を経営者や監査役等へ報告します。これが監基報265で求められるコミュニケーションです。

内部統制監査基準では、財務報告に係る内部統制が有効に機能しているかどうかを評価します。そのため、内部統制の評価範囲や不備の重要性判断は、内部統制報告制度の目的に沿って行われます。

一方、監基報265では、財務諸表監査の実施上、監査人が識別した内部統制の不備を対象とします。そのため、内部統制監査基準と完全に同じ範囲になるわけではありません。

例えば、内部統制監査では財務報告に重要な影響を与える可能性がある統制を重点的に評価しますが、財務諸表監査では監査手続を進める上で発見した統制上の問題について報告が必要になる場合があります。

コミュニケーションの範囲についても違いがあります。監基報265では、監査人が識別した内部統制の不備のうち、重要なものについて、適切なレベルの経営者や監査役等へ伝達します。

ここでいう重要な不備とは、財務報告の信頼性に重要な影響を及ぼす可能性が高い内部統制上の問題を指します。

一方、内部統制監査基準では、経営者による内部統制評価や監査人による意見形成が中心となるため、不備の評価は内部統制報告制度の観点から判断されます。

内部統制そのものの範囲については、単純に「内部統制監査基準の方が広い」と考えることは適切ではありません。両者は対象とする目的が異なるため、比較する際には注意が必要です。

内部統制監査基準では、財務報告に係る内部統制を対象とします。これは会社全体の財務情報の信頼性を確保するための統制です。

監基報265でも財務諸表監査に関連する内部統制を扱いますが、目的は監査手続の実施に関連して不備を伝達することです。そのため、評価対象の見方が異なります。

重要な不備についても、それぞれの基準が置かれている制度上の目的を理解することが重要です。

内部統制監査基準では、内部統制報告書において開示すべき重要な欠陥や不備の判断が重要になります。これは、投資家などの利用者へ財務報告の信頼性を伝えるためです。

監基報265では、監査人が財務諸表監査の過程で発見した内部統制の不備について、経営者等へ適時に伝えることが目的です。

例えば、同じ内部統制上の問題でも、内部統制報告制度上の評価と財務諸表監査における報告の必要性では、判断する視点が異なる場合があります。

内部統制監査基準と監基報265はいずれも内部統制の不備を扱いますが、役割は異なります。

内部統制監査基準は、財務報告に係る内部統制の有効性について意見を表明するための基準です。一方、監基報265は、財務諸表監査で発見した内部統制の不備を適切にコミュニケーションするための基準です。

試験対策では、「内部統制監査基準＝内部統制報告制度における評価」、「監基報265＝財務諸表監査で発見した不備の伝達」と整理すると、それぞれの違いを理解しやすくなります。