Loading article…
コンピュータ支援監査ツール（CAATs）またはコンピュータ支援監査ツールおよび技術（CAATTs）は、IT監査業界において成長分野となっています。CAATsとは、コンピュータを使用してIT監査プロセスを自動化する手法です。CAATsには通常、表計算ソフト、ワープロソフト、テキスト編集ソフトなどの基本的なオフィス生産性ソフトウェアに加え、統計分析ツールやビジネスインテリジェンスツールなどの高度なソフトウェアパッケージが含まれます。さらに、より専門的な専用ソフトウェアも利用可能です（下記参照）。
CAATは、監査プロセスにおけるデータ分析と同義語となっている。
従来の監査方法では、監査人は入手可能なすべてのデータや大規模なサンプルを調査するのではなく、母集団のごく一部のサンプルに基づいて結論を導き出すことができる。
CAATTsは、これらの問題に対処する手法であり、CAATsとは異なります。一般的に用いられるCAATTsは、大量のデータを分析して異常値を探す手法です。適切に設計されたCAATTs監査は、サンプルではなく、すべての取引を網羅的にレビューするものです。CAATTsを使用することで、監査人は対象期間中に事業部門が行ったすべての取引を抽出します。そして、そのデータをテストして、データに問題がないかどうかを判断します。
CAATTsのもう1つの利点は、監査人が特定のリスクをテストできることです。たとえば、保険会社は、保険契約が終了した後に保険金を支払わないことを確認したい場合があります。従来の監査手法では、このリスクをテストするのは非常に困難です。監査人は、保険契約が終了した後に処理された請求のうち、「統計的に有効な」サンプルを「ランダムに選択」します。保険会社は何百万件もの請求を処理する可能性があるため、ランダムに選択された30～50件の請求のうち、保険契約が終了した後に発生した請求が1件でもある可能性は極めて低いと言えます。
CAATTsを使用すると、監査人は保険契約終了日以降にサービス提供日があるすべての請求を選択できます。次に、監査人は、請求が不適切に支払われたかどうかを判断できます。不適切に支払われていた場合、監査人は、この失敗を防ぐための統制がなぜ機能しなかったのかを突き止めることができます。実際の監査では、CAATTs監査人は、保険契約が終了した後に複数の請求が支払われていることに気づきました。CAATTsを使用することで、監査人は支払われたすべての請求と、保険会社が誤って支払った正確な金額を特定することができました。さらに、監査人は、これらの請求が支払われた理由を特定することができました。支払われた理由は、加入者が保険料を支払ったためです。保険会社は支払いを受け取った後、請求を支払いました。その後、請求を支払った後、加入者の小切手が不渡りになりました。小切手が不渡りになったため、加入者の保険契約は遡及的に終了しましたが、請求は支払われたままで、会社は年間数十万ドルの損失を被りました。
監査報告書ではどちらの方が見栄えが良いか？
「監査では50件の取引を精査し、そのうち1件の取引が誤って処理されていたことを確認した。」
または
「監査ではCAATTsを使用し、過去1年間のすべての取引を検証しました。その結果、解約された保険契約に対して会社がYYYドルを支払っていたXXX件の例外を確認しました。」
しかしながら、CAATTsを用いたレビューは、体系的なパターンに従ってファイルに保存されたデータのみに限定されます。多くのデータは、このような形で文書化されていません。さらに、保存されたデータには不備があったり、分類が不十分であったり、入手が困難であったり、データの完全性を確信することが難しい場合も少なくありません。そのため、現状ではCAATTsは監査人のツールやテクニックを補完するものです。特定の監査では、CAATTsを全く使用できない場合もあります。しかし、CAATTsなしでは、十分な注意と効率性をもって監査を行うことが不可能な監査も存在します。
最も一般的に言えば、CAATTとは監査プロセスを改善するために利用されるあらゆるコンピュータプログラムを指します。しかし、一般的には、あらゆるデータ抽出および分析ソフトウェアを指すのに用いられます。これには、データ分析および抽出ツール、スプレッドシート（Excelなど）、データベース（Accessなど）、統計分析（SASなど）、汎用監査ソフトウェア（ACL、Arbutus、EASなど）、ビジネスインテリジェンス（Crystal Reports、Business Objectsなど）といったプログラムが含まれます。
監査ソフトウェアの利点は以下のとおりです。
監査専用ソフトウェアは、以下の機能を実行する場合があります。
CAATは、監査人が使用する基本的なツールです。このツールは、与えられたデータから不正を検索するのに役立ちます。このツールを使用することで、あらゆる企業の監査人や会計士は、より詳細な分析結果を提供できます。これらのツールは、あらゆるビジネス環境や産業分野で使用されています。コンピュータ支援監査技術を使用することで、より詳細な分析を伴うフォレンジック会計を行うことができます。これは、企業の監査人が効率的かつ生産的に作業するのに役立つ非常に便利なツールです。CAATを使用するには、会計士または監査人が適切なデータを選択することが不可欠です。選択プロセスは非常に複雑で、専門的な知識が必要です。適切なデータを選択したら、それをCAATにインポートすると、ツールが自動的に分析データを生成します。このツールは、監査人の効率性に貢献します。基本的なコースの概要[ 1 ]には、次の内容が含まれます。
CAATsのベンダーや専門家団体からは、以下のような様々な認定プログラムが提供されています。
監査人は、データ分析ソフトウェアの使用に加えて、データ分析の実施中に、監査全体を通して以下の活動においてCAAT（コンピュータ支援監査技法）を使用します。
監査作業文書を電子的に一元管理された監査ファイルまたはデータベースに保存することで、監査担当者は現在および過去の作業文書を容易に閲覧できるようになります。データベースを利用することで、監査担当者は現在の監査をより効率的に調整し、過去のプロジェクトや関連プロジェクトからの知見を確実に考慮に入れることができます。さらに、監査フォームやフォーマットを電子的に標準化できるため、監査作業文書の質と一貫性を向上させることができます。
CAAT（コンピュータ支援監査技術）は、監査担当者が不正行為を示唆する可能性のある、データ内の予期せぬ、あるいは説明のつかないパターンを特定するためのツールを提供します。CAATが単純なものであろうと複雑なものであろうと、データ分析は不正行為の防止と検出において多くの利点をもたらします。
CAATは、以下のことを実行および作成することにより、監査人が不正を検出するのに役立ちます。
財務情報の評価は、財務データと非財務データの間の妥当な関係性を分析することによって行われ、口座残高が妥当であるかどうかを評価する（AU 329）。例としては、比率テスト、傾向テスト、ベンフォードの法則テストなどがある。
レコードのフィルタリングやデータファイルの結合など、特定の監査コマンドを使用して作成されたレポート。
継続的モニタリングとは、業務上のリスクを特定し、それに対応するために、業務データを取得、分析、報告する継続的なプロセスです。監査担当者が業務データの取得、分析、報告に関する包括的なアプローチを確保するためには、組織がすべてのコンピュータシステム、業務取引およびプロセス、アプリケーション制御におけるユーザー活動を継続的に監視していることを確認する必要があります。
縁石操作とは、測量士がデータを捏造して測量用紙に記入する行為を指す。データの一部はベンフォードの法則に準拠する必要があるため、このような行為は、そのようなテストを実行できるCAATT（コンピュータ支援型測量技術）を用いて検出することができる。
CAATTsとCAATsは同義語として使われます。CAATsの方が一般的な綴りですが、CAATTsの方がより正確な頭字語です。CAATTsという頭字語は、この頭字語を定義する際の2つの問題のうちの1つを解決します。CAATsとは、次のことを意味します。
コンピュータ支援（または支援）監査技術（またはツールと技術）
最初の「A」と「T」は、用語を使う人によって2つの異なる意味を持つ可能性があります。CAATTsという用語を使う場合、明らかに「ツール」と「テクニック」の両方を包含していることになります。
以下の表は、専門的なコンピュータ支援監査ツールの機能を比較したものです。表には以下の項目があります。