財務監査

財務監査は、「財務諸表」（情報は、与えられた合理的な保証の範囲内で検証される）が特定の基準に従って記載されているかどうかの意見を提供するために実施される。通常、基準は国際会計基準であるが、監査人は現金主義または組織に適した他の会計基準を使用して作成された財務諸表の監査を実施することもある。財務諸表が会計基準に従って公正に記載されているかどうかの意見を提供するにあたり、監査人は、財務諸表に重大な誤りやその他の虚偽記載が含まれていないかどうかを判断するための証拠を収集する。^[1]

監査意見は、財務諸表がすべての重要な点において公正に表示されていること、および/または財務報告フレームワークに従って真実かつ公正な見解を示していることについて、絶対的な保証ではなく合理的な保証を提供することを意図しています。監査の目的は、財務諸表の客観的で独立した検査を提供することであり、これにより経営陣が作成した財務諸表の価値と信頼性が向上し、財務諸表に対する利用者の信頼が高まり、投資家のリスクが軽減され、結果として財務諸表の作成者の資本コストが削減されます。^[2]

米国で一般に認められた会計原則(US GAAP)に従い、監査人は監査報告書で財務諸表全体に対する意見を発表する必要があります。監査人は、無限定/無修正の意見以外に、次の 3 種類の意見を発表できます。

• 無限定監査人の意見は、財務諸表が適正に表示されているという意見です。
• 限定的適正意見とは、財務諸表が、利用者の財務諸表への信頼に広範囲に影響を及ぼさない重大な虚偽記載を除き、すべての重要な点において米国会計基準に従って適正に表示されているというものです。
• 限定的な重要性の範囲制限を伴う限定意見も発行されることがあります。さらに、監査人は、意見を形成するための証拠が不十分かつ適切ではない、または独立性が欠如しているため、代わりに意見不表明を発行することができます。意見不表明では、監査人は意見を保留する理由を説明し、意見を表明しないことを明示的に示します。最後に、US GAAP からの逸脱により財務諸表が公正に表示されておらず、その逸脱が財務諸表全体に重大な影響を与える場合、否定的な監査意見が発行されます。
• 監査報告書において、監査人は虚偽記載の性質と規模を説明し、財務諸表が米国会計基準に従って公正に表示されていないという意見を述べなければならない。^[3]

財務監査は通常、財務報告の専門家である会計士事務所によって行われます。財務監査は、会計事務所が提供する多くの保証機能の 1 つです。多くの組織は、財務報告を証明するのではなく、主に組織の内部統制に焦点を当てる内部監査人を別途雇用または雇用しています。外部監査人は、内部監査人の作業に限定的に依存することもできます。監査は、組織による財務開示の透明性と正確性を促進するため、そのような企業が不正な取引を隠すことを減らす可能性があります。^[4]

国際的には、国際監査・保証基準審議会(IAASB) が発行する国際監査基準(ISA)が監査プロセスのベンチマークと見なされています。ほぼすべての管轄区域では、監査人が ISA または ISA のローカル バージョンに従うことを義務付けています。

財務監査は、組織の経営陣が、その財務諸表が組織の立場と業績を会社の利害関係者に公正に表しているという暗黙の主張に信頼性を加えるために存在します。会社の主な利害関係者は通常、株主ですが、税務当局、銀行、規制当局、サプライヤー、顧客、従業員などの他の関係者も、財務諸表がすべての重要な側面で公正に提示されているかどうかを知ることに関心がある場合があります。監査は、すべての取引と残高のテストではなくサンプリングに基づいているため、絶対的な保証を提供するように設計されているわけではありません。むしろ、詐欺または誤りによって引き起こされるかどうかに関係なく、財務諸表の重要な誤記のリスクを軽減するように設計されています。誤記は、ISA 450 で、誤り、開示の省略、または不適切な会計方針として定義されています。「重要な」とは、ユーザーの決定に影響を与える誤りまたは省略です。監査が存在するのは、情報の非対称性のコストを軽減し、情報リスクを軽減することで価値を付加するためであり、法律で義務付けられているからではありません (注: 監査は多くの EU 加盟国で義務付けられており、多くの管轄区域では株式市場に上場している企業に義務付けられています)。監査証拠の収集と蓄積のために、監査人が一般的に採用している方法と手段は以下のとおりです。^[5]

1. チェックの投稿
2. 財務諸表の虚偽記載を防止する管理統制の存在と有効性のテスト
3. 鋳造チェック
4. 身体検査とカウント
5. 確認
6. 問い合わせ
7. 観察
8. 検査
9. 年末の精査
10. 再計算
11. その後の追跡
12. 銀行照合
13. 保証
14. 資産の存在、所有権、権利および価値の検証、ならびに負債の範囲および性質の決定

財務監査は男性が多いことで知られる職業です。最新の調査によると、財務監査人の 70～80% が男性で、2% が女性、残りは男女混合です (Bader、2018)。

グリーンウッドら（1990）^[6]は、監査法人を「国内の本社と地方事務所との間に分散的な組織関係を持つ専門的パートナーシップ」と定義した。地方事務所は、専門的基準の策定と維持を除いて、ほとんどの経営上の決定を下すことができる。

ビッグフォーは、監査、保証、税務、コンサルティング、アドバイザリー、保険数理、コーポレートファイナンス、法務サービスを提供する4大国際プロフェッショナルサービスネットワークである。上場企業と多くの非上場企業の監査の大部分を担当しており、大企業の監査で寡占状態にある。ビッグフォーは、 FTSE 100の企業の99％ 、主要な中規模上場企業の指数であるFTSE 250 Indexの企業の96％を監査していると報告されている。^[7]ビッグフォーの事務所は、最新の公開データとともに以下に示す。ビッグフォーの事務所はいずれも単一の事務所ではなく、プロフェッショナルサービスネットワークである。それぞれが独立して所有および管理されている事務所のネットワークであり、ネットワーク内の他のメンバー事務所と共通の名前、ブランド、品質基準を共有する契約を結んでいる。各ネットワークは、ネットワークの活動を調整する組織を設立している。 1件（KPMG）の場合、調整主体はスイスであり、3件（デロイト トウシュ トーマツ、プライスウォーターハウスクーパース、アーンスト アンド ヤング）の場合、調整主体は英国の有限会社である。これらの法人自体は外部専門サービスを行わず、メンバー ファームを所有または管理していない。これらは、法曹界に見られる法律事務所ネットワークに類似している。多くの場合、各メンバー ファームは単一の国で業務を行い、その国の規制環境に準拠するように構成されている。2007年にKPMGは、4つのメンバー ファーム（英国、ドイツ、スイス、リヒテンシュタイン）を合併して単一のファームを形成すると発表しました。アーンスト アンド ヤングには、4つの地域のうち3つ、すなわち南北アメリカ、EMEIA（欧州、中東、インド、アフリカ）、およびアジア太平洋を管理する別個の法人も含まれています（日本地域には別個の地域管理法人はありません）。これらのファームは、それぞれの地域内で現地ファームが行うサービスを調整しますが、サービスを提供したり、現地法人の所有権を保持したりすることはありません。^[8]このグループはかつて「ビッグエイト」として知られていましたが、一連の合併により「ビッグシックス」、そして「ビッグファイブ」に縮小されました。 2002年にエンロンスキャンダルに関与したアーサーアンダーセンが倒産した後、ビッグファイブはビッグフォーになりました。

監査サービスのコストは、企業の性質、取引、業界、財務記録や財務諸表の状態、公認会計士事務所の報酬率によって大きく異なります。^{[9] [10]}監査報酬の設定などの商業上の決定は、企業とその監査人が行います。取締役は、監査委員会と同様に、全体的な報酬を設定する責任があります。報酬は、監査の品質が損なわれないレベルに設定されます。^[11]スタッフの不足と監査報酬の低さにより、請求実現率は非常に低くなります。^[12]その結果、以前は技術的な非効率性が低かったKPMG、プライスウォーターハウスクーパース、デロイトなどの会計事務所がAIツールを使い始めました。^[13]

政府支出の監査を担当する公務員に関する現存する最古の記録は、1314 年のイギリスの財務会計監査官に関するものです。財務会計監査官は、エリザベス1 世女王のもとで 1559 年に設立され、財務支出の監査を正式に担当していました。この制度は徐々に廃止され、1780 年には法律により公会計監査委員が任命されました。1834 年以降、監査委員は、政府への資金の発行を管理する財務 会計監査官と連携して活動しました。

ウィリアム・グラッドストンは財務大臣として、財政と議会の説明責任に関する大規模な改革に着手した。1866年に制定された財務会計法は、初めてすべての省庁に歳出会計として知られる年次決算書の作成を義務付けた。この法律ではまた、会計検査院長 (C&AG) の職と、官僚組織内から補助スタッフを提供する財務会計局 (E&AD) も設置された。会計検査院長には、議会が可決した限度内であることを自ら納得した上でイングランド銀行から政府への公金発行を認可することと、すべての政府省庁の会計を監査し、その結果を議会に報告するという2つの主要な機能が与えられた。

英国政府の支出の監査は現在、国家監査局によって行われている。オーストラリア国家監査局は、オーストラリア政府が管理する団体のすべての財務諸表監査を実施している。^[14]

財務監査の起源は、説明責任の必要性が最初に生じた1800年代のイギリスに遡ります。人々が財務監査の利点を認識し始めると、標準化の必要性がより明白になり、財務監査の使用は米国に広がりました。1900年代初頭、財務監査は21世紀のものに似た形を取り始めました。^{[15] [16]}

監査に関する最初の法律は19世紀初頭にイギリスで制定され、イギリスの金融セクターの繁栄に貢献しました。国民の信頼を完全に得るためには、監査専門職が成長し、標準化し、組織を設立し、国と世界中で平等に説明責任を負う必要がありました。^[17]

1845年、イギリスでは新しい法律が制定され、最初の法人が設立されました。法律では、会社の株式を所有するが会社の運営を直接管理しない監査役が必要とされていました。監査用の財務書類は株主に提出されていましたが、この時点では誰でも監査役になることができました。初期の頃は、説明責任や標準化はほとんどありませんでした。^[18]

財務監査やその他のさまざまなイギリスの会計慣行がアメリカに初めて導入されたのは19世紀後半のことでした。これらの慣行は、アメリカへの投資についてより詳しく知りたいと考えていたイギリス人とスコットランド人の投資家によってもたらされました。この頃、アメリカの会計システムが定着しつつありました。^[19]

その後10年（1896年）以内に、専門家は公認会計士の資格を取得して認定を受ける機会を得ました。19世紀末に行われた監査業務の多くは、イングランドとスコットランドの公認会計士によって行われました。これには、アーサー・ヤング、エドウィン・ガスリー、ジェームズ・T・エニオンの仕事が含まれます。^[20]

1910年代、有形資産や無形資産を含むさまざまな項目の会計処理が標準化されていないとして、財務監査が厳しく調査された。特に注目されたのは、1912年にアレクサンダー・スミスが書いた「証券販売における監査の濫用」という記事で、この記事では監査システムの欠陥が詳細に述べられている。業界の他の人々はスミスのコメントに同意したが、標準化は不可能だと考える者が多かった。^[21]

会計事務所の評判が高まるにつれ、連邦政府機関は彼らの助言を求めるようになった。連邦取引委員会 (FTC) と連邦準備制度理事会は、1917 年に技術メモを要求して監査手順について調査した。協会はこのガイダンスを提供し、連邦準備制度理事会はそれを公報として発行することになっていた。このメモを要求することで、理事会と FTC はそれぞれ独自の目的を持っていた。前者は銀行家に対し、借り手から監査済みの財務諸表を入手することの重要性を知らせたかったのに対し、後者は統一された会計を奨励したかった。この公報には、損益計算書と貸借対照表の形式に加えて、推奨される監査手順に関する情報が含まれていた。このメモは改訂され、発行され、監査手順に関して米国で発行された最初の権威あるガイダンスとなった。^[20]

1932年にニューヨーク証券取引所が財務監査を義務付け始めてから、ようやくこの慣行は標準化され始めた。^{[22] 1933年にフランクリン・D・ルーズベルト大統領が}1933年証券法と1934年証券取引法を制定するまで、新規上場企業に対する義務付けにはならなかった。ルーズベルト大統領は証券取引委員会を設立し、既存および新規登録者全員に監査済み財務諸表の提出を義務付けた。これにより、公認会計士が提供できるサービスの価値が高まり、求められるようになった。^[20]

米国では、会計監査の専門職は 1940 年代から 1960 年代にかけて最盛期を迎えました。SEC は、会計事務所が業務中に使用する監査手順について、同協会に依存していました。さらに、1947 年に同協会の委員会が「一般に認められた監査基準」を提唱し、翌年に承認されました。これらの基準は、業務中の監査人の職業的行為と判断の実行に関する監査人のパフォーマンスの条件を規定していました。^[20]

米国では、SEC は一般的に、財務報告の会計基準に関しては会計業界 (長年にわたりさまざまな組織を通じて活動) に従い、米国議会も SEC に従ってきました。

これは他の先進国でも典型的に見られるケースである。英国では、監査ガイドラインは監査法人や監査人が会員となっている協会（ACCA、ICAEW、ICAS、ICAIなど）によって定められている。一方オーストラリアでは、規則や職業倫理規定はオーストラリア公認会計士協会（ICAA）、オーストラリア公認会計士協会（CPA）、オーストラリア国立会計士協会（NIA）によって定められている。^[24]

したがって、財務監査の基準と方法は、監査の失敗の後でのみ大幅に変更される傾向があります。最も最近のよく知られた事例は、エンロンのケースです。同社は、簿外負債などの重要な事実を銀行や株主から隠すことに成功しました。^[25] 最終的に、エンロンは破産を申請し、（2006年現在^[update]）解散手続き中です。このスキャンダルの結果、当時世界5大会計事務所の1つであったアーサーアンダーセンは、上場企業の監査能力を失い、実質的に会社が消滅しました。

監査における最近の傾向は（エンロンやワールドコムなどの会計スキャンダルに刺激されて）、会計項目の完全性、正確性、妥当性、および財務システムへのアクセス制限を確保することを目的とした内部統制手続きへの重点が高まっていることである。内部統制環境へのこの重点は、サーベンス・オクスリー法によって設置された公開会社会計監視委員会（PCAOB）の監査基準に基づき、SEC上場企業の監査の必須部分となっている。

多くの国には、一般に一般に認められた監査基準 (GAAS) と呼ばれる監査基準を開発および維持する、政府が後援または義務付けている組織があります。これらの基準は、意見、監査の段階、作業成果物 (つまり、作業書類)に対する管理など、監査のさまざまな側面を規定しています。

一部の監督機関では、適用される GAAS が遵守されていることを確認するために、監査人および監査法人が定期的に第三者による品質レビューを受けることを義務付けています。

典型的な監査の段階は次のとおりです。^[1]

• クライアントを受け入れ、初期計画を実行します。
• クライアントのビジネスと業界を理解する。
  • 監査人は何を理解すべきか？^[26]
    • 関連する業界、規制、および適用される財務報告フレームワークを含むその他の外部要因
    • エンティティの性質
    • 企業の会計方針の選択と適用
    • 当該企業の目的と戦略、および財務諸表の重大な虚偽記載につながる可能性のある関連する事業リスク
    • 企業の財務実績の測定とレビュー
    • 監査に関連する内部統制
• クライアントのビジネスリスクを評価する
• 重要性を設定し、許容される監査リスク (AAR) と固有リスク (IR) を評価します。
• 内部統制を理解し、統制リスク (CR) を評価します。
• 全体的な監査計画と監査プログラムの開発

• 統制テスト: 監査人が特定された統制リスクを軽減することを計画している場合、監査人は統制テストを実施し、IT 一般統制を含む内部統制 (取引の承認、口座調整、職務の分離など) の運用の有効性を評価する必要があります。内部統制が有効であると評価された場合、監査人が行う必要のある「実質的な」作業の量が削減されます (ただし、完全になくなるわけではありません) (以下を参照)。
• 取引の実質的テスト: 取引の金額を検証することでクライアントの取引記録を評価します。このプロセスは取引の実質的テストと呼ばれます。たとえば、監査人はコンピュータ ソフトウェアを使用して、販売取引の正確性目標のテストとして、重複した販売請求書の単価を承認価格の電子ファイルと比較する場合があります。前の段落の統制テストと同様に、このテストは販売の取引関連の正確性監査目標を満たします。効率性のために、監査人は統制テストと取引の実質的テストを同時に実行することがよくあります。
• 財務諸表の虚偽記載の可能性を評価します。

注:

• この段階で、監査人がフェーズ I で設定された CR を受け入れ、統制リスクを軽減したくない場合は、監査人は統制テストを実行しない可能性があります。その場合、監査人は取引の実質的なテストを実行します。
• このテストは、実行すべき作業量、すなわち実質的なテストか詳細のテストかを決定します。^[27]

• 内部統制がしっかりしている場合、監査人は通常、実質的な分析手続き（財務情報のセットの比較、財務情報と非財務情報の比較を行い、数字が「意味をなす」かどうか、予期しない動きを説明できるかどうかを確認する）に大きく依存します。
• 内部統制が弱い場合、監査人は通常、残高の詳細の実質的なテスト（主要な口座残高から項目のサンプルを選択し、それらの項目の確固たる証拠（請求書、銀行取引明細書など）を見つける）に大きく依存します。

注:

• 一部の監査では、「ハード クローズ」または「ファスト クローズ」が行われ、年度末前に特定の実質的な手続きを実行できます。たとえば、年度末が 12 月 31 日の場合、ハード クローズでは 11 月 30 日時点の数字が監査人に提供されます。監査人は 1 月 1 日から 11 月 30 日までの収益/費用の変動を監査するため、年度末後は 12 月の収益/費用の変動と 12 月 31 日の貸借対照表のみを監査する必要があります。一部の国や会計事務所では、これらは「ロールフォワード」手続きとして知られています。

監査人が各監査目的および各財務諸表勘定と関連開示事項のすべての手順を完了した後、取得した情報を組み合わせて、財務諸表が適正に表示されているかどうかについて総合的な結論に達する必要があります。この非常に主観的なプロセスは、監査人の専門的判断に大きく依存します。監査が完了すると、公認会計士はクライアントの公開された財務諸表に添付する監査レポートを発行する必要があります。

2001年会社法では、監査人に以下の義務が課せられています。

• 財務報告が会計基準に準拠しているかどうかについて真実かつ公正な見解を示す
• 監査基準に従って監査を実施する
• 取締役および監査役の独立宣言を行い、独立性要件を満たす
• 特定の違反の疑いがある場合はASICに報告する^[11]

民間監査会社が直面する大きな課題の 1 つは、監査対象企業とのビジネス関係を維持しながら、独立した監査サービスを提供する必要があることです。

監査法人の財務諸表の信頼性をチェックし、確認する責任は、監査法人にサービス料を支払う監査対象企業からの圧力によって制限される可能性があります。監査法人は、監査収入を通じて事業を継続する必要性から、企業の財務諸表の正確性、関連性、完全性を調査、検証する義務を天秤にかけることがあります。これは監査人によって行われます。

監査人が顧客との関係によって商業的利益が損なわれることなく監査機能を遂行できるよう、現行制度を改正して監査人により良い経済的インセンティブを与える提案が数多くなされている。例としては、より直接的なインセンティブ報酬の付与や財務諸表保険のアプローチなどがある。それぞれ、「資本市場のゲートキーパーの有効性を促進するインセンティブシステム」^[28]および「財務諸表保険」^{[29]を参照。}

• 財務監査の分野には、公認内部監査人、公認会計士、勅許公認会計士、公認会計士など、関連する専門資格がいくつかあります。

現在、監査対象となっている多くの組織は、電子的に情報を生成する情報システムを使用しています。監査証拠については、監査人は情報システムからリアルタイムで生成された動的な情報を取得します。利用可能な紙の文書や事前に番号が付けられた監査証拠は少なくなり、監査神話に革命をもたらしています。^[30]

過去数年間、監査専門職、専門機関、規制当局にとって、テクノロジーの重要性が高まっています。業務効率から金融包摂、洞察力の向上まで、テクノロジーは多くのことを提供します。ビジネスの遂行方法やデータの分析方法は、テクノロジーの進歩により変化しています。データ管理はますます重要になっています。人工知能、ブロックチェーン、データ分析は、会計および監査業界に大きな変化をもたらし、監査人の役割を変えています。クラウドコンピューティングとクラウドストレージの導入により、これまで想像もできなかったデータ収集と分析の可能性が開かれました。監査人は、ビジネスデータの制約を超えて、これまではアクセスできなかったより広範な業界データセットを取得して分析できるようになりました。その結果、監査人はデータの異常を見つけ、ビジネス洞察を生み出し、ビジネスおよび財務報告のリスクに焦点を当てる準備がより整っています。^[31]

これは、学習、感知、思考、創造、目標達成、言語の生成と解釈など、何らかの「知能」を必要とするタスクを実行する機械を指します。AIの最近の進歩は、機械学習やディープラーニングなどのアプローチに依存しており、アルゴリズムは明示的なプログラミングではなく、膨大な量のデータの統計分析を通じて、オブジェクトの分類や値の予測などのタスクを実行する方法を学習します。^[31]

機械学習はデータ分析を使用して、データパターンを同時に継続的に学習および識別し、データに基づいて予測できるようにします。現在、デロイトとプライスウォーターハウスクーパース（PWC）はどちらも、財務監査を支援するために社内で機械学習ツールを使用しています。デロイトは、文書を読み取りスキャンして主要な契約条件や文書内のその他の外れ値を識別するArgusというソフトウェアを使用しています。PWCは、会計帳簿の仕訳を分析して懸念事項を特定する別の機械学習テクノロジーであるHaloを使用しています。^[32]

ブロックチェーンは、記録の作成、維持、更新方法に根本的な変化をもたらします。ブロックチェーンの記録は、単一の所有者を持つのではなく、すべてのユーザーに分散されます。ブロックチェーンのアプローチが成功したのは、複雑な合意と検証のシステムを採用し、中央の所有者がいない、すべてのユーザーの間に時間差があるにもかかわらず、合意された単一の真実が永続的な記録の一部としてすべてのユーザーに伝播されることを保証するためです。これにより、各参加者が単一のエントリの同一かつ永続的なコピーを受け取る、一種の「ユニバーサルエントリ簿記」が実現します。^[31]

ブロックチェーン技術は、財務監査分野で成長を遂げています。ブロックチェーンは分散型台帳であり、信頼性が高く、侵入がほぼ不可能です。また、ブロックチェーンは取引の真正性をリアルタイムで検証できるため、不正行為があった場合に関係当事者に警告することができます。これにより、監査プロセスと監査の精度が向上します。以前は、監査人はサンプルの何千ものエントリを手動で確認する必要がありましたが、現在ではブロックチェーン技術により、すべてのトランザクションが入力されるとすぐに検証されます。^[33]

サイバーセキュリティは、ネットワーク、システム、デバイス、データを攻撃、不正アクセス、危害から保護します。サイバーセキュリティのベストプラクティスには、ITインフラストラクチャの監視、攻撃や侵害の検出、セキュリティ障害への対応など、より広範な運用も含まれます。サイバーリスクが組織のすべての活動に広がっていること、多くのリスクが外部的な性質を持っていること、リスクの変化率が速いことなどは、組織がサイバーセキュリティに関する効果的なリスク管理を展開する上で直面する問題のほんの一部にすぎません。^[31]

多くの銀行や金融機関は、リスク、サイバーリスク、詐欺を軽減する手段としてブロックチェーンセキュリティソリューションを研究しています。これらの後者のシステムは、ネットワーク全体をダウンさせる可能性のあるサイバー攻撃の影響を受けにくいですが、ハッキングが成功すると、特定の時点で保存されたデータだけでなく、デジタル台帳内のすべてのデータにアクセスできるようになるため、セキュリティ上の懸念が残ります。^[34]