ISA 315 (改訂)l公開草案 重要な虚偽表示リスクの識別と評価
職業的判断と職業的懐疑心

リスク評価手続の実施により、以下を理解：
第17項‒第22項

企業及び企業環境適用される財務報告の枠組み

企業の内部統制システム

第23項(a)第23項(b) 及び第 24項

第25項から第44項

企業の内部統制システムの理解の詳細については、２のフローチャートを参照

重要な虚偽表示リスクの識別第45項

財務諸表全体レベルの重要な虚偽表示リスクの識別

アサーション・レベルの重要な虚偽表示リスクの識別第45項(b)

重要なCOTABD及び関連するアサーションの決定 *第46項

統制リスクの評価• 運用評価手続の実施を予定:→ 統制リスクは最大未満• 運用評価手続の実施を予定
せず:

発生可能性及び影響度の評価により→ 統制リスクは最大
第48項

第50項

第47項(b)Standback第52項(b)

特別な検討を必要とするリスク
*
第49項

評価した
その他の重要な虚偽表示リスク

RSPA *

第51項

ISA 330.に従った重要な虚偽表示リスクへの対応の例 :ISA 330に従った監査上の対応(1) 第5項: 財務諸表全体レベルの重要な虚偽表示リスクに応じた全般的な対応(2) 第6項: アサーション・レベルの重要な虚偽表示リスクに応じたリスク対応手続(3) 第7項: リスク対応手続の立案の際、重要な虚偽表示リスクの根拠を考慮(4) 第8項: RSPA に対応する運用評価手続(5) 第15項及び第21項: SRに関する対応

略語:

1. COTABD - 取引種類、勘定残高又は注
記事項
2. SR - 特別な検討を必要とするリスク
3. RSPA - 実証手続のみでは十分かつ適切な監査証拠を入手できない重要な虚偽表示リスク

注:* 重要な(significant) COTABD, SR及びRSPAの決定は、特に、必要な企業の内部統制システムの理解に影響する。
**リスク評価は、情報の収集、更新及び分析を累積的かつ反復的 に行うプロセスであり、監査の過程を通じて実施される。

1(ISA 230及びISA 315(改訂）)

固有リスクの評価

反復的なプロセス**

第47項(a)
全般的な対応を立案し実施する基礎とするため、当該リスクが財務諸表に及ぼす広範な影響の内容とその程度を評価

第 52(a)

調書化

固有リスク要因第45項(a)material だが
significant でない
COTABDの識別(関連するアサーションなし)

企業の内部統制システムの理解 ‒ ISA 315 (改訂) 公開草案 第25項から第44項
間接的なコントロール ...................................................................................................................................................................................直接的なコントロー
内部統制システムの５つの構成要素

統制環境

企業のリスク評価プロセス

第27項‒第28項

第29項‒第31項

企業の内部統制システムの監視プロセス
第32項–第34項

情報システム及びコミュニケーション
第35項–第37項

統制活動

財務報告に関連するISの理
解（関連するビジネスプロセ
ス、IT環境、財務報告に関する役割のコミュニケーションを含む）
第35項及び 第37項

第39項に記載されたコント
ロールを、監査に関連するコントロールとして識別I

財務報告に関連する統制
環境の理解:企業のリスク評価プロセスの理解（プロセスがどの程度正式であるかを含む）:

企業の内部統制システムの監視プロセスの理解（プロセスがどの程度正式であるかを含む）:

第27項

第29項‒第30項

第32項–第34項

第38項

第39項

企業によるITの利用を含めた理解
監査に関連するITアプリケーションの理解:
第40項

評価

統制環境の評価（ICシステムの他の構成要素の適切な基礎を提供するかを含む）:
第28項

識別:
監査に関連するITアプリケーション及びT環境のその他の側面:(a) ITから生じるリスク(b) IT全般統制
第41項

企業のリスク評価プロセスの適切性の評価:
第31項

D&I
財務報告に関連するIS のコントロー
第36 項

D&I
監査に関連するコントロール:
第42項

D&Iを通じた評価

内部統制システムの理解に結果何をすべきか

財務諸表全体レベルの重要な虚偽表示リスクの識別の可能性

第45項

５つの構成要素の理解に基づき、コントロールの不備が識別されたか及び当該不備が監査に及ぼす影響を決定 （ISA 265(改訂）に従った
TCWGへの内部統制の不備のコミュニケーショ
第43項‒第44

略語:
1. COTABD - 取引種類、勘定残高又は注記事項
2. IS - 情報システム
3. IT - 情報テクノロジー
4. TCWG - ガバナンスに責任を有する者
5. IC - 内部統制
6. D&I: コントロールのデザイン及び業務への適用の評価

2

アサーション・レベルの重要な虚偽表示リスクの識別と評価及びリスク対応手続の立案に役立つ。
コントロールの運用評価手続の実施を予定する
場合、統制リスクの評価に影響する。
ISA 330ISA 315 (改訂)公開草案 - 監査人によるIT環境の理解及び監査に関連するIT全般統制の識別

財務報告に関連する企業の情報システムの理解
財務報告に関連する企業の情報システムの理解
以下が含まれる

ITインフラITインフラ

以下が含まれる(a) ISを通じた重要なCOTABDに関する情報のフロー(a) ISを通じた重要なCOTABDに関する情報のフロー(b)(a)に関連する会計記録(a)に関連する会計記録(b)(c)(c)(b)から企業の財務諸表を作成する際に利用される財務報告プロセス(b)から企業の財務諸表を作成する際に利用される財務第35項(a)–(c)第35項(a)–(c)ワークステーション
ワークステーション

第35項(a)–第35項(c)に関連する企業のIT環境の理解
第35項(a)–第35項(c)に関連する企業のIT環境の理解
第35項(d)第35項(d)第35項(a)–(d)に記載の事項がどのように対処され業務に提供されているか理解することにより、ISのコントロールのD&Iを評
第36項

第35項(d)に基づき理解及び第39項に基づく監査に関連するコ
第35項(d)に基づき理解及び第39項に基づく監査にントロールの識別を基礎い、監査に関連するITアプリケーション
関連するコントロールの識別を基礎に、監査に関連及び企業のIT環境のその他の側面を識別第40項
するITアプリケーション及び企業のIT環境のその他の側面を識別
以下に関するITアプリケーションが含まれる： 第40項(a) 経営者が依拠し、監査人が監査に関連すると判断した以下に関するITアプリケーションが含まれる：
自動化されたコントロール(b) 重要なCOTABDに関連する情報システムにおいて蓄積(a) 経営者が依拠し、監査人が監査に関連すると判及び処理される情報の完全性(integrity)の維持断した自動化されたコントロール(c) 監査人が、インプット及びアウトプットの直接の検証を行わずに依拠を計画するシステムが生成した報告書(b) 重要なCOTABDに関連する情報システムにお(d) RSPAに対応するコントロール
いて蓄積及び処理される情報の完全性(integrity)の維持(c) 監査人が、インプット及びアウトプットの直接の検監査に関連するITアプリケーションがない場合
GITCの識別又はGITCのD&Iの評価に関する要求事項は適用されない 。

IT環境:
IT環境:
a. ITアプリケーション
a. ITアプリケーション
b. ITインフラb. ITインフラ- ネットワーク- ネットワーク- OS- オペレーティング・システム- データベース- データベースc. ITプロセスc. ITプロセス- IT環境へのアクセス- プログラムの変更の管理- IT環境へのアクセス- IT運用の管理- プログラムの変更の管理- IT運用の管理
第16項(g)監査に関連するITアプリケーションがある場合監査に関連するITアプリケーション及び企業のIT環境のその他の側面に関して、以下を識別第41項 - GITCの例について、付録４を参照(a) ITの利用から生じるリスク
第41項 - GITCの例について、付録４を監査に関連するコントロール
第42項(GITCを含む）のD&Iの評価

アプリケーション

データベース

ネットワーク運用システムオペレーティング・システム

第16項(g)

IT全般統制には、企業のITプロセスに対するコントロールが含まれインターネット
IT全般統制（GITC)の定義:
企業の情報システムが、デザインされた通りに継続的に機能することを助けることにより、業務処理統制が有効に第16項(e)機能すること及び情報の完全性を支える、IT環境に関連するコントロールのことをいう。.
第16項(e)

消費者 / ビジネスパートナー、ベンダー等

略語:
1. COTABD - 取引種類、勘定残高又は注記事項
2. IS - 情報システム
3. D&I - コントロールのデザイン及び業務への適用の評価
4. RSPA - 実証手続のみでは十分かつ適切な監査証拠を入手できない重要な虚偽表示リスク
5. IT - 情報テクノロジー
6. GITC - IT全般統制

第42項

アウトプットは、アサーション・レベルの重要な虚偽表示リスクの識別と評価及びリスク対応手続の立案に役立つ。
監査人は、コントロールの運用評価手続の実施を予定することがあり、その場合、ISA315(改訂)第50項に従った、統制リスクの評価に影響する。

2018年７月にInternational Federation of Accountants (IFAC)が英文で公表した国際監査基準（ISA）改訂315(公開草案)「重要な虚偽表示リスクの識別と評価」はIFACの許可を得て、2018年12月に日本公認会計士協会が翻訳した。IFACの全ての公表物において承認されたテキストは、IFACにより英語で公表されたものである。IFACは、本翻訳の正確性及び完全性に対する責任又はそれらの結果として生じる行動に対する責任を何ら負うものではない。
国際監査基準（ISA）改訂315(公開草案)「重要な虚偽表示リスクの識別と評価」の英語テキスト© 国際会計士連盟（IFAC）2018年。無断複写・転載を禁ず。
国際監査基準（ISA）改訂315(公開草案)「重要な虚偽表示リスクの識別と評価」の日本語テキスト© 国際会計士連盟（IFAC）2018年。無断複写・転載を禁ず。
原文の表題：Exposure Draft, ISA 315 (Revised), Identifying and Assessing the Risks of Material Misstatement, July 20183