ドメインⅡ

CSAプログラムの導入

2008年4月
CIAフォーラム CSA研究会（No．6）
ドメインⅡ：三木・小原・伊東ドメイン Ⅱ

ＣＳＡプログラムの導入-CSAﾌﾟﾛｸﾞﾗﾑの導入に関連する理論と手法

Ａ．ＣＳＡアプローチの選択肢（p.21-23）
 Ｂ．サポートするテクニックの選択肢（p.24-27）
 Ｃ．ＣＳＡプロセス導入の費用対効果分析（p.27-29）
 Ｄ．組織理論および行動（p.30-32）
 Ｅ．戦略および業務計画プロセス（p.32-33）
 Ｆ．変革ﾏﾈｼﾞﾒﾝﾄおよびﾋﾞｼﾞﾈｽ・ﾌﾟﾛｾｽ・ﾘｴﾝｼﾞﾆｱﾘﾝｸﾞ
（p.33-34）

Ｇ．導入を成功させるﾌﾟﾚｾﾞﾝﾃｰｼｮﾝのﾃｸﾆｯｸ（p.34-36）
 Ｈ．組織のリスクおよびコントロールプロセス（p.36-42）
 Ｉ．対象部門からのフィードバックの仕組み（p.42-23）
 Ｊ．戦略的ＣＳＡ計画策定の方法論およびテクニック （p.43-44）
 Ｋ．結論（p.44）
2008 by CIA Forum CSA Study Group No. 614

Ⅱ‐Ａ．ＣＳＡアプローチの選択肢 （p.21-23）
 主要なＣＳＡの形式
ファシリテートされたチームワークショップ
目的ベース： 目的達成の最適化のために、現在のコントロールの有効性を判断する。



リスクベース：全ての重要なリスクの残余リスクが、受容可能なレベルにコントロールされているかを判断する。



コントロールベース：現実のコントロールの有効性と経営者の期待の間のギャップを分析する。



プロセスベース：プロセス全体またはその活動の多様な目標を識別、評価し、経営者を支援する。

2008 by CIA Forum CSA Study Group No. 615

Ⅱ‐Ａ．ＣＳＡアプローチの選択肢 （p.21-23）
目的ベース

リスクベース

ｺﾝﾄﾛｰﾙﾍﾞｰｽ

ﾌﾟﾛｾｽﾍﾞｰｽ

組織の目的

前提

前提

前提

前提

リスク

前提

識別・評価

事前に識別

前提

ｺﾝﾄﾛｰﾙ設計

識別・評価

識別・評価

事前に識別

各プロセスの目標を識別

ｺﾝﾄﾛｰﾙ運用

評価

識別・評価

評価

残余リスク

各プロセスの活動を評価

評価

評価

新ｺﾝﾄﾛｰﾙの整備

全ての重要ﾘｺﾝﾄﾛｰﾙがﾘｽ全体またはｺﾝﾄﾛｰﾙの再ﾃﾞｻﾞｲﾝ

ｽｸが受容可ｸを軽減して選択したﾌﾟﾛｾ

能な範囲

いる

ｽを改善

2008 by CIA Forum CSA Study Group No. 616

Ⅱ‐Ａ．ＣＳＡアプローチの選択肢 （p.21-23）
 アンケート

時間やコストを最小限にしたい場合
 対象者が多い場合、参加者が広範囲にわたる場合
 ワークショップでのオープン・率直な討議に適さない組織の場合
 経営者による分析

経営者の指示によりスタッフや支援する役割を与えられたチームによって行なわれる
 定量的（統計報告書）または定性的（記述、フローチャートなど）なものとなる

2008 by CIA Forum CSA Study Group No. 617

Ⅱ‐Ａ．ＣＳＡアプローチの選択肢（参考）
ＣＳＡの例（月刊監査研究 2004.6 No.355より抜粋）
 チームワークショップ
1ヶ月目

2ヶ月目

3ヶ月目

1.CSAワークショップの準備(１)業務プロセス・フローの作成・準備(２)業務プロセス・フローの詳細化(３)想定される課題のパターンの洗い出し(４)コントロールのポイント洗い出し
2.CSAワークショップの開催
3.報告書作成

2008 by CIA Forum CSA Study Group No. 6（1～2日間）（約1週間）18

Ⅱ‐Ａ．ＣＳＡアプローチの選択肢（参考）
ＣＳＡの例（月刊監査研究 2004.6 No.355より抜粋）
 アンケート
監査計画の策定

リスクの特定と評価＊自己評価の結果を確認

ＣＳＡの活用

被監査部門へアンケート依頼 ＊リスク度の自己評価を実施

監査対象業務プロセスの特定 ＊高リスクに関わる業務プロセスの特定監査の実施

2008 by CIA Forum CSA Study Group No. 619

Ⅱ‐Ｂ．サポートするテクニックの選択肢（p.24-27）
 ﾃﾞｰﾀﾍﾞｰｽ


スプレッドシート(例:ACL等)

 電子投票とﾏﾆｭｱﾙ投票

電子投票(例:The Resolver Ballot®等) ﾌﾟﾚｾﾞﾝﾃｰｼｮﾝ用のｿﾌﾄｳｪｱおよびﾊｰﾄﾞｳｪｱ

ソフトウェア：PowerPoint ハードウェア：ラップトップコンピューター、プロジェクター、電子投票用の受信機、ホワイトボ－ド 他
 ﾌﾟﾛｼﾞｪｸﾄ管理ｿﾌﾄｳｪｱ
2008 by CIA Forum CSA Study Group No. 620

Ⅱ‐Ｂ．サポートするテクニックの選択肢（p.24-27）
 電子投票のメリット

迅速なフィードバックが可能
匿名での投票が可能
投票結果の迅速な分析が可能
修正質問等の迅速な作成が可能

 電子投票のデメリット


システム障害のリスクに晒される
問題点を十分に議論する前に投票を急ぐ

2008 by CIA Forum CSA Study Group No. 621

Ⅱ‐Ｃ．ＣＳＡプロセス導入の費用対効果分析（p.27-29）（ワークショップを中心に記述）
 組織にとってのＣＳＡの利点

より効率的かつ効果的なﾋﾞｼﾞﾈｽﾌﾟﾛｾｽ 内部統制の改善
 ﾘｽｸ評価およびﾘｽｸﾏﾈｼﾞﾒﾝﾄの改善
 従業員のﾓﾗｰﾙの向上 内部監査にとってのＣＳＡの利点

ｲﾝﾌｫｰﾏﾙ、ｿﾌﾄｺﾝﾄﾛｰﾙをﾃｽﾄする能力の向上
 内部監査部門の役割の強化
 内部監査人のﾓﾗｰﾙの向上
 ﾘｽｸの高い領域に焦点を当てる能力の向上
 監査資源のより有効な利用

2008 by CIA Forum CSA Study Group No. 622

Ⅱ‐Ｃ．ＣＳＡプロセス導入の費用対効果分析（p.27-29）
 ＣＳＡの欠点、障害






CSA利用に対する抵抗
方向性または焦点の欠如
強いｸﾞﾙｰﾌﾟﾒﾝﾊﾞｰからの脅し
結果および改善提言をﾌｫﾛｰできない
不十分な計画策定および教育訓練

2008 by CIA Forum CSA Study Group No. 623

Ⅱ‐Ｇ．導入を成功させるﾌﾟﾚｾﾞﾝﾃｰｼｮﾝのﾃｸﾆｯｸ（p.34-36）
 ワークショップ方式についての成功へのガイドライン

ﾜｰｸｼｮﾌﾟ開始前の十分な準備 ｸﾞﾙｰﾌﾟに対するCSAの目的および便益の明確な説明
 焦点の絞込み 全員参加の促進 ﾌﾟﾛｾｽに関するﾌｨｰﾄﾞﾊﾞｯｸの促進 ﾀｲﾑﾘｰな結果報告2008 by CIA Forum CSA Study Group No. 624

Ⅱ‐Ｇ．導入を成功させるﾌﾟﾚｾﾞﾝﾃｰｼｮﾝのﾃｸﾆｯｸ（p.34-36）
 インタビュー方式、アンケート方式についての成功へのガイドライン
CSAﾌｧｼﾘﾃｰﾀｰの教育訓練
 ｲﾝﾀﾋﾞｭｱｰによる組織および従業員についての確実な理解 関連する技術的な問題および専門用語の理解
 適切な従業員に対するｲﾝﾀﾋﾞｭｰとｱﾝｹｰﾄ ｲﾝﾀﾋﾞｭｰまたはｱﾝｹｰﾄﾌﾟﾛｾｽに対する経営者からの支援2008 by CIA Forum CSA Study Group No. 625

Ⅱ‐Ｉ．対象部門からのフィードバックの仕組み（p.42-43）

CSAﾌｧｼﾘﾃｰﾀｰが利用するﾌｨｰﾄﾞﾊﾞｯｸ方法
 インタビュー

目的：内部統制の機能状況の判断と文書化
 ﾒﾘｯﾄ：ｲﾝﾀﾋﾞｭｰを通し、討議・ﾌｨｰﾄﾞﾊﾞｯｸﾞが可能 ﾃﾞﾒﾘｯﾄ：多くの費用と時間を要す アンケート

目的：リスクおよびコントロールの弱点の識別とＣＳＡチームへの支援の確保

 電子投票- ドメインⅡーＢ参照

2008 by CIA Forum CSA Study Group No. 626

Ⅱ‐J．戦略的CSA計画策定の方法論及びﾃｸﾆｯｸ(p.43-44)
 CSAの戦略的計画策定に含まれるもの

CSAと組織のﾐｯｼｮﾝ・目標との整合性の確認
配分された資源予算の範囲内での実施の確認

 計画策定で考慮されるべき事項

CSAメリットの積極的な説明
組織文化に合ったｱﾌﾟﾛｰﾁの選択
ﾌｧｼﾘﾃｰﾀｰ、ｽﾀｯﾌの選定および教育訓練
事前質問の作成および事前ｲﾝﾀﾋﾞｭｰの実施 等 ｻﾝﾌﾟﾙとして選んだｸﾞﾙｰﾌﾟへのCSAのパイロットテスト実施が望ましい
2008 by CIA Forum CSA Study Group No. 627