内部監査人協会（ＩＩＡ）情報グローバルな視点と洞察

第８号

内部監査と外部監査
組織ガバナンスにおける独自の役割

内部監査人協会（ＩＩＡ）
訳者：堺咲 子内部監査財団（Internal Audit Foundation） 評議員
インフィニティコンサルティング 代表
ＣＩＡ，ＣＣＳＡ，ＣＦＳＡ，ＣＲＭＡ，ＣＰＡ（ＵＳＡ）目次

エグゼクティブ・サマリー……………… 20

リスクを特定し管理する………………… 22

機能………………………………………… 20

最後に……………………………………… 24

役割………………………………………… 21

寄稿者

ＩＩＡオランダ

オランダ王国CIA, CCSA, CGAP
ハンス・ニューランド氏

ABNアムロ銀行内部監査部門長

ＩＩＡアラブ首長国連邦

CIA, CISA

CIA, CCSA, CRMA

ジョン・ベンダーメーカー氏

カレム・オベイド氏

諮問委員会

ＩＩＡ北米

ＩＩＡマレーシア

CIA, CRMA, CPA
キャロライン・セイント氏

CIA, CCSA, CFSA, CGAP, CRMAＩＩＡコロンビア

ヌル・ハヤティ・バハルディン氏

ＩＩＡアフリカ連合

CIA, CCSA, CRMAアナ・クリスティーナ・ザンブラノ・プレシアド氏

CIA, QIAL
レセディ・レセテディ氏

Copyright © 2017 by The Institute of Internal Auditors, Inc., (“The IIA”) strictly reserved. Any reproduction ofThe IIA name or logo will carry the U.S. federal trademark registration symbol ®. No parts of this material may be
reproduced in any form without the written permission of The IIA.
Permission has been obtained from the copyright holder, The Institute of Internal Auditors, 1035 Greenwood Blvd.,
Suite 401 Lake Mary, FL 32746, U.S.A., to publish this translation. No part of this document may be reproduced,
stored in any retrieval system, or transmitted in any form, or by any means electronic, mechanical, photocopying,recording, or otherwise, without prior written permission of The IIA.

月刊監査研究2018．1（No.530）

19

内部監査人協会（ＩＩＡ）情報

エグゼクティブ・サマリー

機能定義し区別する

内部監査人と外部監査人の関心事、役割、責任、業務は、補完的であり、類似する時も「内部監査人があらゆる非財務情報に焦あり、重複する場合もある。例えば内部監査点を当てて、内部監査人と外部監査人が人と外部監査人の重複には、取引を効率的に一体となると、優れたガバナンスに不可分析すること、組織のガバナンス、リスクマ欠となる」

ネジメント、内部統制システムを熟知するこＩＩＡオランダと、正確な最終報告書を共有し作成すること

などがある。

ジョン・ベンダーメーカー氏

内部監査

互いの役割は専門領域に基づいており、その専門領域の基準に従って行われることは当

ＩＩＡは内部監査を「組織体の運営に関し然である。外部監査人の専門家としての関心価値を付加し、また改善するために行われる、事は、最終的な決算（財務情報）に影響を与独立にして、客観的なアシュアランスおよびえる誤りや虚偽表示などである。内部監査人

コンサルティング活動である。内部監査は、の関心事は、広範にわたるガバナンス、リス組織体の目標の達成に役立つことにある。こクマネジメント、内部統制（非財務情報）でのためにリスク・マネジメント、コントローある。内部監査と外部監査は競合も対立もせルおよびガバナンスの各プロセスの有効性のず、むしろ補完関係であることに留意して欲評価、改善を、内部監査の専門職として規律しい。どちらも優れたガバナンスのために重ある姿勢で体系的な手法をもって行う」と定要であり、ある時点で接触して連携する必要義している。

がある。

■ 内部監査の専門家の学歴は様々な分野にわ

しかし、役割には明確な違いがあり、確かたっており、単一の学問分野が求められてに両者が行う業務には境界がある。以下にまいるのではない。

とめた違い（図表１）は十分に理解されてい■ ＩＩＡによると、監査業務（engagement）ないことが多く、ステークホルダーが誤解しとは「個々の具体的な内部監査部門の任務、ていたり混乱していることさえある。

作業またはレビュー活動であって、例えば、＜図表１＞内部監査と外部監査の主な違い
内部監査と外部監査の主な違い
内部監査

外部監査

目的

コントロールと業績を分析し改善する

財務状況について意見を表明する

範囲

組織の業務

会計上の財務記録

スキル

学際的

会計、財務、税務対象とする時期

現在、将来、継続（進行）中

過去、ある時点

主な受け手

取締役会、経営幹部

投資家、公共の利益基準

ＩＩＡの『内部監査の専門職的実施の国際基準』

焦点

組織の価値を高め保護する

財務諸表の適正表示

雇用関係

組織の従業員契約した第三者

20

月刊監査研究一般に公正妥当と認められた監査原則
一般に公正妥当と認められた監査基準

2018．1（No.530）

内部監査人協会（ＩＩＡ）情報

個々の、内部監査業務、コントロールの自己評価（ＣＳＡ）のレビュー、不正調査またはコンサルタント業務である。個々の内部監査（アシュアランスおよびコンサルティング）の業務には、特定の一連の関連する目標を達成するように設計された複数の作業や活動を含むこともある」。

シュアランスを提供するために、十分な資源と独立性がある内部監査機能が組織内部で独特に位置づけられる」
ＩＩＡ北米

キャロライン・セイント氏

コーポレートガバナンス・コードや規制で内部監査人を義務づけている司法管轄区域も■ 内部監査人は組織の従業員であるが、監査ある。これは組織に対する内部監査の価値をする活動とは独立している。内部監査が有認めたものである。内部監査は組織の出費を効であるためには独立性が不可欠なので、減らし、評判を守り、成功への道筋をつける。

内部監査人は取締役会に直接報告すること

端的に言えば、内部監査は組織の目標達成をが望ましい。

妨げ得るリスクを特定し、リーダーにそれら■ 内部監査人はＩＩＡの『内部監査の専門職のリスクを警告し、リスクを軽減するための的実施の国際基準』に適合しなければなら改善を積極的に勧告する。例として次のようない。

なことを行う。

外部監査■ 無駄な支出を見つける。

一方、外部監査人は職業会計士である。

■ 危険な兆候を明らかにする。

■ 国際会計士連盟（ＩＦＡＣ）によると、監■ 記録や財務諸表を検証する。

査業務（audit engagement）とは「合理的■ 法規制への遵守状況を評価する。

な保証を提供する業務であり、財務諸表が■ 不正を調査する。

すべての重要な点において（または、すべ■ 倫理観を高める。ての重要な点において真実かつ公正な見解■ 経営幹部や取締役会に情報を提供する。

を示すか公正に表示して）適用可能な財務■ リスクを特定してコントロールに対するア報告フレームワークに準拠して作成されてシュアランスを提供する。

いるかどうかについての意見を、監査に関

内部監査は経営陣や取締役会のパートナーする国際基準に基づいて公認会計士が表明となって、組織の全般的なニーズへ対応するすることである。これには法規制などで義こと、現在および将来の組織の事象を注視す務づけられた法定監査も含まれる」。

ること、目標や目的の達成を確実にすること■ 内部監査人とは異なり外部監査人は組織ののように、組織の全面的な健全性に焦点を当従業員ではなく第三者なので、組織に既得てる。繰り返しになるが、第三者としての外権益はない。

部監査人の主な役割は財務諸表が真実かつ公■ 外部監査人は世界的に国際監査・保証基準

正な見解を示しているかどうかについての意

審議会（ＩＡＡＳＢ）の国際監査基準に従見を提供することであり、付随的に不正の予っている。

関連するガイダンス
ＩＩＡ基準1100：独立性と客観性

役割

内部監査部門は、組織上独立していなければならず、内部監査人は、内部監査確かに違いがあるの業務（work）の遂行に当たって客観的「最も重要なリスクについて客観的なア

月刊監査研究でなければならない。

2018．1（No.530）

21

内部監査人協会（ＩＩＡ）情報

防と検出に関与する。外部監査人はこれらのと洞察をもたらすことによって組織価値を高基本機能を超えるより深いメリットを組織にめることである。
これを達成するために、内部監査は経営陣もたらさない。
内部監査機能を遂行するために外部監査人と取締役会にガバナンス、リスクマネジメンを利用することを組織は決して検討すべきでト、コントロールの各プロセスについて助言はない。この考え方は非常に危険である。

し、健全な内部統制システムについて年１回

外部の監査法人は、組織のガバナンス、リ以上議論している。実効性を持たせるために、スクマネジメント、内部統制の業務を掘り下内部監査は経営陣に改善策を勧告している。

げない。他に理由が無い限り、外部監査の目組織の従業員として、内部監査はこれらの分的や役割はそれを求めていない。外部監査機

野における組織の能力に強い関心がある。

能が活躍するのは年１回（年度末）のみであり、組織に価値をもたらすことについて即時かつ予防的な助言と洞察を提供することはできない。外部監査は組織から完全に独立している。

第２のディフェンスライン機能を含むすべてのアシュアランス提供者の特性と役割に関する洞察を取締役会に提供する必要がある」「私の経験からすると、内部監査人は物事を変える必要性を伝えた後で、組織中のスタッフの指導と訓練というフォローアップをしているようだ」

ＩＩＡオランダ ハンス・ニューランド氏

内部監査と外部監査の手法は似ているが、意図する成果は大きく異なる。例えば、手続の重要性を理解していないことについて懸念

ＩＩＡアラブ首長国連邦
「内部監査は、内部監査人、外部監査人、カレム・トウフィック・オベイド氏を表明する場合、内部監査人と外部監査人では目的が異なるので対処方法が異なる場合が対照的に、内部監査は組織内に常駐していある。ＩＩＡによると、内部監査の使命は「リる。外部監査とは異なり、内部監査は組織目スク・ベースで客観的な、アシュアランス、的を達成するために必須のあらゆるコントロ助言および洞察を提供することにより、組織ールへの貢献を通して組織のニーズに応えて体の価値を高め、保全すること」である。組いる。例えば、ガバナンス、リスクマネジメ

織のリスクには明らかなものとそうでないもント、内部統制、そして最近では文化や行動のがあるが、組織の業務がそれらのリスクを様式も取り上げている。内部監査の全般的な認識し管理しながらすべての目的を達成する

使命は、組織の業務に対するアシュアランスようにビジネスを支援しているかどうかについて内部監査は注目する。

関連するガイダンス
ＩＩＡ基準2070：外部のサービス・プロバイダと、内部監査についての組織体の責任
外部のサービス・プロバイダが内部監リスクを特定し管理する
３つのディフェンスラインモデル

査部門としての役目を果たす場合には、「監査委員会は業務の情報を必要としてプロバイダは、組織体に対し、効果的ないる。外部監査の役割は３つのディフェ

内部監査部門を維持する責任が組織体にンスラインの外にあるが『周辺を注視すあることを認識させなければならない。

る』立場にあるので、その貢献は重要か

22

月刊監査研究2018．1（No.530）

内部監査人協会（ＩＩＡ）情報

以下に示す３つのディフェンスラインモデつ補完的である」

ル（図表２）は、「綿密な連携なしにはリスクＩＩＡマレーシア
とコントロールの限られた資源は有効に配分

ヌル・ハヤティ・バハルディン氏

されず、重大なリスクが適切に認識もしくは重要なものはどんなものでも保護する価値管理されないかもしれない。リスクとコントがある。認識されていないリスクは、遅かれロールの専門家の各グループが、自らの責任早かれ組織に悪影響を及ぼす。ＩＩＡのポジ範囲や組織全体のリスクとコントロールの体ション・ペーパー『有効なリスクマネジメン制内での位置づけを理解できるように、明確トとコントロールにおける３つのディフェンな責任を定めなくてはならない」と述べていスライン』は、「リスクとコントロールのプロる。

セスが意図したとおりに機能するためには、業務部門の管理者はリスクマネジメントに職務を慎重に調整しなければならない」と述おける第１のディフェンスラインであり、日べている。さらにこのポジション・ペーパー

常的に有効な内部統制を維持する責任があは、リスクマネジメント施策を策定するためる。内部統制手段は管理者の指導の下に設の重要な役割と義務を明らかにするための方計・実施されて、部下（例：経理）が実施す向性を示している。そこでは「専門的な内部る。繰り返しになるが、経営者が設置するリ監査部門の設置をすべての組織に対するガバ

スクマネジメント、コンプライアンス、そのナンス要件とすべきである。これは大規模や他の機能は第２のディフェンスラインとな中規模の組織にのみ重要なのではなく、小規り、経営方針を支援して、複数のコンプライ模な組織にも同様に重要かもしれない。なぜ

アンス機能（例：安全、サプライチェーン等）

ならば、小規模な組織はガバナンスとリスク内のリスクエクスポージャーの目標を定めるマネジメントのプロセスの有効性を確保できためにリスクオーナーを補佐する。

るほど秩序立った強固な組織構造ではないの第２のディフェンスラインは、組織全体にに、大規模な組織と同様に複雑な環境に直面リスク関連情報を広める責任がある。内部監し得るからである」と述べている。

査だけが第３のディフェンスラインであり、＜図表２＞３つのディフェンスラインモデル
統治機関・取締役会・監査委員会
上級経営者

第１のディフェンスライン

第２のディフェンスライン

第３のディフェンスライン

財務管理
セキュリティ
業務管理者
によるコントロール

内部統制手段リスクマネジメント
品質

外部
監
査

規制
当局

内部監査

検査
コンプライアンス

出典：ECIIA/FERMA Guidance on the 8th EU Company Law Directive, article 41

月刊監査研究2018．1（No.530）

23

内部監査人協会（ＩＩＡ）情報

有効な組織ガバナンス、リスクマネジメント、内部統制（業務、資産、規制、契約等）に積極的かつ継続的に貢献する。内部監査は独立した立場でアシュアランスを提供し、第１と第２のディフェンスラインで作られたプロセスの有効性を評価する。外部監査の役割はこのモデルの外であるが、財務報告プロセスに対するアシュアランスを得るために重要である。

ＩＩＡ基準2050：連携と依拠
内部監査部門長は、適切な内部監査の業務範囲を確保し、業務の重複を最小限にするために、内部監査部門以外のアシュアランス業務やコンサルティング業務を提供する組織体内部および外部の者と、情報を共有し、活動について連携し、これらの者の仕事に依拠することを検討す連携するべきである。

「内部監査は経営陣や取締役会のパートナーとなり、組織の全面的な健全性を注視する」

手続を実施する上での不必要な重複を避けるために連携している。内部監査と外部監査の連携は監査業務全体の有効性を高めており、ＩＩＡコロンビア関連するガイダンス

アナ・クリスティーナ・ザンブラノ氏

取締役会と監査委員会にとって有益である。
本レポートで既に述べたように、内部監査『Internal Auditor』誌2016年12月号の記事

人の関心と責任および外部監査人の関心と責「アシュアランスをマッピングする」は、「ア任は互いに補完するものであり、これは良いシュアランスを提供することに関しては、内慣習である。ＩＩＡの国際基準の実施ガイ

部監査だけがゲームの唯一のプレーヤーではダンス2050は、「内部監査部門長は、十分なない。取締役会と経営幹部は組織ガバナンス情報を収集するために各々のプロバイダと合の有効性に関するアシュアランス情報を、外う。そのことにより、組織体のアシュアラン部監査人を含む内外の様々な情報源から求めス活動およびコンサルティング活動は連携でている」とはっきりと述べている。

きる」と示している。

リスクを特定することは監査を実施する中Ｉ Ｉ Ａ オ ラ ン ダ が2016年 に 公 表 し たで最も重要な作業の１つである。米国通貨監『Allies in Governance 2.0』は、「外部監査人督庁（ＯＣＣ）の『監督官用ハンドブック』と内部監査人の役割は関連している。この点は次のように述べている。「外部監査の役割において、明確な位置づけ、最適な協力、知は３つのディフェンスラインモデルの外にあ識の共有が重要である」と述べている。

るが、リスク（例えば、オペレーション、コンプライアンス、戦略、評判）は内部監査人と外部監査人の両者によって識別可能である。
両者の違いは、外部監査人がリスクを排除するための行動を取らないということである」。
内部監査人と外部監査人は役割と職務の違いを認識しながらも、多くの場面で両者は既に連携している。彼らは財務・非財務情報の全領域を網羅するために連携するだけでなく、公式・非公式のリスク評価、報告書およびその他の情報を共有することにより、監査24

月刊監査研究

最後に
内部監査：絶えず組織のために「内部監査は組織の全般的な健全性を報告する。内部監査は有効なガバナンス、リスクマネジメント、コントロールに不可欠である」
ＩＩＡアフリカ連合


2018．1（No.530）

レセディ・レセテディ氏

内部監査人協会（ＩＩＡ）情報

最後に、有効な組織ガバナンスには強固で（IFAC）,“Handbook of the Code of Ethics

独立した内部監査機能が必要であり、健全でfor Professional Accountants,”2010（www.

成功するビジネスにとって不可欠な部分であifac.org）.

る。内部監査の取り組みは、ガバナンス、リ■ T h e I I A“I m p l e m e n t a t i o n G u i d e 1100:

スクマネジメント、内部統制に意図的に集中Independence and Objectivity,”available toして行われる。内部監査人は、たとえ独立しmembers only, January 2017（www.theiia.

た役割を果たしていても組織の従業員としてorg）.

組織の成功に十分に関わっており、彼らの関■ The IIA“Implementation Guide 2070: Ex-

心事は組織の全業務を継続的に網羅すること

ternal Service Provider and Organizationalである。内部監査人は監査業務の終了時に、

Responsibility for Internal Auditing,”

徹底した「オーダーメードの」報告書を取締

available to members only, January 2017.

役会や監査委員会に提供するよう注意を払っ■ The IIA Position Paper“The Three Linesており、この報告書には、リスクと目的が現of Defense in Effective Risk Management

在どのように把握され管理されているかに関and Control,”2013（www.theiia.org）.

する具体的かつ詳細な結論が含まれている。

■ The IIA Internal Auditor magazine“Map-

さらに、内部監査の報告書には継続的な改ping Assurance: Internal auditors can facil-

善のための考え抜かれた提案が含まれておitate efforts to document the organization’s

り、内部統制を改善し特定されたリスクを排combined assurance activities,”Y.S. Al

除して組織全体が目標や目的を達成するのにChen, Loïc Decaux, and Scott Showalter,役立つ。結局は、内部監査が鍵である。組織Dec. 2016（www.theiia.org）.

が短期、中期および長期的な価値を創出する■ The IIA“Implementation Guide 2050: Co-

ためには、内部監査が紛れもない答えであり、

ordination and Reliance,”available to mem-

十分な資源と独立性がある内部監査機能で働

bers only, January 2017（www.theiia.org）.

いている有能な者によって内部監査機能は最■ IIA–Netherlands,“Allies in Governance

高の成果を挙げる。

2.0: Towards a sustainable relationshipbetween the Audit Committee and theより詳しい情報の参照先Internal Audit Function,”September 2016

■ International Federation of Accountants

月刊監査研究（www.iia.nl）.

2018．1（No.530）

25