内部監査人協会（ＩＩＡ）情報グローバルな視点と洞察

破壊的変化の時代における内部監査
内部監査人協会（ＩＩＡ）
訳者：堺咲 子内部監査財団（Internal Audit Foundation） 評議員
インフィニティコンサルティング 代表
ＣＩＡ，ＣＣＳＡ，ＣＦＳＡ，ＣＲＭＡ，ＣＰＡ（ＵＳＡ）目
はじめに�������������� 29

次ステークホルダーや当該分野の専門家と内部監査の「価値の付加」を見つける� 30

ともに取り組む��������� 32

破壊的変化に遅れを取らない����� 31

破壊的テクノロジーの研修に投資する 32

実用的なヒントとテクニック����� 32

新しいテクノロジーを業務で活用する 33

アシュアランスに焦点を当てる��� 32

最後に��������������� 33

諮問委員会
ＩＩＡアラブ首長国連邦

ＩＩＡマレーシア
CIA, CCSA, CFSA, CGAP, CRMA

CIA, CCSA, CRMA

ヌル・ハヤティ・バハルディン氏

カレム・オベイド氏

ＩＩＡ北米

ＩＩＡアフリカ地域連合
CIA, QIAL

CIA, CRMA, CPA

レセディ・レセテディ氏

キャロライン・セイント氏

ＩＩＡコロンビア

ＩＩＡオランダ
CIA, CCSA, CGAPCIA, CCSA, CRMA

ハンス・ニューランド氏

アナ・クリスティーナ・ザンブラノ・プレシアド氏

Copyright © 2018 by The Institute of Internal Auditors, Inc., (“The IIA”) strictly reserved. Any reproduction ofThe IIA name or logo will carry the U.S. federal trademark registration symbol ®. No parts of this material may be
reproduced in any form without the written permission of The IIA. Permission has been obtained from the copyrightholder, The Institute of Internal Auditors, 1035 Greenwood Blvd., Suite 401 Lake Mary, FL 32746, U.S.A., topublish this translation. No part of this document may be reproduced, stored in any retrieval system, or transmitted
in any form, or by any means electronic, mechanical, photocopying, recording, or otherwise, without prior written
permission of The IIA.

28

月刊監査研究2018．5（No.534）

内部監査人協会（ＩＩＡ）情報

転車、人工知能（ＡＩ）、モノのインターネ

はじめにット（ＩｏＴ）、保護主義貿易政策、その他

破壊的変化は、定着した商慣習を打ち破る波、または組織が長年堅実に根を張っていた場所を覆すような地震、と表現されることが多数の潜在的な破壊的変化を選ぶ可能性がある。
破壊的変化を推進する力には、テクノロジー（無線通信の進歩やＧＰＳ衛星等）、政策ある。
しかし、どちらの比喩もあまりしっくりこ（第二次世界大戦後の自由貿易の出現と現在ない。むしろ破壊的変化は、こちらに向かっの自由貿易後退の可能性）、人口動態（政治て疾走して来る馬の群れという感じである。

的ムードを変えたベビーブームや経済的活力

群れがやって来るのを見ることもあれば、不を変える高齢化）などがある。そして時には意に群れに襲われることもある。十分なスキ

偶発的な出来事が通常のビジネス環境を根幹

ルと準備があれば、組織は群れに跨って乗りから揺るがすことがある（2001年９月11日の越え、強みを活かし、新しい方向に進むこと同時多発テロ、2008年の金融危機、1918年のができる。

スペイン風邪大流行）。

だが、何もしなければ押し潰される。

「ビジネスの破壊的変化に関する重要な点

今日の内部監査上級管理職にとって最大のは、それ自体をコントロールできないことで課題とは、破壊的変化の正体を見抜くことである」とボツワナ通信公開学習大学（ＢＯＣある。これから起こることを見極めて、そのＯＤＯＬ）戦略・コーポレートサービス担当

破壊的変化の力を活かす方法について組織に副エグゼクティブディレクターのレセディ・洞察を提供することに真の価値がある。これ

レセテディ氏は言う。「デジタル化による破は内部監査にとって新しいことではない。洞壊的変化を『阻止』することや、世界中の人々

察は内部監査の使命の中核であり、リスク・が好む新しいビジネスモデルを阻むことがでベースで客観的な、アシュアランス、助言おきる企業は１つもない。鋭敏なＣＡＥは破壊よび洞察を提供することにより、組織体の価的変化の力が生み出す機会とリスクを見極め値を高め、保全するのである。

るべきであり、さらに、ＣＡＥは取締役会が「破壊的変化は、あっという間にやって来行った破壊的変化に関する戦略的選択の結果て私たちを驚かせることがある」とバージニを取締役会が理解するよう支援をすべきであ

ア大学内部監査部門長（ＣＡＥ）のキャロラる」。

イン・セイント氏は言う。「しかし、実は破例えば、ＩoＴを取り入れたいと思ってい壊的変化が遠くからやって来るのを察知できる昔からの農機具メーカーがあるとしよう。

る場合が多い。本当に厄介な課題は、組織がこのメーカーがすべての収穫機、トラクター、破壊的変化に対応できるようにするためにビおよび灌漑システムにインターネットセンサジネスリーダーへその影響をどのように説明ーを取り付けるのは簡単である。それらを無するかということである」。

線ネットワークに接続するのも簡単である。

ゆっくり訪れる破壊的変化の例は多数あるが、1990年代におけるインターネット、2000収集したすべてのデータを中央コンピュータに報告するのも簡単である。

年代における経済大国としての中国、2010年

だが、その後はどうなるだろう？

代におけるクラウドコンピューティングのよ

その農機具メーカーは、顧客がデータ分析うに、通常は何かの「出現」を伴っている。

するためのソフトウェア・アプリケーション

2020年代には、内部監査上級管理職は自動運をすぐに提供する必要があるだろう。そして、

月刊監査研究2018．5（No.534）

29

内部監査人協会（ＩＩＡ）情報

顧客の農家がメーカーの農機具を最も効率よと言う。問題は、特にビジネス環境がより多く利用できるようにするためにＡＩを取り入くの破壊的変化を経験している時に、ＣＡＥれる必要があるだろう。さらに、データセキが実際にその役割を果たしているかどうかでュリティのリスクに対処して、サイバーレジある。

リエンスを高める必要があるだろう。また、

例えばプライスウォーターハウスクーパー

顧客が独自のセンサーを別の農機具に組み込ス社の2017年の内部監査実態調査１によると、

み、後からそれをシステムの残りの部分に組取締役の68％と経営陣の77％が内部監査機能み込みたいと思っていれば、相互運用性の問は破壊的変化への対処に十分役立っていない題を考える必要があるだろう。と考えている。また、半数以上が内部監査に要するに、ある時点で農機具メーカーは、は破壊的変化への対処に関する専門知識が不農機具を造り続けるか、ＩｏＴによって可能足していると考えており、38％が内部監査にになった「農業データ管理」や同種の新しいは役に立てるだけの十分なリソースがないと分野に進出するか、という選択肢を持つこと答えている。になる。そしてより収益性の高い後者を選ぶ「これは鶏が先か卵が先かの問題である」

なら、農機具の製造を外部委託してはどうだとＩＩＡコロンビアのプレジデントであるアろう？（前述の、経済大国として台頭した中ナ・クリスティーナ・ザンブラノ・プレシア

国を参照。
）

ド氏は言う。「内部監査機能が目前のコンプそれは起こり得る破壊的変化であり、突飛ライアンス問題で手が離せなければ、ＣＡＥな話ではない。25年前にＩＢＭ社が直面したは破壊的変化について熟慮するために、また選択肢の現代版である。端末を製造するかＩ信頼されるアドバイザーになるために、必ずＴサービスに取り組むかという選択肢で、Ｉしも十分な時間は割けない。しかし、取締役ＢＭ社はサービスを選択した。

会が戦略と破壊的変化を議論している時にＣ結局は言うまでもなく、メーカーの取締役ＡＥが大きな価値を付加できなければ、Ｃ

会はＩｏＴ対応の戦略的課題に対応するだろ

ＡＥがその場にいることは許されるだろうう。ＣＡＥの仕事は、まずはこのような課題か？」。

が浮上していることを取締役会が理解するよ

単刀直入に言うと、その落とし穴から抜けう支援することであり、さらに、一旦会社が出す１つの方法は、内部監査部門の業務を改破壊的変化を受け入れた場合の（あるいは単善することである。例えば内部監査部門は、に破壊的変化に立ち向かうだけの場合でも）データ分析やロボット工学を活用することリスクと機会を理解することである。

で、より要領よく革新を取り入れることができる。ロボティック・プロセスオートメーシ内部監査の「価値の付加」を見つける

ョンを利用すれば、第１のディフェンスライＣＡＥは、信頼されるアドバイザーとしてールを内部監査が開発できるようになる。この役割を果たしたいと思っている。取締役会のようにして内部監査は破壊的変化の要因とや上級管理職も、そうあることを望んでいるなり、リスクマネジメント活動を自動化す

１

ンが少数のサンプルではなくデータ全体を分析できるようにするためのソフトウェア・ツ

訳者注：https://www.pwc.com/us/en/cfodirect/issues/risk-management/internal-audit-transformation-study-2017.
html

30

月刊監査研究2018．5（No.534）

内部監査人協会（ＩＩＡ）情報る手段を第１のディフェンスラインに提供す的に映るかもしれないが、破壊的な新規参る。少なくともこれは、ＣＡＥにビジネスリ入企業に直面するＣＥＯにとっては、これスクについて戦略的に考えるより多くの時間は命取りになりかねない。

を与えることになる。

 なぜならば、アセットライトな企業の資「時間は最も重要なリソースである。目先金源は借入ではないからである。彼らは株のニーズのせいで戦略分析から遠ざかってい式（自己資本）で資金を賄っている。このるようでは救いようがない」とＩＩＡオラン

資本は、世界中で厚い信頼を得ている既存ダのＣＥＯであるハンス・ニューランド氏企業に比べて実績のない新興企業にとっては言う。
「したがってまず、例えばより良いは、はるかに低コストである。』

分析とより賢明なテクノロジーの利用によっベッセル氏は、敏捷な競争相手が急増してて、内部監査部門を戦略的に機能させる必要いることを懸念しているＣＥＯやＣＦＯに向がある。そうすれば、どんな破壊的変化がやけてこの記事を書いていたが、彼の指摘はＣって来るかを知るために今後について考え始ＡＥにも当てはまる。破壊的変化はかつてなめることができる」。

いほど容易で安価になったので、現在はより速く破壊的変化が起きている。

破壊的変化に遅れを取らない

この事実を踏まえると、ＣＡＥのためのもう１つのベストプラクティスが明確になる。

過去の世代には存在しなかったような現在

それは破壊的変化の主な要因である事業部門の破壊的変化の主な課題は、それがあっといと緊密に連携することである。可能な限り、う間に容易に出現し得ることである。これは創造の瞬間に立ち会うことである。
ＩＩＡマレーシアの会員であるヌル・ハヤ

デジタル技術の進歩のせいである。
すなわち、100年前、自動車の存在は鉄道

ティ・バハルディン氏は、「事業部門との緊密業界にとって確かに破壊的変化であった。たな接触が、結局のところＣＡＥの業務の極めだし自動車業界は、その立ち上げに莫大な資て重要な部分である」と言う。

本と人力と時間を必要とした。

「そもそも取締役会が望まないのは、コンしかし、デジタル化による破壊的変化は全トロールの及ばないビジネスプロセスであく異なる。スタンフォード大学経営大学院のる」と彼女は言う。「内部監査は起こってい講師でありベンチャーキャピタルＳＡＰ．ｉＯないことのアシュアランスをどうやって提供のゼネラルマネジャーであるマックス・ベッすればいいのだろう？

セル氏が最近ハーバードビジネスレビュー誌評価し、コントロールが適切に設計されて機に寄稿した記事２ から、この点を考えてみよ能しているかどうかを判断するのである。そう。

れこそが私たちが行っていることである。た 『今日の世界では、最も目につく破壊者

だし、破壊的変化を賢明に管理できれば、そは従来とは異なる。彼らは資本集約型企業してそこにＣＡＥが関わっていれば、破壊的ではない。彼らは（資本を自社で抱えない）変化はもう１つのビジネスプロセスに過ぎな「アセットライト」な企業である。知識やいかもしれない」。

経験のない者が傍から見ている分には魅力

２

プロセスのリスクをビジネスの破壊的変化に関わるのは、必ず

訳者注：https://hbr.org/2017/09/why-preventing-disruption-in-2017-is-harder-than-it-was-when-christensen-coinedthe-term

月刊監査研究2018．5（No.534）

31

内部監査人協会（ＩＩＡ）情報

しも容易ではない。しかし、破壊的変化は１

誌のリスクウォッチの記事「Tomorrow’s ERM

つの商習慣が別の商習慣に取って代わるのだ

Today」の中で、オクラホマ州エドモンドのということを覚えておいて欲しい。当初は驚ＢＫＤ社でエンタープライズ・リスク・ソリくような新たな商習慣が、ビジネスモデルにューションのディレクターを務めるチャーリ発展すると考えられる。では、どのような種

ー・ライト氏が述べたように、内部監査人に類のビジネスモデルが出現するのだろう？

は、組織が破壊的技術の影響を管理する手助

どのようなリスク－業務、財務、コンプライけをする方法がいくつかある。

アンス、風評－を伴うのだろう？

このような、リスクアセスメントの際により自由な形式で回答している質問は、ＣＡＥが尋ねるべきものである。

アシュアランスに焦点を当てる
内部監査は、最も得意なことに焦点を当て続けるべきである。内部監査人は、リスクマ

タワズン社ＣＡＥのカレム・トフィック・

ネジメント、コントロール、およびガバナン

オベイド氏は、「取締役会はその答えから、そスに焦点を当て続けることにより、破壊的変れらのリスクのリスク選好（または選好しな化の速度に関係なく、プロセスが効果的に設いこと）を設定し始めることができる。その計され運用されることを確実にするための支

後ＣＡＥは、その方向性を事業部門に持ち帰援ができる。組織が新たなリスクや技術的変ることができ、新しいビジネスモデルのため化を予測するのを積極的に支援することによの新しいコントロールとモニタリングのツーり、内部監査は第一人者として位置づけられ、ル構築が始まる」と言う。

組織が破壊的な出来事に対応する準備を支援「それは、車の運転を学んだのは17歳の時できる。

だが、運転に必要な判断力が身に付いたのはベイド氏は言う。「17歳の人は皆、一旦運転ステークホルダーや当該分野の専門家とともに取り組むの基本を覚えたら新しい可能性の世界を目に内部監査の業務を内部監査の重要なステーするが、それに伴うリスクはほとんど理解でクホルダーの期待に合わせること。破壊的なきない。破壊的変化はそれにとてもよく似てテクノロジーを導入している当該分野の専門いて、事業部門は素晴らしいアイデアを生む家と緊密に協力して、最も関連性があり重要可能性があるが、それらが放つ力は理解できな問題に焦点を当てること。

45歳の時だ、というのに少し似ている」とオない。内部監査は破壊的変化の力を、刺激的ではあるが無謀ではない方法へ向かわせるための支援ができる」。

破壊的テクノロジーの研修に投資す
る

結局のところ、取締役会が本当に望んでい組織に導入される新しいテクノロジーや複るのは破壊的変化だが、賢明に活かされる破雑で新たに発生するリスクについて学ぶため壊的変化なのである。そうなれば、ビジネスの研修を継続すること。ＣＡＥは、技術力おは群れと一緒に進み、群れの中を移動して、よび新しいツールや技法やプロセスを素早く群れの中で最高と思われる位置を確保できる。

理解して活用できる専門性の高い人材プールを活用するために、適応性のある柔軟で革新実用的なヒントとテクニック的な人員配置を開発する必要がある。

2017年12月号のインターナル・オーディター
32

月刊監査研究2018．5（No.534）

内部監査人協会（ＩＩＡ）情報

新しいテクノロジーを業務で活用する

最後に

内部監査業務に新しいテクノロジーを取り組織内で内部監査と革新的な者や創造的思入れて活用すること。内部監査人は、人工知考の持ち主との間の相乗効果が不足している

能、認知コンピューティング、およびスマーことがあるが、組織が生み出したり反応したト・ロボットを先頭に立って導入する必要がりする破壊的な出来事に関しては、内部監査ある。内部監査人は、ブロックチェーンなどは最初から関与すべきである。の技術と、それらを組織内で利用する方法をアシュアランスに焦点を当て、当該領域専理解する必要がある。内部監査人は、監査プ門家とともに取り組み、破壊的テクノロジーロセスで機械学習やデータ分析を活用する必の研修に投資し、新しいテクノロジーを業務要がある。また、組織が新しいビジネスプロで活用し、新たなリスクと機会に関する洞察セスを導入する際には、リアルタイム監査をを提供すると、内部監査は組織が破壊的変化要件とすべきである。の力を利用する手助けとなる重要な資産と見なされるだろう。

月刊監査研究2018．5（No.534）

33