2021年３月

内部監査人協会（ＩＩＡ）情報／内部監査財団・オーディットボード社

内部監査のデジタル・トランスフォーメーションの必要性：危機の中での前進――内部監査部門のテクノロジー導入に対する2020年の影響の分析
内部監査財団・オーディットボード社
訳者：堺咲子

内部監査人協会（ＩＩＡ）専門職資格審議会 委員
インフィニティコンサルティング 代表
ＣＩＡ，ＣＣＳＡ，ＣＦＳＡ，ＣＲＭＡ，ＣＰＡ（ＵＳＡ）目
前例のない変化の１年
今後の道筋





基準、能力、テクノロジー
テクノロジーの使用
アプローチの選択






次

８

手動のアプローチ

９

オンプレミスのソリューション

10

クラウドベースのソリューション

13




13


11

最新のテクノロジーのリスク・マネジメン

12

ト上の利点

前例のない変化の１年



14
14

な混乱へうまく対応するには、効果的で効率的な連携、コミュニケーション、および生産

2020年は、混乱の年として長く記憶される性が必要であるが、これらはすべて、イノベだろう。世界的パンデミック、社会不安、政ーションとテクノロジーの導入によって実現

治的混乱、および経済危機の真っただ中で、や強化が可能である。

内部監査人は組織体の存続を支援するために2020年11月、内部監査財団はオーディットアシュアランス業務と助言業務を行うよう求ボード社と共同で、パンデミック前にテクノめられた。しかし、それだけではなく、内部ロジーがどのように使用されていたかを調べ監査のインフラとプロセスも中断されて、内ることに加えて、この年の、困難で急激に変部監査人はリモートワークに移行し、急激に化する状況に対応するために、内部監査がテ拡大するリスク環境に対応し、リソースの変クノロジーをどのように活用したかを理解す動に対処しなければならなかった。このようるための調査を実施した。調査は、内部監査

Copyright © 2021 by the Internal Audit Foundation, formerly The Institute of Internal Auditors Research
Foundation (IIARF). All rights reserved. Copyright © 2021 by AuditBoard, Inc. All rights reserved.

8

月刊監査研究2021. 7（No.572）

内部監査人協会（ＩＩＡ）情報専門職として働く北米の内部監査部門長（Ｃに利用したと回答した。この時点では、内部ＡＥ）、ディレクター、およびマネージャー

監査用のクラウドベースのソリューションがに配布され、134件の回答を得た。この調査は、発売されたばかりであったため、使用されたデータを収集して次の質問への答えを出すこ

テクノロジーは、主にオンプレミスのソフトとを目的としていた。

ウェア・ソリューションであった。

●

●

●

急激に変化する2020年の状況に内部監査

その後、企業全体では、テクノロジーの導部門が適応する上で、テクノロジーはど入はオンプレミスのソリューションの使用かのように役立ったか。

らクラウドベースのソリューションへと移行

内部監査部門は、2020年の状況に対応ししていることを調査が示している。この移行て、テクノロジーの現在の使用状況や新の中で、内部監査のデジタル・トランスフォたなテクノロジーの導入計画を加速、減ーメーションは、企業全体の他の部門と比べ速、またはその他の方法で変更したか。て遅れていた。デロイト・トランザクショ

内部監査部門が状況の変化にうまく対応

ン・アンド・ビジネス・アナリティクス合同するのを支援するためには、どのような会社の主幹であるシュバ・バラスブラマニア

種類のテクノロジーが最も効果的か。

ン氏は、次のように述べている。

この調査では、連携、コミュニケーション、「組織体の首脳陣は、デジタル・トランスおよび生産性の向上を可能にするための次のフォーメーションを、事業を成長させ、業務５種類のテクノロジーについて、内部監査のを合理化し、顧客との関係を強化するための使用状況を比較対照した。それらは、1）手道筋と考えることが多い。損益に直接影響を動（表計算ソフト、電子メール、共有ドライ

与える販売、サプライチェーン、研究開発（Ｒａ＆Ｄ）などの部門は、トランスフォーメーシの監査管理ソフトウェア、3）クラウドベー

ョンの投資収益率（ＲＯＩ）を上げることにブ、およびSharePoint）、2）オンプレミスｂ

ス の監査管理ソフトウェア、4）オンプレミ深く関わっている。結果として、コンプライ

スのガバナンス、リスク・マネジメント、コアンスと内部監査は、後回しにされることがンプライアンス（ＧＲＣ）ソフトウェア、5）多い」。

クラウドベースのＧＲＣソフトウェア、であ「問題を複雑にしているのは、コンプライる。

アンスと内部監査のグループが、組織体内で進行中のデジタル化の速度と範囲をまだ把握今後の道筋していない可能性があることだ。あるいは、把握していても、彼らの仕事を変えたり彼ら過去５年間、内部監査は、監査プロセスをに取って代わったりさえするテクノロジーの向上させて内部監査業務に価値を付加するた可能性に、興奮するよりも脅威を感じるかもめに、テクノロジーを徐々に導入してきた。

しれない。情報技術（ＩＴ）部門への直接の１

内部監査財団によると、2015年に調査 した

コミュニケーション・ラインがないことは、ＣＡＥの38％が、内部監査プロセスを支援すコンプライアンスと内部監査のトランスフォるためにテクノロジーを適切にまたは広範囲ーメーションにおけるもう１つの障害となりMichael P. Cangemi, Staying a Step Ahead: Internal Audit’s Use of Technology （Lake Mary, FL: Internal Audit

１Foundation, 2015）, ６．日本語訳は『月刊監査研究』2015年12月号掲載。
ａ

訳注：自社内の環境で管理する方式。

ｂ訳注：ベンダーが提供するリソース内で使用する方式。

月刊監査研究2021. 7（No.572）

9

内部監査人協会（ＩＩＡ）情報得る。その結果、コンプライアンスと内部監門によるクラウドのエンタープライズ・リソー

査は、トランスフォーメーションを追求する

ス・プランニング（ＥＲＰ）の導入と同様に、際にＩＴの考え方を捉えることができず、技内部監査のクラウドへの移行と監査管理ソフ

術開発者は、潜在的な脆弱性を見落とすリス

トウェアの導入は、加速する可能性がある。

クがある。最後に、コンプライアンスと内部監査の役割には、他人の業務や行動をチェックすることが含まれることが多い。そのた
め、他の事業部門からの冷遇は、驚くに値し２ない」 。

基準、能力、テクノロジー
内部監査人と内部監査部門は、テクノロジーを理解して活用することが期待されていオーディットボード社のリスク・ソリューる。内部監査人協会（ＩＩＡ）の内部監査ション担当シニア・ディレクターであるアナの専門職的実施の国際基準（基準）1210.A3

ンド・バクタ氏によると、内部監査は大部分によると、「内部監査人は、与えられた業務の組織体でコストセンターと見なされてお（work）を遂行するために、重要な情報技術り、常に投資を正当化しなければならない。

（ＩＴ）のリスクおよびコントロール手段に「大部分の企業は、最初に収益を生み出す業ついての十分な知識と、活用可能なテクノロ務のトランスフォーメーションを考え、次にジー・ベースの監査技法を身につけていなけ企業間に影響を与える業務を考えるので、内ればならない」。

部監査は最後になる可能性がある」。

基準に加えて、ＩＩＡの『内部監査能力フ

オーディットボード社の内部監査実務リー

レームワークｃ 』は、内部監査業務を計画しダーであるトム・オライリー氏は同意した上て実施するために必要な複数のコンピューで、財務上の懸念に加えてＣＡＥが専用ソリタ・ベースの能力を明記している。これには、ューションの力を認識していない可能性があコンピュータ支援監査ツールおよび技法とデることも付け加えている。「皮肉なことに」ータ・アナリティクスに関連する応用知識レとオライリー氏は述べる。「経験上、デジタベルと専門家レベルの能力が含まれている。

ル・テクノロジーの導入は、オペレーション

このフレームワークは、組織体が属する業とリスク・マネジメントという第１ライン部界や環境に特有のリスクを識別して対処する門と第２ライン部門で、より進んでいる。内ために必要なコンピュータ・ベースの能力も部監査は通常、これらの部門にアシュアラン明記している。応用知識レベルの内部監査人

スを提供する時にテクノロジー・ソリューシ

は、データ・アナリティクスとＩＴを監査にョンを推奨するが、内部監査内には同じテク適用する。専門家レベルの内部監査人はさらノロジーを導入できていない」。に進んで、監査におけるデータ・アナリティ課題はあるものの、内部監査専門職は、ククスとＩＴの使用について評価する。

ラウドへの移行から生じ得る潜在的な機会をこれらの能力がなければ、内部監査は「現認識している。すなわち、内部監査内と組織在のデジタル世界において、リスク・マネジ体全体の連携の向上、コミュニケーションのメントにアナログ・アプローチ」を適用した効率化、および生産性の向上である。財務部ままになる３。逆に、アジャイル監査と継続

２

Shuba Balasubramanian, Digital Transformation for the Risk and Compliance Functions（Deloitte: 2018）, 2. https://www2.deloitte.com/us/en/pages/advisory/articles/digital-transformation-risk-compliance-functions.html

３

Brian Christensen,“Adapting to the Dynamic Risk Environment,”Internal Auditor（October 2020）
, 22.

ｃ

訳注：『月刊監査研究』2021年１月号掲載。

10

月刊監査研究2021. 7（No.572）

内部監査人協会（ＩＩＡ）情報的モニタリングを活用した、リスク評価への門が適応する上で、テクノロジーはどのよう動的なデジタル・アプローチを適用すれば、に役立ったか。

内部監査が「急激に進化する事業環境におけ調査によると、内部監査部門の47％は、既るリスクをリアルタイムでより効果的に定量に2020年１月１日までに監査管理やＧＲＣの化し、組織体の重要なリスクと優先順位に整ソフトウェアを使用しており、22％は、2021

合させた関連性のあるアシュアランス業務を年に監査管理やＧＲＣのソフトウェアの導入４を計画している。

実施できるようになる」 。
こうしたことから、内部監査のテクノロジ

既に監査管理やＧＲＣのソフトウェアを使ーは、あれば便利なものではなく、必須のも用しているチームにとって、2020年の出来事のである。新たに台頭した内部監査のチェンは、ソフトウェアの価値をより浮き彫りにしジ・エージェントは、このような発想の転換ているようである。既に監査管理やＧＲＣの５ソフトウェアを使用している内部監査部門のをするのに一役買っている 。
内部監査によるテクノロジーの導入を支援

うち、31％がそのようなソフトウェアの使用するために内部監査財団とオーディットボーを増やしており、特に、内部と外部のステード社は、内部監査の進展状況、課題、およびクホルダーとリモートで連携して、手作業やテクノロジーの導入に向けた道筋を内部監査管理業務に時間とリソースを浪費することを専門職がよりよく理解できるようにするため防いだ。既にクラウドベースのソフトウェアに、これらの調査結果を共有する。

を使用している内部監査部門のうち、半数近くがその使用を増やした。実際、既にクラウテクノロジーの使用

ドベースの監査管理やＧＲＣのソフトウェアを使用しているユーザーは、連携、コミュニ最新の調査では、2020年以前、2020年、おケーション、および生産性の向上を可能にす

よびそれ以降の、内部監査によるテクノロジるためにそのソフトウェアの使用を大幅に増ーの使用状況と使用計画に焦点を当てていやす可能性が高く、動的なリスク環境に対応る。調査の回答は、多くの内部監査部門がクするためにテクノロジーを活用することの価

ラウドベースのテクノロジーの導入を加速し値を認識していることを示している。ていることを示しており、専門職全体として、今後数年間でデジタル・トランスフォーメーションを行う大きな機会がある。内部監査が組織体への価値の付加をさらに強化するような方法でテクノロジーを活用していない理由は、複数考えられる。ＩＩＡの『専門職的実施の国際フレームワーク（ＩＰＰＦ）』の中の「基準」、および専門職に必要な能力を考慮すると、これらの理由を探ることは有益である。

環境の変化により、テクノロジーの使用が増加している。現在、監査管理やＧＲＣのソフトウェアを使用している内部監査部門の31％が、連携、コミュニケーション、および生産性の向上を可能にするために、そのようなソフトウェアの使用を増やしている。
全体として、回答者の35％は、テクノロ
ジーの使用に対する内部監査部門の現在のア急激に変化する2020年の状況に内部監査部プローチが有効性を限定していると述べてい４

Ibid, 22–23.

５

Russell A. Jackson,“Emerging Leaders: 2020,”Internal Auditor（October 2020）, 27.

月刊監査研究2021. 7（No.572）

11

内部監査人協会（ＩＩＡ）情報る。驚くことではないが、手動のテクノロジ

い、組織体により良いサービスを提供するとーを使用している内部監査部門の46％は、そいう機会を逃している可能性がある（図２）。のアプローチが有効性を限定して最適な価値＜図２＞テクノロジーの導入計画（内部監査部門の規模別）の提供を妨げていることに同意した（図１）。
＜図１＞手動のテクノロジーが内部監査部門の有効性を限定していることに同意する・同意しない監査人の割合
強く同意する・
同意する

全く同意しない・
同意しない
27%

0%

100%
80%

48%

60%

0%

21%

40%
20%
0%

１−５人

６−25人 26−50人

50人超

内部監査部門の規模

46%「手動」の環境であり、2020年終了後も監査管理やＧＲＣのソフトウェアを導入する計画がない
27%
どちらでもない「手動」の環境であるが、2020年終了後に監査管理やＧＲＣのソフトウェアを導入する計画がある
既に監査管理やＧＲＣのソフトウェアを導入している

内部監査部門は、2020年の状況に対応し内部監査部門が状況の変化にうまく対応すて、テクノロジーの現在の使用状況や新たなるのを支援するためには、どのような種類のテクノロジーの導入計画を加速、減速、またテクノロジーが最も効果的か。
内部監査人は、様々な業務を管理するためはその他の方法で変更したか。
上記の結果を踏まえると、内部監査部門がに、監査管理やＧＲＣのソフトウェアを使用デジタル・トランスフォーメーションと自動している。しかし、自動化している多くの内化の必要性を認識していることは明らかであ部監査部門が、リスク評価、リソース計画、る。2020年の世界的パンデミックと状況の変連携のような戦略的業務には、依然として手化は、内部監査の自動化への移行に影響を与動のアプローチを採っている（図３）。監査

えた。その中には、状況の変化に対応して既管理やＧＲＣのソフトウェアの上位３つの使に導入している企業（46％）によるクラウド

用例は、主な監査業務の効率化に関連していベースのテクノロジーの使用の増加が含まれる。すなわち、文書管理、課題とアクションる。また、手動のテクノロジーに依存する内プランの管理、テストと作業のレビューであ部監査部門が、前に進むことの重要性を認識る。ある回答者は、管理業務が自動化されてしていることも明らかであり、36％が2020年いる場合、内部監査人は戦略的業務により多終了後に監査管理やＧＲＣのソフトウェアをくの時間を費やすことができると述べた。こ導入する計画を示している。

れは事実だが、内部監査人は、テクノロジー様々な回答者属性を調べると、テクノロジを活用して部門や事業の価値を高める方法をーの導入は、部門の規模との相関関係が最も完全には理解していない可能性があることを高かった。人数が１人から５人の小規模な内示唆している。

部監査部門は、手動の環境で業務を行っている可能性がかなり高く、監査管理やＧＲＣのソフトウェアを導入する計画がなかった。こアプローチの選択

れらの小規模な内部監査部門は、テクノロジ

これまでにない混乱の中で、内部監査部門ーを使用して限られたリソースを自由に使は自動化に向けて着実に前進してきた。内部12

月刊監査研究2021. 7（No.572）

内部監査人協会（ＩＩＡ）情報＜図３＞内部監査業務とテクノロジー
手動

監査管理やＧＲＣのソフトウェア
リスク評価

79%
77%

リソース計画52%

タイムトラッキング
個人とチーム間の連携

20%
30%

72%

ダッシュボードとレポーティング
課題とアクションプランの管理

27%

66%
57%

証拠の管理（監査対象者作成資料の請求、文書請求等）

65%

35%
41%
47%
40%

文書管理（バージョン管理、バージョン履歴、アクセシビリティ）

55%

48%

テストと作業のレビュー

58%

47%

監査リーダーは、クラウドベースのソリュー響である。内部監査人は、やり甲斐がなく、ションへの移行が、内部監査が直面する共通組織体にとって最も重要な問題に結び付かなの課題に対処するのに役立つ可能性があるこい管理業務に就かされるため、不満を抱き、とを認識している。バクタ氏とオライリー氏仕事に身が入らなくなる可能性がある。によると、ＣＡＥは、テクノロジーへの最善のアプローチを選択する際に、次のことを考慮すべきである。

オンプレミスのソリューション
調査した３つのテクノロジー・アプローチ（手動、オンプレミス、クラウドベース）の中手動のアプローチ

では、オンプレミスの監査管理とＧＲＣのソ表計算ソフト、電子メール、共有ドライブ、リューションの所有コストが最も高い。オン

およびSharePointを使用する手動のアプロー

プレミスのソリューションでは、組織体はサ

チは、インフラが組織体内に既に存在するたポートとメンテナンスのために専用ハードウめ安価である。しかし、手動のアプローチをェアとＩＴリソースを持つ必要がある。オン

採る内部監査部門は、いくつかの課題に直面プレミスのソフトウェアは、帯域幅の制限のする可能性がある。

ような組織体に関する制約があり、ドキュメ

手動の作業は、時間がかかり重複する傾向

ントを開くのに時間がかかるなどの遅延の問がある。例えば、情報（コントロールの記述題が発生し、作業が非効率になる場合がある。など）は、テストシート、リスク・コントロオンプレミスのソリューションの潜在的なール・マトリクス、説明文やフローチャート、利点は、組織体がセキュリティをよりコントウォークスルー文書、課題の履歴など、複数ロールできることである。ただし、より多くの場所に存在する必要がある場合がある。コのコントロールが必ずしもより良いセキュリ

ントロールの記述を変更する場合は、その都ティを意味するわけではない。現在のサービ

度、各場所を変更する必要がある。これにはス型ソフトウェア（ＳａａＳ）ソリューショ

余分な時間がかかり、変更の都度、エラーがンのセキュリティは、アプリケーションを購起こる可能性がある。このアプローチには、入している組織体のセキュリティよりも高度バージョン管理と変更管理のリスクがある。

であることが多い。

もう１つの潜在的な問題は、士気への悪影

月刊監査研究2021. 7（No.572）

13

内部監査人協会（ＩＩＡ）情報クラウドベースのソリューション
クラウドベースのソリューションの最大の利点の１つは、いつでもどこからでもアクセスでき、現在や将来の、より分散した作業環境をサポートすることである。また、手動ソリューションよりも安全性が高く、オンプレミスのソリューションよりも導入と管理がはるかに容易という点でも、他のテクノロジーよりも利点がある。クラウドベースのソリュ

2020年の内部監査部門にとっての最大の課題
新たに発生したリスクの識別と評価
内部と外部のステークホルダーとのリモー
トでの連携
事業主とのコミュニケーションとフォロー
アップ
手作業や管理業務に費やした時間ーションはサービスとして提供され、既存おそれらは以下を可能にすることができる。

よび新規の顧客の利益のために新しい機能と●リスク評価プロセスを数か月から１～２改善が行われるため、メンテナンス費用が削週間に短縮する、アジャイル・リスク評減され、時間の経過とともにより高い価値を価プロセス提供する。

●

内部監査チームの選択肢に影響し得る最後の考慮事項は、購入方法に関連する承認プロ

監査チームの生産性とコミュニケーションの向上●

統合的アシュアランスを可能にすること

セスの微妙な違いを理解することである。クを含む組織体全体の連携により、組織体ラウドベースの投資は、最高財務責任者（Ｃに幅広いカバレッジの提供ＦＯ）が好むことが多い事業費（ＯＰＥＸ）●と見なされることが多く、設備投資（ＣＡＰＥＸ）と見なされて追加の精査の対象となる対する可視性の向上●

ことが多いオンプレミス投資と比べると、購入プロセスが簡素な場合がある。最善のアプなければならない。

コントロールの所有権とアカウンタビリ
ティの向上

●

ローチを選択する際、ＣＡＥは、組織体の事業費と設備投資の承認プロセスに精通していリスクとアシュアランスの状況と傾向に分散型での労働を可能にするアクセシビ
リティの向上●

時間と費用の節約
ＩＩＡの事務総長兼ＣＥＯであるリチャー

ド・チャンバース氏は、次のように述べてい最新のテクノロジーのリスク・マネジメント上の利点る。「組織体は、内部監査へのテクノロジー調査によると、2020年の内部監査部門にとあり、内部監査人はテクノロジー投資の利益って、新たに発生したリスクの識別と評価はを主張する準備をしなければならない。これ最大の課題であった。その他の課題には、スには、チェンジ・エージェントの発想をするテークホルダーとのリモートでの連携、事業ことが役に立つ。内部監査をより効果的かつ主とのコミュニケーションとフォローアッ効率的にするためのテクノロジーが存在する

プ、手作業や管理業務に費やした時間などがことがわかっているので、価値を生み出す変あった。

化と投資を提唱するためには大胆でなければ最新のクラウドベースの監査管理とＧＲＣ投資が戦略的に行われる場合、能力が増幅する可能性があることを認識することが重要でならない」６。のソフトウェアは、これらの課題に対処する

今後ＣＡＥは、まず、クラウドベースの監上で健全なＲＯＩを生み出すことができる。

査管理とＧＲＣのソフトウェアによって内部

14

月刊監査研究2021. 7（No.572）

内部監査人協会（ＩＩＡ）情報

監査が組織体により多くの価値を提供できるる。同社の顧客は、優れたプレＩＰＯから、ようにする方法を理解する必要があり、次に、業務の近代化、簡素化、および高度化を目指経営幹部と取締役会にデジタル化とテクノロ

すフォーチュン500の上位50位内の企業まで、ジーの必要性をうまく伝える必要がある。

多岐にわたる。AuditBoardは、米国の評価機ＩＩＡのインサイト・インテリジェンス担関からトップクラスの監査管理ソフトウェア当ディレクターであるティム・ベリコン氏かと評価されており、また、同社は近年デロイらＣＡＥへの締めくくりの言葉は、次の通り

ト社から北米で３番目に急成長しているテクである。
「デジタル・トランスフォーメーシノロジー企業として評価された。詳細についョンを遅らせてはいけない。現在の事業費予ては、www.auditboard.com を参照。

算をもっと自動化に充てて結果をモニタリングし、この成功を利用して、デジタル化とテクノロジーへのさらなる投資の必要性を伝えることから始めよう」。

内部監査財団について
内部監査財団は、内部監査専門職を進展させるために必要不可欠なグローバル・リソースであることを目指している。当財団の調

査・教育商品は、内部監査の実務家やステークホルダーに対して、新たな話題に関する洞オーディットボード社について察を提供し、内部監査専門職の価値を世界的オーディットボード社は、企業のリスク管に推進・向上させている。また、学術基金を理方法を変革するクラウドベースのプラット通じて、ＩＩＡの内部監査教育パートナーシフォームのリーダーである。使いやすい監査、ップ・プログラムに参加する学生と教育者にリスク、およびコンプライアンスのソリュー助成金を支給することにより、専門職の将来ションを統合し、内部監査、ＳＯＸコンプラを支援している。詳しくはwww.theiia.org/

イアンス、コントロール管理、リスク・マネ

Foundation を参照。

ジメント、ワークフロー管理を効率化してい６

Richard F. Chambers, Agents of Change: Internal Auditors in an Era of Disruption（Lake Mary, FL: Internal Audit
Foundation, 2021）.

月刊監査研究2021. 7（No.572）

15