第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会

アフラックの内部監査高度化への取り組み

アジャイル型監査を実践して2022年2月
アフラック生命保険株式会社
内部監査部
荒木 理映 設楽 隆

1

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会

 講演者プロフィール
荒木 理映（Rie Araki）／内部監査部長／CIA、CFE、LSPO
2002年AIU保険会社（現AIG損害保険株式会社）入社後、主に外資系保険会社にて一貫して内部監査に従事し、2019年アフラック入社。共著「内部監査の実
践ガイド（日科技連）」、翻訳協力「内部監査：アシュアランス業務とアドバイザリー業務（日本内部監査協会）」など
CIAフォーラムe25「アジャイル型監査研究会」座長。

設楽 隆（Ryu Shitara） ／監査第一課長／CIA、CSM、LSPO
2001年4月アフラック入社後、営業支社、法人営業部、アウトバウンドコールに関わる企画・委託先の育成・品質管理等の業務を経験後、2013年から内部監査部に所属。2013年～2017年の5年間、監査第一課にて主に業務監査に従事し、その後、2018～2020年は監査企画課に所属。2019年下期から2020年にかけてアジャイル型監査の企画立案・導入を担当。2021年より監査第一課にてアジャイル型監査を実践。
CIAフォーラムe25「アジャイル型監査研究会」メンバー。
2

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題
5.質疑応答・意見交換

33

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題
5.質疑応答・意見交換

44

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

当社の紹介
1974年創業 日本初のがん保険を発売
ブランドプロミス: 「生きる」を創る。
CSV経営*1を実践
2018年4月2日に日本法人へ会社形態を変更
社員数：5,149人〈うち 男性2,534人 女性2,615人〉
営業拠点数：95営業部・支社
販売代理店数*2 ：8,810店＊1 社会と共有できる価値を創造する企業経営＊2 提携金融機関(360)及び日本郵便株式会社を含む(第一生命保険会社、株式会社かんぽ生命及び大同生命保険株式会社は除く)※上記数値は、2020年度末時点のデータを記載

5

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会"｢生きる｣を創る。" がん・医療保険のリーディングカンパニー

保有契約件数

2,413万件

契約者数

新契約件数

1,507万人

うち がん保険・医療保険
保有契約件数 No.1
保険料等収入1兆3,642億円

79万件/年保険金・給付金等のお支払い状況

5,388億円※上記は2020年度もしくは2020年度末時点のデータです6第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 Aflacグループの概要

7

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会

 内部監査／レポーティングライン

8第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 内部監査体制
インターナル・オーディット・オフィサー

2022年2月1日時点
計25名

内部監査部長

監査企画課
5名

監査第一課
7名

監査第二課
7名

監査第三課
4名

年間監査計画策定、品質評価、監査手続の標準化、研修等を担当

主にコーポレート、営業・マーケティング、契約サービス、法務・コンプライアンス、人事・総務部門の監査を担当

主に資産運用部門、ファイナンス・リスク管理部門(セキュリティ・システム・情報管理にかかるリスク領域を除く)の監査、および財務報告に係る内部統制評価
事務局を担当主にIT・デジタル部
門、ファイナンス・リスク管理部門(セキュリティ・システム・情報管理にかかるリスク領域のみ)の監査を担当

9

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題5.質疑応答・意見交換1010

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会

 アジャイルとは？
 アジャイル（Agile）「機敏な」「俊敏な」「素早い」

 アジャイル開発

・システムやソフトウエア開発におけるプロジェクト開発手法のこと
・単位を小さくして実装とテストを繰り返して開発することで、従来のウォーターフォール開発等と比較して開発期間の短縮が可能＜アジャイル開発の主な手法＞
・スクラム
・エクストリーム・プログラミング(XP)・ユーザー機能駆動開発(FDD)11第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイルソフトウェア開発宣言
私たちは、ソフトウェア開発の実践あるいは実践を手助けをする活動を通じて、よりよい開発方法を見つけだそうとしている。
この活動を通して、私たちは以下の価値に至った。

プロセスやツールよりも個人と対話を、包括的なドキュメントよりも動くソフトウェアを、契約交渉よりも顧客との協調を、計画に従うことよりも変化への対応を、価値とする。すなわち、左記のことがらに価値があることを認めながらも、私たちは右記のことがらにより価値をおく
URL：https://agilemanifesto.org/iso/ja/manifesto.html
12

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル宣言の背後にある原則
私たちは以下の原則に従う:
1. 顧客満足を最優先し、価値のあるソフトウェアを早く継続的に提供します。
2. 要求の変更はたとえ開発の後期であっても歓迎します。変化を味方につけることによって、お客様の競争力を引き上げます。
3. 動くソフトウェアを、2-3週間から2-3ヶ月というできるだけ短い時間間隔でリリースします。
4. ビジネス側の人と開発者は、プロジェクトを通して日々一緒に働かなければなりません。
5. 意欲に満ちた人々を集めてプロジェクトを構成します。環境と支援を与え仕事が無事終わるまで彼らを信頼します。
6. 情報を伝えるもっとも効率的で効果的な方法はフェイス・トゥ・フェイスで話をすることです。
7. 動くソフトウェアこそが進捗の最も重要な尺度です。
8. アジャイル･プロセスは持続可能な開発を促進します。一定のペースを継続的に維持できるようにしなければなりません。
9. 技術的卓越性と優れた設計に対する不断の注意が機敏さを高めます。
10.シンプルさ（ムダなく作れる量を最大限にすること）が本質です。
11.最良のアーキテクチャ・要求・設計は、自己組織的なチームから生み出されます。
12.チームがもっと効率を高めることができるかを定期的に振り返り、それに基づいて自分たちのやり方を最適に調整します。
URL：https://agilemanifesto.org/iso/ja/principles.html
13第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 ウォーターフォール開発
要件定義

リリース

テスト

実装

設計

 アジャイル開発

テスト

実装

リリ

リリ

リリ

リリ

ースースースース

要件

スプリント
1

設計

定義

テスト

実装

要件

スプリント
2

設計

定義

テスト

実装

要件

スプリント
3

設計

定義

テスト

実装

要件

スプリント
4

定義

設計

14

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型の働き方（イメージ）15

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 スクラムとは？
３つの役割

1. プロダクトオーナー
2. スクラムマスター
3. 開発チーム

５つのイベント

1. スプリント
2. スプリントプランニング
3. デイリースクラム
4. スプリントレビュー
5. スプリントレトロスペクティブ※ プロダクトバックログリファインメント

３つの作成物

1. プロダクトバックログ
2. スプリントバックログ
3. インクリメント
16第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 ５つのイベント（セレモニー）

17第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題
5.質疑応答・意見交換

18
18

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会

 アジャイル型監査のパターン
パターン
１

アジャイルの理解とマインドセット

・アジャイルの本質について理解する
・現在の監査方法とアジャイル型監査の差異を把握する
・より機動的な内部監査を心掛ける
・タスクを効率化する等、スプリントの中に一定の業務が収まるようにする

パターン
２

個別監査でのアジャイル要素の一部取り入れ・内部監査部内でのセレモニーの実施・監査対象部署との改善の機会に関する定期的なコミュニケーション
・スプリント期間を長めに設定しての実施
・一部の監査フェーズ/定例監査などをアジャイル型で実施

パターン
３

個別監査のアジャイル型監査
全面実施

・監査対象部署を巻き込んだ各セレモニーの実施
・スプリントごとの計画(バックログ)の見直し
・スプリントごとの監査結果／改善の機会の会議による報告

19第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型内部監査により目指すゴール
1. リスクの高いエリアに対する監査結果をより早く伝達することで、適時な改善を促す
2. 監査対象部署との継続的なコミュニケーションにより、より深度の深い監査を実施する
12～16週間
従来

計画★監査対象部署
インタビュー

実施★キックオフミーティング

報告：監査対象部署との公式なコミュニケーション★クロージング
ミーティング部内デイリー・スクラム

アジャイル型

報告
実施

計画

2週間

スプリント0★監査対象部署
インタビュー

2週間

スプリント1★キックオフミーティング

スプリント2★スプリントレビュー2週間

スプリント3~★スプリントレビュー

2週間

最終スプリント★スプリント★クロージングレビュー
ミーティング20第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型内部監査マニフェスト（重視すべき価値観）
リスクの高いエリアを深堀する（変化への対応）

網羅的に確認する（当初の計画に従うこと）

継続的なコミュニケーション(部内・部外からの早めのフィードバック)

まとめて報告最終形から作る（報告書の形式を早く見せる）

最後に作る（報告書の形式は最後に見せる）

ありたい姿

当時の現状
21

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型内部監査体制
インターナル・オーディット・オフィサー(担当役員)【ステークホルダー】
社長
監査対象部署の役員、部長
関連部署の役員、部長

内部監査部長
(監査責任者)
プロダクトオーナー(PO)
監査主担当

メンバー
監査担当者

PO

PO

○○監査

○○監査

PO

○○監査

○○監査

○○監査

スクラムマスター（SM）

監査第一課～第三課

監査企画課
22

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型内部監査の全体イメージ
 スプリントの期間は2週間。 スプリントを繰り返しながら、段階的に結果を伝達し、フィードバックを早期に獲得しながら進める。
 スプリント0の期間に定めはない。 スプリント開始前までに、キックオフが完了していること。
Pre-Planning

デイリー・スクラム
報告
計画

スプリント開始まで
●部内
キックオフ

主な作
成物

内部
監
査
調書

部外へ発行する
調書

実施

2週間

2週間

2週間

スプリント1

2週間

スプリント3~

スプリント2

最終スプリント

★公式
キックオフ

Audit
Planning
Canvas部内調書

アジャイル活動に必要な作成物

ステータス
レポート

ステータス
レポート

ステータス
レポート

監査
報告書

RCM（テスト調書含む）、改善の機会一覧(リスクレーティング)、議事録など
バックログ及びスプリントバックログ(タスク)管理、バーンダウンチャート、障害・リスクボード、KPTなど

23

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 スプリントの流れ
・スプリント初日にプランニングを行う
・スプリント期間中、毎日、デイリー・スクラムを行う
・スプリント最終日のスプリントレビューにて監査対象部署へ結果を報告する
・スプリント終了後にレトロスペクティブにて振り返りを行う

監査調書
RCM
（テスト調書含む）
改善の機会一覧（リスクレーティング）

スプリント （2週間）
部内デイリー・スクラム

スプリント
プランニングリファインメント(必要に応じて)

●部内
スプリント
レビュー
(結果報告、次スプリント内容の合意)★スプリント
レビュー(結果報告、次スプリントの説明)

ステータスレポート
送付

レトロスペクティブ＜最終スプリント＞
監査報告書
テストの実施「改善の機会」の事実確認(ある場合)ステータスレポート(監査結果＆改善の機会)

議事録【アジャイル作成物】
・プロダクトバックログ
・スプリントバックログ
・バーンダウンチャート
・障害リスクボード
・KPT

24

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

投影のみ ～before COVID-19～ ボードの前に立って話し合い25

第55回内部監査推進全国大会

 ～with COVID-19～

一般社団法人日本内部監査協会

Teamsで画面共有+オンライン会議

26

第55回内部監査推進全国大会

一般社団法人日本内部監査協会 アジャイル型の活動に必要なプロダクト27第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 監査調書(Audit Planning Canvas)
従来

【部内用】
Audit Planning Memo
A4×10枚程度【監査対象部署向け】
Project Charter
A4×1枚

アジャイル型【監査対象部署向け】
Audit Planning Canvas
A3×1枚~１枚半

・部内用資料の廃止 ：透明性の向上
・文書量の大幅な削減：文書量は約70～80％削減
28

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 監査調書(Risk Control Matrix)29第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 ステータスレポート／監査報告書(監査結果＆改善の機会)

・改善の機会は２枚目以降に記載
・監査報告書はこれに表紙（発出日や宛先等を記載）を追加するのみ→最終形から作る（従来は報告段階になってから報告書を作成）→これにより、報告段階での報告書作成に係る時間を大幅に削減

30

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 ステータスレポート／監査報告書(監査結果＆改善の機会)

スプリント１
スプリント2
スプリント3・改善の機会は２枚目以降に記載
・監査報告書はこれに表紙（発出日や宛先等を記載）を追加するのみ→最終形から作る（従来は報告段階になってから報告書を作成）→これにより、報告段階での報告書作成に係る時間を大幅に削減

31

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型監査の成果①
ゴール①リスクの高いエリアに対する監査結果をより早く伝達することで、適時な改善を促す
改善の機会の伝達までの平均日数7060

約30日短縮50

さらに約5日短縮

40
30
20
100

2019年

2020年

2021年
32

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型監査の成果②
ゴール②監査対象部署との継続的なコミュニケーションにより、より深度の深い監査を実施する＜監査対象部署からのフィードバック（1年目）＞
 当初、「監査」はアジャイル適用は難しい分野だと思いましたが、従来と比べて、柔軟で効率的な監査になっていた
 短いサイクルで情報を共有できるため、課題が予見でき早めに対応に着手できることと、資料を一度に大量に提供する必要もない点がよかった 前回の監査では、資料提出から初回の進捗報告まで1ヶ月以上間が開き、進捗がわかりづらかったという内容をアンケートに記入しましたが、今回の監査はレスポンスが早く、スピード感がありました アジャイル手法によりレビュー内容やステータスレポートのドラフト版が短サイクルで共有いただけたため、確認事項や目的についての相互理解が従来よりもより早期に深めることができた 顧客目線であり、対話型であるため、監査がスムーズであり、監査を一緒に行っているという体感があった

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型監査の成果②
ゴール②監査対象部署との継続的なコミュニケーションにより、より深度の深い監査を実施する＜監査対象部署からのフィードバック（2年目）＞
 スプリントレビューを含めて、対話の機会が多く、お互いの理解を確認しながら進めることができていた。
 監査結果や状況に応じて、監査計画の見直しが柔軟に行われていた。
 自分が監査を受けた5年以上前と比較して、驚くほどスムースでスピーディーで要点を突いた監査をしていただいていると感じました。
 監査範囲毎にスプリントレビューが実施され、適宜監査の状況が伝えられるため、従来より監査の進捗状況を理解しやすい。
 アジャイル型監査になったことに伴い、スプリントレビューやステータスレポートで監査の進捗状況等が定期的に報告され、タイムリーに改善の機会等が伝達されたことで、早期に改善の機会に着手できるようになった点は良かったです スプリント毎のPBI（プロダクトバックログアイテム）が明確で、毎スプリントレビュー時に担当役員や部長もご参加され、ディスカッションできますので、手戻りも発生しませんし、建設的な議論ができます。

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題
5.質疑応答・意見交換

35

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 ウォーターフォール型監査とアジャイル型監査
ウォー タ ー フ ォ ー ル 型

事前準備
監査項目A
監査項目B
監査項目C
監査項目D
監査範囲の決定

2週間

各プロ
セスの目的の確認

各リス
クの洗い出し各コン
トロー
ルの設計の確認

各コン
トロー
ルの確認

各コン
トロー
ルの運用の確認

監査
結果の報告
クロージング
ミーティング

キックオフ
ミーティング

2週間
キックオフ
ミーティング

スプリント
レビュー

2週間

2週間

2週間

スプリント
レビュー

スプリント
レビュー

クロージング
ミーティングアジャイル型

事前準備①監査項目B②監査項目D③監査項目C④監査項目A④監査項目A

プロセスの目的の確認プロセスの目的の確認プロセスの目的の確認プロセスの目的の確認①監査項目B

リスクの洗い出し

リスクの洗い出し

リスクの洗い出し

リスクの洗い出しコントロールの確認

コントロールの確認

コントロールの確認

コントロールの確認

設計の確認

設計の確認

設計の確認

設計の確認

運用の確認

運用の確認

運用の確認

運用の確認

結果の報告

結果の報告

結果の報告

最終結果の報告③監査項目C②監査項目D
監査範囲家決定、この時点で一旦優先順位付けを行う

36

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 アジャイル型監査／他社事例とアフラックとの違い
Discovery

Beginning

ReportingTesting

他社

PO・SM・メンバー
・ハイレベルな個別監査計画策定※スプリント0とも呼ばれている

SprintSprintアフラック

・予備調査の実施
・ハイレベルな個別監査計画策定
・監査キックオフミーティング実施※スプリントの設定はなし

実施
報告

実施

計画

計画

報告

計画

実施
報告

計画

SprintSprintSprintSprint

実施

実施

実施

実施

報告

計画

SprintPO
Pre-Planning

報告

実施

報告

計画

Sprint報告

計画

Sprint報告・最終レビュー
・最終レポート・振り返り

Sprint※スプリントの設定はなし

計画

Sprint次の監査へ

PO・SM・メンバー

実施

Discovery

Discovery

Discovery

Discovery

Testing

Testing

Testing

Testing

Reporting

Reporting

Reporting

Reportingどのスプリントで中断したとしてもレポートが可能

報告

計画Sprint

37

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 フェイクアジャイルの例
 スプリントが１つだけ→ウォーターフォールを短くしただけ スプリントの期間がスプリント毎に異なる→アウトプットが間に合わないから期間を延長する

 セレモニーをやらない/セレモニーの形骸化→アウトプット/報告することがないからスプリントレビューをしない 振り返りがない→レトロを行わない（単なる期限管理になる）

 セレモニーに欠席するメンバーが多い→単なる進捗報告

 役割の兼任、役割の追加→POとSMの兼任、サブPOの設置

38

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 現時点の課題
 まだまだ最初の計画(プラン)に囚われている 発見事項の粒感が小さい １つのプロジェクトだけにフォーカスできる体制にしきれない チームを固定化していないため、成長曲線が描きづらい
 監査対象部門の巻き込みが弱い 休みづらいという声がある 個別監査におけるスプリント数変更が柔軟に行われていない
 四半期ごとのリスクアセスメントによる監査計画の変更が柔軟に行われていない39

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

 まとめ【アジャイル内部監査の本質】
 監査の目的よりも提供できる価値にフォーカスする 監査対象部門を巻き込んでいる タイムボックスを守る
 タイムリーに洞察を提供しリスクに対応する
 監査対象と内部監査部との監査結果に関する意見相違が減る
 ドキュメントが合理化されている
40

第55回内部監査推進全国大会

一般社団法人日本内部監査協会
一般社団法人日本内部監査協会■ロードマップ
1.アフラックの会社紹介／内部監査体制
2.アジャイルとは？
3.アフラックにおけるアジャイル型監査
4.アジャイル型監査の事例・課題
5.質疑応答・意見交換

41
41

第55回内部監査推進全国大会

一般社団法人日本内部監査協会

ご清聴ありがとうございました
アフラック生命保険株式会社〒163-0456 東京都新宿区西新宿2-1-1 新宿三井ビル
ホームページ https://www.aflac.co.jp/

42