IIA ポジション・ペーパー

内部監査基本規程

アシュアランス成功への青写真

序あらゆる組織体が直面する最大の課題の１つは、効率的かつ効果的なリスク・マネジメント、つまり、組織体の強みに対するリスクを活用または低減するように設計された方針とプロセスを確実にすることである。これがうまく行われている場合、内部監査は組織体の価値を保全し高めるという役割の一部として、リスク・マネジメントに対するアシュアランスを提供する。
内部監査が最高水準で業務を行うためには、統治機関および経営管理者からの明確に定義され表現された指示がなければならない。これは、適切に構成された内部監査基本規程があれば、最も容易に実現する。

内部監査人協会（ＩＩＡ）の見解
あらゆる組織体は、内部監査から恩恵を受けることができ、内部監査基本規程は、内部監査部門の成功に不可欠である（ＩＩＡ「基準」1000）。内部監査基本規程

は、統治機関と監査委員会（統治機関）の両方、またはいずれかによって承認され、経営管理者によって合意された正式な文書である。内部監査基本規程は、少なくとも次の事項を定めなければならない。
■

組織体内での内部監査の目的。

■

内部監査の権限。

■

内部監査の責任。

■

組織体内での内部監査の地位。
ＩＩＡは内部監査基本規程のモデルを作成しており、ＩＩＡ会員はＩＩＡのウェ

ブサイト１から８つの言語で入手することができる。

内部監査基本規程が重要な理由
内部監査基本規程は、内部監査の運営方法の青写真を組織体に示し、さらに、統治機関に対して内部監査の独立性の価値を明確に示すのに役立つ。

理想的には、内部監査基本規程は、内部監査部門長（ＣＡＥ）が職務上は統治機関（またはガバナンスを担当する機関）へ直属し、部門運営上は経営幹部に直属すると定めることにより、内部監査の独立性を裏付けるＣＡＥの指示・報告経路を確立する。また、内部監査基本規程は、内部監査部門が業務を遂行するために必要な権限、例えば、内部監査業務の実施に関連する記録、人および物的財産に対する自由なアクセスについても規定する。
１

訳注：日本語版は、以下のウェブサイトの他、日本内部監査協会ウェブサイト内の会員サイトからも入手できる。
https://global.theiia.org/standards-guidance/recommended-guidance/Pages/Model-Internal-Audit-ActivityCharter.aspx

重要なポイント
内部監査基本規程は、内部監査の成功に不可欠であり、統治機関が毎年見直すべきである。

…………………………………………
内部監査基本規程は、統治機関が承認し、最高経営者が合意すべきである。

…………………………………………
内部監査基本規程は、ＩＩＡの「基準」に適合するように、少なくとも内部監査の目的と使命、権限、責任、独立した報告関係、範囲、および要件を含むべきである。

…………………………………………
内部監査基本規程は、内部監査部門が内部監査部門の品質を評価し報告する方法に関する詳細を含むべきである。

…………………………………………
内部監査基本規程は、内部監査の運 営 方 法 の 青 写 真 を 示 し、 さ ら に、統治機関に対して内部監査の独立性の価値を明確に示すことができる。

内部監査は、金融サービスから化学製造や政府機関に至るまで、あらゆる業界で運営する可能性があるため、内部監査基本規程は組織体固有のニーズに合わせて内部監査活動の範囲を具体的に定義することを認めている。
内部監査基本規程は、必要に応じて非常に詳細に、内部監査が実施する業務と、その業務を遂行するために最高経営者および統治機関から受ける支援を規定することができる。最後に、内部監査基本規程は、内部監査部門の有効性を測定するための基準点としての役割を果たす。

内部監査基本規程に不可欠な要素
ＩＩＡは、内部監査部門の全般的な強さと有効性を支える７つの重要な要素を特定しており、それらは内部監査基本規程に盛り込まれるべきである。これらすべての要素が盛り込まれていない内部監査基本規程もあるが、内部監査基本規程に盛り込まれない要素は、内部監査基本規程を弱め、最終的には内部監査部門を弱体化させる恐れがある。
■

 部監査の使命は、リスク・ベースで客観的な、アシュアランス、助内言および洞察を提供することにより、組織体の価値を高め、保全することである。
〇

 部監査の目的は、組織体に価値を付加し組織体の運営を改善するた
内めの、独立にして、客観的な、アシュアランス業務およびコンサルティング業務を提供することである。
■ 「内部監査の専門職的実施の国際基準」〇

 部監査部門は、ＩＩＡの「専門職的実施の国際フレームワーク（Ｉ内ＰＰＦ）」の必須の構成要素（「基準」、「内部監査の専門職的実施の基本原則」、「内部監査の定義」および「倫理綱要」を含む）を遵守することにより自らを律する。
■

ステークホルダーは、組織体における内部監査の役割について明確なメッセージを送らなければならない。
ステークホルダーが尋ねるべき５つの重要な質問は、次のとおりである。

１．

統治機関は、内部監査部門の目的と 使 命、 範 囲、 権 限、 責 任、 指 示・報告関係を定めた内部監査基本規程を作成しているか？

使命と目的
〇

５つの質問

権限−内部監査基本規程は、以下を含むべきである。
〇

 織体におけるＣＡＥの職務上および部門運営上の直属関係。
組〇

 部監査部門が職責を果たすのに十分な権限を確立、維持および確保内するために、統治機関が次の事項を行うこと。
・内部監査基本規程の承認。

・ タイムリーでリスク・ベースの機動的な内部監査計画の承認。
・

内部監査の予算および資源計画の承認。

・

内部監査計画と比較した業務遂行状況についての、ＣＡＥからのタイムリーな伝達の受領。

・ＣＡＥの任免に関する決定を最終的に承認することに関する議論への積極的な参加。

２．

内部監査基本規程は、ＣＡＥの独立性と客観性を可能にするような指示・報告関係を確立することについて述べているか？
３．

内部監査基本規程は、内部監査業務を遂行するために必要な範囲で、すべての記録と人へ完全かつ自由なアクセスを行う内部監査の権利を明確に定めているか？
４．

内部監査基本規程は、ＣＡＥの責任を明確に定めているか？
５．

内部監査基本規程は、ＩＩＡの内部監査の国際基準への適合を求めることに加えて、内部監査部門が自らの有効性について報告することも求めているか？

・

ＣＡＥの報酬を最終的に承認することに関する議論への積極的な参加。

・

不適切な監査範囲や監査資源の制約が存在するか否かについて判断するための、経営管理者およびＣＡＥへの適切な質問。

・

ＣＡＥが経営管理者の同席なしに統治機関と制約なく面会して、直接意思疎通を図れることの承認。

・

内部監査部門があらゆる業務を遂行する際に、すべての部門、記録、財産および人に、自由かつ制約なくアクセスする権限の承認。ただし、秘密の保持ならびに記録および情報の保全に対するアカウンタビリティを伴う。

■

独立性と客観性−内部監査基本規程は、以下を含むべきである。
〇

 ＡＥは、内部監査部門が公正不偏な仕方でその職責を果たす能力を脅かすいかなる状態も存在しないことを確実Ｃなものにすること。独立性または客観性が事実として、または外観として損なわれた場合、ＣＡＥは損なわれた状態の詳細を適切な関係者に開示すること。
〇

 部監査部門は、監査対象のいかなる活動や部門についても、直接の業務運営上の責任や権限を持たないこと。
内〇 ＡＥが内部監査以外の役割や職責を有する場合、または有することが見込まれる場合には、独立性や客観性の侵Ｃ害を限定するための対応措置を講じること。
〇■

 ＡＥは、少なくとも年に１回、内部監査部門の独立性について統治機関に報告する必要性があること。
Ｃ

内部監査の活動の範囲−内部監査基本規程は、以下を含むべきである。
〇

 部監査の活動の範囲には、ガバナンス、リスク・マネジメントおよびコントロールの各プロセスの妥当性と有効内性について独立した評価を提供することを目的として証拠を客観的に検証することを含むが、ただしこれに限らないこと。
〇

 ＡＥは、内部監査部門、および内部監査部門が実施した業務の結果について、最高経営者および統治機関に定期Ｃ的に報告すること。
■

責任−内部監査基本規程は、以下を含むべきである。
〇■

 下に対する責任を負うこと。
以・

少なくとも年に１回、リスク・ベースの内部監査計画の提出。

・

監査資源の制約による内部監査計画への影響について、最高経営者および統治機関への伝達。

・

能力とスキルに関して、内部監査部門による適切な資源の利用の確保。

・

職務を遂行するための、適切な内部監査部門の管理。

・

ＩＩＡの「基準」への適合性の確保。

・

内部監査業務の結果の伝達、および合意した是正措置のフォローアップ。

・他のアシュアランス提供者との調整。

品質のアシュアランスと改善のプログラム−内部監査基本規程は、以下を含むべきである。
〇

 部監査部門は、ＩＩＡの「基準」への適合性の評価を含む内部監査部門のあらゆる側面を網羅する、品質のアシ内ュアランスと改善のプログラムを維持すること。
〇

 ＡＥは、品質のアシュアランスと改善のプログラムの結果を定期的に最高経営者および統治機関に報告し、少なＣ

くとも５年に１回、内部監査部門の外部評価を受ける必要性があること。

結論
内部監査基本規程は最高経営者および統治機関に、ＣＡＥおよび内部監査部門が組織体内で自らの役割を効果的に遂行できるようにするための重要な取締役会方針文書として捉えられるべきである。内部監査基本規程は、組織体内のリスク

内部監査基本規程は、内部監査の管理者間、およびリスク・マネジメント・プロセスにおける内部監査の役割のス運営方法の青写真を示し、さらに、テークホルダー間に明確さを示し、また、ステークホルダーが組織体に対する内統治機関に対して内部監査の独立性部監査の価値を活用できるようにし測定するのに役立つ。の価値を明確に示すことができる。

ポジションペーパーについて

ポジション・ペーパーは、ＩＩＡが、健全なガバナンスを提唱し、関係者を啓発することを目的として、利害関係者および実務家が関心のある重要課題について公表しているもの。ここに示された見解は、ガバナンス・プロセスのさまざまな側面、およびあらゆるレベルにおけるガバナンスの向上と組織体への価値の付加における内部監査の重要な役割について、洞察を提供する。

内部監査人協会 ( ＩＩＡ ) について

内部監査人協会（ＩＩＡ）は、内部監査という専門職の提唱者として、教育者として、さらに基準、ガイダンス、公認資格の提供者として、最も広く認められている。1941 年に創立されたＩＩＡには、現在 170 を超える国と地域に 19 万人を超える会員がいる。ＩＩＡ国際本部の所在地はアメリカ合衆国フロリダ州のレークマリーである。詳細な情報は、www.theiia.org を参照のこと。

免責事項

ＩＩＡは、この文書を情報提供および教育目的で公表しているのであって、特定の状況に対する決定的な解決策を提供することを意図している訳ではなく、ガイドとして使われることを意図しているだけである。ＩＩＡは、特定の状況に対応する場合は常に、独立した専門家からその状況に直接関係した助言を求めることをお勧めする。ＩＩＡは、このガイダンスのみに依拠した者に対し責任を負うものではない。

著作権Copyright © 2019 by The Institute of Internal Auditors, Inc. All rights reserved.
2019 年１月

Global Headquarters

The Institute of Internal Auditors

1035 Greenwood Blvd., Suite 149
Lake Mary, FL 32746, USA
Phone: +1-407-937-1111
Fax: +1-407-937-1101
www.globaliia.org