監査の前に、日常の管理

　こんにちは、丸山満彦です。先日ある会合で監査の話になりました。多くの人が監査に注目してくれるのはよいのですが、あまり期待されすぎても困ります。

　
　13年ほど前に会計監査を始めたころは、監査がこれほど世間から注目されるとは思っていませんでした。
　ところや今や、会計監査だけではなく、内部監査、環境監査、システム監査、情報セキュリティ監査・・・。JIS9001、JIS14001、ISMSといったマネジメントシステム認証もおおはやりで、内部監査、審査機関の監査が行われています。
　住基ネットでもセキュリティ監査が話題となりましたね。
　不祥事をおこした企業が再発防止策としてあげる項目でも、「内部監査部門の強化」というのはよく聞く話です。
　世の中、監査、監査・・・ですね。
　
　歴史を紐解いていないので軽々しくは言えませんが、欧米と比べて日本では、社会全体として監査というものに昔からなじみが無かったのかもしれません。内部監査制度がきっちり整備され、機能している日本企業は欧米企業に比べると少ないように思います。
　説明責任を果たす制度として、監査は良い制度なのですが、どのような制度にも当然限界がありますね。

　今は、「監査って何？」という監査に対する理解が社会的に進んいる状況であろうと思うので、否定的な話をして、腰を折りたくはないのですが、期待が高すぎると、その実態を知った時（正確にいうと、限界を理解した時）に陥るギャップが大きくなり失望が広がりそうなので、あらかじめ言っておこうと思います。

監査に期待されすぎても困ります。

①監査人を増やしてもすべての行為をチェックできない
②監査人の専門能力にも限界がある
③監査は過去のことしかチェックしない

まぁ、こんな限界が監査にあるわけで、
・内部監査を強化したからといって、不正が大幅に無くなるわけでもなく、
・外部監査人が監査をしたからといって、セキュリティが大丈夫と言い切ることもできず、・・・

　監査を強化したら、導入しても、魔法のように解決できるものではありません。

普段から私が気になっている点を最後に指摘しておきます。

＝＝＝＝
監査の前に、日常の管理
＝＝＝＝

●不祥事をおこした企業については、監査部門を強化する前に、日常業務の管理を強化することが重要です。

●外部監査をうけてお墨付が欲しければ、まず自分で90点とれる自信がついてから、監査を受けましょう。

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。