少なくとも重要な不備とみなさなければならない場合 PCAOB 監査基準書第2号第140項

　こんにちは、丸山満彦です。PCAOB2号の140項には、少なくとも重要な不備(Significant Deficiency)、重大な欠陥(Material Weakness)の徴候とみなさなければならない状況についての記載があります。
　PCAOBでは（というか以前からそうでしたが・・・）、規準を満たしていない不備について、Deficiency, Significant Deficiency, Material Weaknessの３つに分けていて整理しやすいのですが、日本の内部統制部会案では、「重要な欠陥」と「不備」の２つしかなく実務的には使いにくいのだけれども大丈夫かなぁ・・・学者先生は、３つに区分することについて「評価手続きがより複雑なものになっているとの指摘がある」っていっているけどそんなことは無いような・・・。ISOの審査だって３つに分けているケースが多いし・・・

　
さて、PCAOB2号の140項に列挙されている、少なくとも重要な不備、重大な欠陥の徴候とみなさなければならない状況は次のとおりです（ざくっと訳しています）。

・過年度財務諸表の修正事項があった場合
・財務諸表に重要な記載誤りがあり、会社が発見できずに監査人が発見した場合
・監査委員会の財務報告についての監視機能が有効でない場合
・内部監査機能やリスク評価機能が有効でない場合
・規制業種においてコンプライアンス機能が有効でない場合
・上級経営者による不正があった場合
・経営者及び監査委員会に報告された重要な不備が一定期間経過後も未修正である場合
・統制環境が有効でない場合

=====
140. Each of the following circumstances should be regarded as at least a significant deficiency and as a strong indicator that a material weakness in internal control over financial reporting exists:
• Restatement of previously issued financial statements to reflect the correction of a misstatement.
Note: The correction of a misstatement includes misstatements due to error or fraud; it does not include restatements to reflect a change in accounting principle to comply with a new accounting principle or a　voluntary change from one generally accepted accounting principle to another generally accepted accounting principle.
• Identification by the auditor of a material misstatement in financial statements in the current period that was not initially identified by the company's internal control over financial reporting.
(This is a strong ndicator of a material weakness even if management subsequently corrects the misstatement.)
• Oversight of the company's external financial reporting and internal control over financial reporting by the company's audit committee is ineffective.
(Paragraphs 55 through 59 present factors to evaluate when determining whether the audit committee is ineffective.)
• The internal audit function or the risk assessment function is ineffective at a company for which such a function needs to be effective for the company to have an effective monitoring or risk assessment component, such as for very large or highly complex companies.
Note: The evaluation of the internal audit or risk assessment functions is similar to the evaluation of the audit committee, as described in paragraphs 55 through 59, that is, the evaluation is made within the context of the monitoring and risk assessment components. The auditor is not required to make a separate evaluation of the effectiveness and performance of these functions. Instead, the auditor should base his or her evaluation on evidence obtained as part of evaluating the monitoring and risk assessment components of internal control over financial reporting.
=====

Deficiency, Significant Deficiency, Material Weaknessのどれになるかは、"A Framework for Evaluating
Control Exceptions and Deficiencies Ver.3"にフローチャートがありますね。

このフローチャートはAICPAのASBのAT501のドラフトにも反映されています。

---

このブログの中の意見は私見であり、所属・関係する組織の意見ではないことをご了承ください。