« セキュリティいろはかるた by 日立システム | Main | 上司と部下の関係が悪い場合は上司に褒められても部下の責任感が低下する by JR西日本安全研究所 »

2008.10.20

キーコントロールかどうかは監査人ではなく経営者が決める、はず。。。

 こんにちは、丸山満彦です。売上高の実在性を確実にするための重要なコントロールとして何を考えているかは監査人が指摘して決めるのではなく、経営者自らが考えてすでに設計しているはずです。でも、監査人が×××をキーコントロールとしてくださいというケースもあるようですね。

 
 特にIT全般統制はチェックリスト方式になっているケースも多く、何を統制目標とするのかが明確でないまま、キーコントロールが決められていっているケースもあるようですね。。。

|

« セキュリティいろはかるた by 日立システム | Main | 上司と部下の関係が悪い場合は上司に褒められても部下の責任感が低下する by JR西日本安全研究所 »

Comments

この問題は根が深いと思っています。

キーコンを経営者が決められないとすれば、経営者は自社の決算が適正であるとするための体制について説明が出来ないということになります。
しかも、実施基準には、監査人が「経営者が主要な統制を適切に選定しているかどうか」について監査しなければならないとされています。

もともと二重責任の原則があるわけですから、経営者と監査人とで立証の目的は同じであっても手段は異なっていてもいいはずですよね。

経営者はIT業務処理統制をキーコンに据えても、監査人はマニュアル統制を中心に見ていくというアプローチもあっていいかと思うのですが。

Posted by: 閑人 | 2008.10.21 at 17:38

閑人さん、コメントありがとうございます。

> 経営者はIT業務処理統制をキーコンに据えても、監査人はマニュアル統制を中心に見ていくというアプローチもあっていいかと思うのですが。

そう思いますよね。。。それならば、AS5みたいなほうがよいですよね。。。

Posted by: 丸山満彦 | 2008.10.22 at 21:34

事業法人側が勝手に決めたことに関して、会計士側が後でゴチャゴチャ言わないのであればいいのですが(笑)、
現実はそうではない以上、会計士と相談して決めることになります。

その「相談」のことを、あるところでの表現では「指摘」といい、ある表現では「決定」というようで。

いわゆるJ-SOXは、「曖昧」で「何となく」で、事業法人と会計士との間の「阿吽の呼吸」が必要でありまして、
実に実にじつに本当に、誠に「日本的な産物」でございます(笑)。

Posted by: 機野 | 2008.10.24 at 01:31

>何を統制目標とするのかが明確でないまま、キーコントロールが決められていっている

統制目標がはっきりしないので、リスクを拾ってもどれが重要なリスクなのか判別できず、結果としてキーコントロールを選定できないというケースが多そうですね。

Posted by: FN | 2008.10.25 at 02:29

>事業法人側が勝手に決めたことに関して、会計士側が後でゴチャゴチャ言わないのであればいいのですが(笑)

統制目標に同意できて、それに対するコントロールとしてきちんと機能していれば、会計士は特に言わないと思いますよ。

もっとも、会社のことを理解していない会計士は、あれこれ聞くとは思いますが、それはそれでデザインの評価としては必要なわけでして、きちんと、「リスク=統制目標=キーコン」の三角関係を主張すれば、それを「いい」とは言わないにしてもダメとも言えないはずですが。

現場で一番多いパターンが、「焦点ボケ」ですね。形から入るとどうしてもそうなりますので、それは一つのステップとして必要ですが、その後の「しぼりこみ」が大事ですよね。

Posted by: 閑人 | 2008.10.25 at 12:49

機野さん、FNさん、閑人さん、コメントありがとうございます。
 会計士(というか監査人)にもいろいろな人がいるようですから、まさにいい監査人にあたると、すいすいといくのですが、そうでもない監査人にあたると、出戻りが生じてちょっと大変だったりします。
 まさに阿吽の呼吸が必要なんですよね。。。監査人が「経営者評価はまぁ~、モニタリングの一環としてみるよ」って軽くいってくれると助かるんですけどね。。。

Posted by: 丸山満彦 | 2008.10.26 at 11:20

Post a comment



(Not displayed with comment.)




TrackBack

TrackBack URL for this entry:
http://app.cocolog-nifty.com/t/trackback/64462/42847144

Listed below are links to weblogs that reference キーコントロールかどうかは監査人ではなく経営者が決める、はず。。。:

« セキュリティいろはかるた by 日立システム | Main | 上司と部下の関係が悪い場合は上司に褒められても部下の責任感が低下する by JR西日本安全研究所 »