「重箱の隅」と呼ばれてしまう発見事項への対策

重箱の隅の代表例

監査のレポーティングラインや監査対象部門に発見事項を提示した際に「これは重箱の隅をつつくようなものではないか」と低い評価を受けてしまうケースがあります。

このような評価はなぜ起こるのでしょうか。

一般的には、次のような理由によるものが多く挙げられます。

  1. 誤字・脱字を指摘した
  2. 押印漏れやサイン漏れなど、承認の記録が残っていなかったため指摘した
  3. ルールで作成するよう定めている議事録が未作成だったため指摘した
  4. 監査目的と発見事項が大幅に乖離している(例:M&Aの監査で、USBメモリの台帳記載漏れを報告するなど)

共通する原因

これらに共通する原因として、次の点が挙げられます。

「ルールには違反しているものの、実質的なリスク少ない」

日常生活で言い換えると、誰もいない田舎の見通しの良い交差点で、一時停止の標識があったが停止せずに進んだところ、隠れていたパトカーに捕まったというイメージです。

これは明らかな違反行為なのであってはならないと思いますが、捕まって罰金を受けたらどのように感じるでしょうか。

私なら「こんなところで意味のないことをやっていないで、もっと重要な犯罪に時間を使ってよ」と思います。

必要な対策

発見事項の価値を高めるためには以下のポイントが重要です。

①実質的に残存するリスクの大きさを測ること

発見事項があった場合、単にルール違反であるということで片付けずけないことが重要です。

実質的に残存するリスクの大きさを測り、発見事項とともに報告することで、重要度を一緒に伝達することができます。

②無理に発見事項を出さないこと

内部監査人には、「重大なルール違反を発見しなければ監査を行った意味がない」「発見事項の一つも出せないようでは仕事をしたとは言えないのではないか」というプレッシャーがかかる時があります。

これは、特に内部監査に従事して間もない方や、営業部門等で実績を上げてきた方にによく見られる傾向です。

残存リスクの小さいにも関わらず、無理に発見事項を出すことは、被監査部門から内部監査の信頼関係を大きく毀損します。

残存リスクが低いにも関わらず無理に発見事項を出すことをしてはいけません。

③コントロールの有効性を評価して報告すること

内部監査では、監査対象のリスクを洗い出し、重要なリスクに対してコントロールがどのぐらい有効に効いているかを客観的に評価することが重要です。

これを行えば、たとえ発見事項がなかったとしても、経営者に対して「社長、今回の監査対象を監査しましたが、〇〇業務については、当社は重要なリスクを十分に低減しており、適切にマネジメントしています。ご安心ください。」という経営者から見て価値のある報告を行うことができます。

[post_footer]
内部監査.com

内部監査.com内部監査.com

記事一覧

内部監査の総合情報サイト テンプレート・ツール、ニュース、基準・ガイドライン、セミナー・研修、求人等の内部監査に役立つ情報を紹介!

http://xn--v6q806ccrkilz.com

関連記事

記事を読む

おすすめ記事 最近の記事
  1. 第7回 品質評価

  2. 証券取引等監視委員会「中期活動方針(第10期)」

  3. 内部監査のリスクアセスメント(リスク評価)

  4. 日本取締役協会「コーポレート・ガバナンス・オブ・ザ・イヤー2019 受賞企業発表 」

  5. かんぽ生命等への行政処分について

  6. IIA「Data Governance: What Directors Need to Know Now」

  7. 「GOVERNANCE INNOVATION: Society5.0の時代における法とアーキテクチャのリ・デザイン」報告書(案)

  8. 総務省「5G国際シンポジウム2020」

  9. 金融審議会市場ワーキング・グループ 「市場構造専門グループ」報告書 の公表について

  10. IIA国際基準の考察(1130 ─ 独立性または客観性の侵害 )

  1. 第7回 品質評価

  2. 第6回 個別の内部監査(2)

  3. 株式会社ディーカレット:企業インタビュー

  4. 第5回 個別の内部監査(1)

  5. 第4回 年間内部監査計画

  6. 第3回 リスクアセスメント(2)

  7. 第2回 リスクアセスメント(1)

  8. 第1回 内部監査とステークホルダーの期待の整理

  9. 最終講(全6講)企業風土監査の薦め ~企業価値の向上と毀損防止・企業変革へ向けて~

  10. 最新の3線モデル(スリーラインズ・モデル)