【感想・ネタバレ】企業の内部統制とリスクマネジメントのレビュー

新日本有限責任監査法人

内部統制報告制度の基礎理論や評価実務についての解説書。トップダウンアプローチの観点から効率的かつ効果的な内部統制評価について考察。評価全体の流れや書類作成の趣旨等を明確化した。平成23年改訂基準にも完全対応した、内部統制評価実務担当者、監査業務に携わる実務家必携の一冊。

[ブクログ · ★★★★★]

新人監査人必読のテキストの一冊に認定致します。

JSOXが始まって以来、日が浅いせいか、巷には基準ベタ打ちのもの（AZ）か実務色が濃いハウツー本しかなかった。

所謂、書籍の新日期待の本書は、基本的には法定大会社内部統制担当者のために書かれたものであるが、監査人の立場からも非常に参考になる点が多い。

そもそも、JSOXは専門的な言葉が多く、全体を体系的に把握することは難しい。本書は、参照基準を随所に引用しながらもかつ、理解し易い表現で説明されている。

内部統制関係の本で何度も挫折した方には、是非ともオススメの一冊である。

[ブクログ · ★★★☆☆]

会社用に購入。

ざっと見た感じ、構成がわかりにくい。ただ、それなりに細かい点まで含まれてるので、これから配属される人にはちょうどいいかな。

いま知りたいのは、統制のなかの特に重要なものの判断基準。いま考え中。私が知りたい肝心なとこは記載が実施基準と同じなんよね(T_T)


以下、社内向けの紹介文。。。
--------------------------------------------------------------------------------------
改訂後の実施基準を踏まえて書かれていますので、
これから担当する際には必携です。
ただ、実施基準などの原文を読むように心がけてください。
わかりにくい原文や概念的にしか書かれていない原文が
実務上どのように解釈されているか、ブレークダウンされているか、
これを関連付けながら読むことが、（全員が対象ではないですが）
J-SOX業務を企画していくためには必要です。
もちろん、この本の解釈がすべて正しい、もしくは
当社が採用するとは限りません。

以下、今後のタスクも含め、読んでおきたいところを紹介します。

【読んでおきたいところ】
・ｐ３３　改訂基準の内容
　⇒ローテーション評価についてはガイドライン作成中（ドラフト終了、監査人との協議準備）

・ｐ１２１－１４３　FSCP（RCM）の基本的な流れを理解したい人向け

・ｐ１５３－１５８　業務プロセス文書化、虚偽記載リスクの考え方
　⇒関係ないとずっと主張している値引リスクなんかのことが書かれていますね。監査人と話すのが楽しみです。

・ｐ１７２　評価の観点
　⇒　何度もいっていますが、評価の観点は頭に叩き込んでおく。これは一例ですが。

・ｐ１９１－２００　不備評価
　⇒あずさの『内部統制評価マニュアル』も参考に、各自が不備評価をできるように。その上で、複数人で妥当性検討の仕組みづくりを。

・ｐ２０１－第６節　IT統制の評価
　⇒コンパクトにまとまりながら、意外に中身が濃いですね。
　　苦手な人はがんばって読んでください。

・ｐ２７４－　不正関連
　ｐ２８５からのチェック項目は頭に入れておいて損はない（業務監査等で）

・ｐ３００－　FSCPの不備
　⇒FSCP評価者は必須の内容。

【評価の再確認、見直しなど】⇒今期、検討をアサイン予定。
・ｐ６５　関係会社間取引計上プロセス等が評価範囲に入っているか
・ｐ１０６　リスク評価と評価範囲の関連付け
　⇒業務監査でのリスク評価による監査対象の選定とあわせて、検討の余地ありか
・ｐ１３０　FSCP（RCM）のチェック項目
　⇒これと他のチェックリスト、当社のRCM項目との比較（大きな抜け漏れがないか）
・ｐ１５９　RF質問項目に「新規雇用者」（重要な統制実施者の人事異動なども含め）追加するか
・ｐ１５９　売上等のモニタリングをもう少し丁寧にやっていき、各プロセスの数値の変動を把握する
・ｐ１６１　RCM等文書様式の見直し（２０１３年に向けて実施するかの検討）
・ｐ１７０　悪い記述の例のまとめと共有（ほかの事例もいくつかあるので、それらも含めて）
--------------------------------------------------------------------------------------