SOX内部監査とISOとの整合コミュの◆初心者向け質問／もろもろ雑談トピ

気軽に書き込めるトピックが必要かなと思いましたので、立てます。

トピックを立てるまでもない質問などはこちらへ

いまさら聞けない（と思っている）初歩的な質問
　（→　意外と深いネタかもしれない）

トピックを立てるまでもない話題だけども、なんとなく語ってみたい話題
　（→　「なんとなく」から発見があるかもしれない）

他トピックの話題だけども、流れ的に入りにくい話題
　（→　流れについていけない、流れをきりたくないなど）

その他トピックを立てるまでもないこと

その他取り上げてほしいテーマについて

荒らし、煽りはスルーしましょう。
質問に回答される方は、なるべく親切に、適法に、教えてましょう。
トピタイにあるように、「初心者向け」ですから。
くれぐれも嘘を教えないように。。
また、わからないのであれば無理して答えず、わかる人の登場をお待ちください。
　

コメント(90)

最初
全て
最新の40件

前

[51] mixiユーザー 12月10日 22:26

あっつ～さん
Excelで自力で作成は出来たとして、これに対するスプレッドシート統制という話が、多分監査屋さんの方から出てきます。

[52] mixiユーザー 12月11日 09:18

５４３さん

スプレッドシート統制は、財務諸表作成に係るものに対して必要ですが、サンプル割り出しなどの内部統制に係るものには必須ではないはず。

監査人からのヒアリングで少し触れられますが、「ランダム関数使ってます」など、からくりを簡潔に説明できれば問題ありませんでした。

評価が適正かどうかまで運用サンプルとって評価…ではきりがないです…

[53] mixiユーザー 12月14日 21:03

あっつ～さん、はじめまして。

>テストにおけるサンプル抽出に関しての質問なのですが、
>EXCELのデータから25件を無作為で抽出する時、
>「ツール⇒データ分析⇒サンプリング」
>とやると重複したデータを抽出してしまいまして、

私の会社でのやり方ですが、
25件サンプリングするところを50件サンプリングします。26件目からを予備とします。最初の25件の中に重複データがあれば、予備から1件使います。
サンプリング一覧には、その旨説明を記載して、PDFにしてフリーズして保管。
これは外部監査人と相談して決めたやり方です。もちろん、Excelのデータ分析
ツールを使うことも認められています。

参考になれば幸いです。

実は、私の会社は運用評価まっただ中で、今月末から1月にかけて、外部監査人がその結果を監査する予定なんです。ドキドキものです。無事、年を越せるかどうか？（苦笑）

[54] mixiユーザー 12月14日 23:02

青いサイコロさん

かゆいところに手の届く回答、ありがとうございます

なるほど、スタメンとベンチ入りメンバーを選抜するとは、思い付きませんでした。

私の方もあさってから2週間、外部監査人(監査法人)による監査を予定しております。

年内はゆっくりできなさそう…といいながら来週末はひとり国外逃亡しますが(笑)

[55] mixiユーザー 12月15日 23:59

あっつ～さん、こんばんは。

お役にたてれば幸いです。
なお、外部監査人（特に担当の先生）によって癖があったりするので、事前に相談して、ＯＫの言質をとっておくのが無難でしょうね。

内部統制の担当になってから、なぜか（？）社内の嫌われ者になりました（笑）

[59] mixiユーザー 01月09日 00:50

内部牽制の仕組みづくりについて質問です。

テーマは「出入り業者との癒着防止」です。

担当者と出入り業者が癒着していた場合、
出入り業者から割高にモノを買い、差額をキックバックとして受け取って懐に入れる、
という不正行為が考えられます。

このような行為をさせないための「仕組み」としては、
どんなやり方が考えられるでしょうか？
経理部・購買部の人間は、どうやったら見破ることができるでしょうか？

相見積もりを取り、市価を確認するのも一つの手だと思います。
しかし、ランニングコストとしていったん稟議が通り、毎月請求書が届くものの場合を考えてみましょう。

しばらくしてから契約内容が変わり、月々の請求額が減額された場合、
更改の新契約を結びなおせばいいのですが、
担当者と業者の口約束だけで決まった場合は危ないですね。

今まで通りの金額の請求書が届き続け、何も知らない購買・経理の担当者は
余計な金を払い続けてしまいます。
そして、差額がキックバックされて担当者の懐へ・・・

（発覚したら、間違いなく業務上横領ですよね？）

これを見破る「仕組み」はどんなものがあり得るでしょうか？

[60] mixiユーザー 01月09日 17:11

ジェンカさん

はじめまして。
不正防止の予防的な統制としては
職務分掌（segregation of duties）の確立と思います。
組織ぐるみで行っていれば、統制できないかもしれませんが
それは内部統制の限界と思います。

発見的なコントロールとしては、
たとえば月末の支払額について購買部とか経理部で
契約書との突合せを行うというようなことが考えられると思います。

[61] mixiユーザー 01月09日 21:38

そのやり方で発見できるのは、
契約書がある場合だけですよね。

[62] mixiユーザー 01月09日 22:31

そもそも内部統制システムを整備・運用していくということは
契約書なしで購買等の支払行為をしないように、
または、できないようなシステムを作ることだと思います。
契約書がないにもかかわらず、支払が行われてしまうというのは
業務プロセス評価云々以前に
全社的な内部統制で不備と評価されると思いますよ。
　

[64] mixiユーザー 01月09日 23:50

>>62
59のケースをもう一度よく読み返してください。
契約が途中で変わった場合のケースを話しているのですよ。

新規契約の話でもなければ、満了後の更新の話でもありません。

それとも、毎月一定額の請求が来るランニングコストに対し、
毎月契約書を取り交わしすつもりですか？

>>63
ちばあびこさんの会社では、あらゆる支払いに対して
必ず領収書を貰うことになっているんですか？
それは素晴らしいことだと思いますが、
相手側経理もグルになっている可能性もありますね。

まあ、完璧な仕組みなんてありえないものと考えるしかないのかな。

[65] mixiユーザー 01月10日 08:18

＞６４
前にも書きましたが、特に不正防止のアサーションに関しての
内部統制には限界があり、完璧な仕組みはありません。

[67] mixiユーザー 01月10日 11:24

「領収書もらってこないと会社として支払いしない」

こんなルールを定めている会社なんてあるんですか？
全ての支払は、いったん従業員の仮払とするのですか？

[68] mixiユーザー 01月10日 11:31

それに、ルールを作ってもそれを破るのが「不正行為」であり、
それを出来ないようにする、やってるすぐ分かるようにするのが
「牽制の仕組み」です。
それが質問の要です。

共謀されちゃしょうがない、が結論か・・・

[70] mixiユーザー 01月13日 00:56

私もExcelのRAND関数を利用し、重複した数字が出たら、手作業で削除していました。

ところが、先日、ネットサーフしていたら、このようなフリーウェアを発見しました。

http://www.forest.impress.co.jp/lib/home/house/hobby/chusenoh.html

試用したところ具合がよさそうなので、次の機会に実戦投入する予定です。

[72] mixiユーザー 02月10日 05:46

　３月決算の会社さんでは、期末も近づき詰めの段階（順調にいっていれば）にきていると思います。

　いまさらながら、ロールフォワード手続きの実務がよく分からなくて困っております。

　監査法人に聞くわけにもいかず（直接聞いたら”こうしてください”って言われるだけですもんね）

　内部統制のシステム変更有無を確認するだけ？

　サンプルも１件はとらないとだめ？

　記録の残し方は？

　業務プロセスの改善確認も行っているところなので　あれもこれもとパニック状態であります。

　ロールフォワードを行う意味合いは理解しているつもりですが、実際の手順に落とし込むところで思考が止まっています。

　何かいい知恵はありませんでしょうか？

[73] mixiユーザー 02月13日 12:20

突然申し訳ございません。
場違いかも知れませんが、コメントを入力させていただきました。

現在会社の命令により、CIAの受験中です。
私は、Gliemの本でPart 1、２を合格できましたが、どうもPart 3だけ心配です。

もしどなたか、CIA Part 3のDVDを含めた教材を御譲り頂けませんでしょうか？
３万円ぐらいで売って頂ける方、宜しくお願いいたします。

[74] mixiユーザー 02月13日 23:49

あぁ…なんか色々な方がサンプリング用ツールを教えて下さってる

遅くなってスミマセン、ありがとうございます。
とりあえず、いまウチでは不備の是正とロールフォワードをどうやろか！？ってな感じです。(皆さんどうです？)
せっかく改善事項に則って運用してもらってると思ったら、痛恨の勘違い…みたいな。

売上関連の不備だと余裕で税引前の5%超えちゃいそうだから困ったもんです

[75] mixiユーザー 03月12日 22:04

こんばんは。

うちはただいま、ロールフォワード中です。近々監査法人の監査があります。

参考までに、うちのやり方は以下の通りです。

・キーコントロールが評価対象（一般コントロールは評価不要）。
・サンプリングは業務プロセス単位に任意に1件（ランダムサンプリング
ではない）。
・評価範囲は、運用評価から任意の月（できるだけ直近の）まで。例えば、運用評価が11月であれば、ロールフォワードは12月～2月の間のデータで行う。
・ロールフォワード実施月から決算日まで、評価対象業務のプロセス内容が変わらないことを何らかの証跡で証明する文書を作成←いまここです。交渉中です。

監査法人と打ち合わせを重ねて決めていくしかないです。

＃やっぱりこれも監査法人や先生ごとにやり方が違うんでしょうね。

[76] mixiユーザー 03月14日 19:16

青いサイコロさん＞
　サンプリングが業務プロセス単位ですか・・・そういうやり方もありですね

　評価範囲はほぼ同じ考え方ですね

　証明する文書・・・これ難しいですよね

　自社の場合　業務プロセスの評価シートにヒアリングした内容を書き（プロセスが変わっていないということを書いて）その証明としてサンプルを検証した結果を書き　引き続き”有効”である！　と書いておこうかと・・・

　ロールフォワードのやり方として　監査法人からいろいろ考え方を教えてもらい

　結局　自社にあったやり方をすればいいんでしょうけど　ロールフォワードの手続きについては事前に合意をしておかないといけないですよね

　でも・・・実施基準に基づくのであれば　サンプルテストは不要でプロセスの変更がないことを確認すればＯＫのはずでいいような気がするんですよね

　とはいえ　今から期末まで　期末すぎて決算プロセスの評価を終え　内部監査結果をまとめ　内部統制報告書を作成

　
　日本で第１号の内部統制報告書を作成した会社さんの　元監査部長さんの話では　３月以降のほうが圧倒的に忙しいとか・・・

　がんばってまいりましょう！

　

[77] mixiユーザー 03月14日 19:21

大学の講義で習ったのですが、難しくて

リスクコントロールって何ですか

って、このトビで質問する私って

[78] mixiユーザー 03月15日 22:06

がんたろうさん、こんばんは。

>証明する文書・・・これ難しいですよね
>自社の場合　業務プロセスの評価シートにヒアリングした
>内容を書き（プロセスが変わっていないということを書いて）
>その証明としてサンプルを検証した結果を書き　引き続き
>”有効”である！　と書いておこうかと・・・

なるほど！そういう手があったか。とても参考になります。早速、検討してみよう。

>でも・・・実施基準に基づくのであれば　サンプルテストは
>不要でプロセスの変更がないことを確認すればＯＫのはずで
>いいような気がするんですよね

同感です。ロールフォワードのテストをスケジュールに入れて
いなかったので、急遽やるはめになりドタバタしました（笑）。

決算日まであと少し。お互いがんばりましょう！

んじゃ！

[79] mixiユーザー 04月10日 09:59

皆さん、状況はいかがですか？
ウチの場合、業務プロセスではボコボコエラーは出てますが、
何とか重要な欠陥にはならないですむかな～って感じです。
まだ決算財務・・・特に開示のトコが油断できないですが。

さてさて、年度も変わりまして、皆さんは社内向けとか
新入社員向けの研修を任されたりしていないですか？

特に新入社員向けの場合、仕事もろくにわかっていない
状態で何を話したらいいのかなって悩んでます。。。
ＣＯＳＯキューブとか説明して、あとは雑談タイムでも
いいかなぁとは思ってるんですけどね。
皆さんだったらどんな内容にしますか？

[80] mixiユーザー 06月04日 21:21

先日セミナーに行ってきたのですが、解らないことがあります。
なぜSOX法があったにもかかわらず、サブプライム問題が起きたのでしょうか？

[81] mixiユーザー 06月04日 22:46

内部統制の限界ってやつです

[82] mixiユーザー 06月04日 23:44

＞パーティーボーイさん
JSOXの勉強を始めたばかりなので、ずれていたらすいません。

SOX法が、会計不祥事を防ぐ事を主目的にしているとした場合、
今回のサブプライムローンの問題は、会計不祥事ではありませんので、
SOX法はサブプライムローンの問題に関しては、何ら抑止力には
ならなかったのかなと思います。

[83] mixiユーザー 06月08日 14:32

年度も変わり、2年目のJ-SOXをどうもっていくか、検討しているのですが、
そもそもの質問をさせていただきたいです。

昨年度、監査法人より、監査対象となる全ての証跡は、
『紙媒体でバインダーにて提出』と言われました。
そのお陰で、膨大な量の紙資料、相次ぐメンテによる、紙資料の廃棄が
あったのですが。。。

そのような会社さんは、他にもいらっしゃるのでしょうか?

[84] mixiユーザー 07月22日 17:06

＞codeさん

紙媒体で提出なんて、無謀ですよね。
ウチはデータ媒体で提出しました。

何故、紙でなければいけないんですかね？

[86] mixiユーザー 09月16日 19:14

> codeさん

その方は文書化を誤って解釈しておられるのではないでしょうか？

内部統制の本来の目的の中に『業務の有効性及び効率性』というのがあります。

このケースでは、紙ベースによる効率化はないため電子ベースで十分だと個人的に思います。

以上です。失礼しました。

[87] mixiユーザー 09月18日 00:05

ﾄﾋﾟずれかもしれませんが、中小企業での内部統制に関して、良い教書はございませんでしょうか？

中小企業経営者の方々の内部統制に関しての見識も聞ければ幸いでございます。

お手数ですが、何卒よろしくお願い申し上げます。

[89] mixiユーザー 11月01日 21:28

よく分かる入門の本はありますか？

[90] mixiユーザー 12月26日 10:18

>>[89] へ

大きい本屋さんに行けばたくさんありますので、自分好みのものを選べばよいでしょう。

ログインすると、残り59件のコメントが見れるよ