気軽に内部統制・SOX法コミュのサンプリングについて

漠然とした質問でスミマセン。

みなさんのところでは、サンプリング件数は何件とされてますか？？
・・・とか、抽出方法のこととか。

とにかく、よくわからなくて困ってます。
（たぶんうちは、なんとなく25件になりそうな予感

）

みなさんのところはいかがですか？？？

意見交換させてください！！

コメント(16)

最初
全て
最新の40件

ありがとうございます。
そうです、運用評価です

私も様々な資料を見ているのですが、「エラー件数と上限逸脱率」の
表などを見ると、サンプル件数を40件とすれば、仮に不備が１件あっても
許容できることになるので、その方が良いのかな・・・とも思ってしまって。

ただし、そもそも不備があってはならないわけですし、やはり25件の抽出が一般的でしょうか？

（すみません、めちゃくちゃ気軽にトピック利用してしまってます。。。）

[5] mixiユーザー 08月21日 23:34

なるほど

とても参考になります。

いやはや、恥ずかしながらウチは運用評価の方法を十分詰めないままきてしまい、ここに来てグダグダになってます

プロセスはこれで良かったの？…とか。

ようやく正式な部署が立ち上がったばかりで、今までアツい議論してこなかったことが悔やまれます

虎の巻の言ってる意味が、今になって理解できてきたってのも問題ですかね

[6] mixiユーザー 08月23日 02:50

ウチも苦労しています。事前のウォークスルーも適当なまま整備･運用評価に入ったところ、たったの１プロセス（それも給与計算!?１日で終わるだろうと思ってました。）４日かかりました。（厳密に言うと今日終電でギブアップしたので、まだ若干残りが。。。）今月中に経理関連のプロセスの整備評価を片付けるつもりがエラいことに。再来週監査法人が来るのに、どうしたらよいものか。。。

　ところでサンプリングについてですが、給与計算というのは、（賞与とか人事考課を除けば）全てが月次業務です。でも、社員数を考えると、監査法人の方程式どおりのたった２件のサンプルで良いのかなと思うこの頃です。（いまさら、サンプルを増やす余裕がないので、２人しかサンプリングしませんが。）

[7] mixiユーザー 08月23日 12:45

共通のプロセスをグルーピングすればサンプリング件数を大幅に減らすことが可能かも知れませんね。

[9] mixiユーザー 08月30日 00:52

みみおさん

コメントありがとうございました。
この２週間ウォークスルーずくめで
ミクシィ見てる暇がありませんでした。

ところで、私は現職の給与計算業務しか知らないのですが、
世間の課長さんは明細を１枚１枚チェックしているのですか？
ウチは上場企業の中では小規模な方だと思いますが、
それでも課長が全ての給与明細をチェックしませんね。
せいぜい数人の抜き取りです。

まあ、今にして思えば、総額さえ合っていれば財務報告には
影響しないので、統制は取れてたのかなと。（甘いかな？）

２件のサンプルでクリアできるかどうかは、来週報告します。

[11] mixiユーザー 08月30日 13:25

日次は１５件で一日複数回は２５件ですね

日次で２５件ですと　最新の過去１ヶ月でサンプルを２５件集められなくて
さかのぼる事になるますね

[13] mixiユーザー 09月02日 21:41

確率・統計を少しだけ、学んだものとしてはJ-SOXに関わる「サンプリング」の議論は、少々、違和感がありますね～。ともあれ、サンプリングについて、それなりにキッチリと解説しているHPやブログをご紹介します。ご参考まで。
結構、奥が深いです．．。

☆ 日本公認会計士協会
監査・保証実務委員会報告第82号「財務報告に係る内部統制の監査に関する実務上の取扱い」
http://www.hp.jicpa.or.jp/specialized_field/main/82.html

☆ 内部監査の世界では有名な、眞田さんの「弦巻ナレッジネットワーク」
http://home.att.ne.jp/sea/tkn/operations/Operations-Stats.htm
（かなり数学や統計の知識が必要です）

☆ まるちゃんの情報セキュリティ気まぐれ日記
「2006.03.02 準拠性検査のサンプル数」
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2006/03/post_daea.html
「2006.11.21 準拠性検査のサンプル数 (2)」
http://maruyama-mitsuhiko.cocolog-nifty.com/security/2006/11/_2_eb71.html

☆ 山口利明弁護士：ビジネス法務の部屋
「経営者のためのサンプリング（Ｊ－ＳＯＸ）」のカテゴリ
http://yamaguchi-law-office.way-nifty.com/weblog/cat7162734/index.html
（このカテゴリの、コメントは一読の価値があります。でも相当長文です）

[14] mixiユーザー 09月06日 03:22

　監査法人による１回目の内部統制監査が終了。
　せっかく運用テストまでやった給与計算プロセスなのですが、残念なことに
このプロセスを見ていた監査人が３日目から来なくなってしまいまして。。。
　今日まで来てた監査人曰く「彼はどこまでやったんでしょうねえ。。。」
（そんな報告で終わっていいんかい。）

　ところでウチの監査人のクライアントの中では、ウチが１番進捗が早いそう
なのですが、実際のところウォークスルーを３分の１終わらせた程度なので、
当人的にはそんな実感がまるでなくて。ＩＴＧＣは放ったらかしですし。。。
（もう非有効でいいや。）いったい他社さんでは何が起きているんですか？

[15] mixiユーザー 11月17日 17:29

サンプリングについて質問があります。
母集団についてですが、期間ではなく拠点（場所）についてです。

たとえば、販売プロセスについて
全国の支店で同じ販売システムを使用して、売上計上しているので
文書は共通であるとします。
この文書を評価するにあたっては、
どの支店からサンプリング抽出を行えばいいのでしょうか？

売上の大きい支店からは必ず必要なのか？
だとすれば、どの程度カバーすればいいのか？
いろいろな支店から数件づつサンプリングする必要があるのか？
（日に複数回であれば合計で25件になるように）
無作為に数支店（何年かで一巡する）で評価を行えばOK？

金融庁の実施基準では運用状況の評価の実施方法について
記載されていますが、会計士と具体的に検討した方が
いらっしゃればコメントいただけないでしょうか？
よろしくお願いします。

[16] mixiユーザー 10月08日 20:45

>>[13] へ

7年目の現在読んだも興味深いサイトの紹介、ありがとうございます。

ログインすると、残り6件のコメントが見れるよ