COSOキューブ

月刊監査研究2009年4月号に「COSO『内部統制システムのモニタリングに関するガイダンス』について」という、駿河大学経済学部久持英司准教授による特別寄稿がありました。

COSOの『内部統制システムのモニタリングに関するガイダンス』では内部統制の5つの基本的要素（統制環境、リスク評価、統制活動、情報と伝達、モニタリング）のひとつであるモニタリングの概念を明確にすることを意図しているものだそうです。

今回はこのCOSOの内部統制モデルについて少し書いてみます。

COSO の内部統制モデルでは、いわゆるCOSOキューブという概念を掲げ、企業の事業や活動について3つの目的（業務の有効性と効率性、財務報告の信頼性、関連 法規の遵守）を達成するために、5つの内部統制の基本的要素（統制環境、リスク評価、統制活動、情報と伝達、モニタリング）を整備するというものです。
COSOキューブは立体ですが、以下のように平面（マトリックス）で考える方が理解しやすいかも知れません。


▼事業A
＿＿＿＿＿＿＿＿＿＿＿統制環境＿リスク評価＿統制活動＿情報と伝達＿モニタリング

業務の有効性と効率性＿・・・・・・・・・＿・・・・・・・・・＿・・・・・・・＿・・・・・・・・・＿・・・・・・・・・・

財務報告の信頼性＿＿＿・・・・・・・・・＿・・・・・・・・・＿・・・・・・・＿・・・・・・・・・＿・・・・・・・・・・

関連法規の遵守＿＿＿＿・・・・・・・・・＿・・・・・・・・・＿・・・・・・・＿・・・・・・・・・＿・・・・・・・・・・


▼事業B

・・・・（以下同様）・・・・


内部統制の目的は比較的わかりやすいと思いますが、5つの基本的要素がわかりにくいかと思います。それぞれの具体的な内容は以下の様なものです。

1. 統制環境：経営者の方針が明確さやマニュアルの整備
2. リスク評価：目標を達成する際の不確定要素や危険性の想定と対処方法
3. 統制活動：数値の管理や職務の分離などのけん制等
4. 情報と伝達：会議や報告
5. モニタリング：進捗管理や経営者のレビューおよび監査
   

なお、日本版では目的に「資産の保全」が、内部統制の基本的要素に「ITへの対応」が加わります。

• 資産の保全：資産の取得や処分が正当な手続のもと行われること
• ITへの対応：IT化が進んでいること。

COSOキューブの概念を理解すると内部統制整備や内部監査のポイントが見えてきます。

公認内部監査人とは？

まず、公認内部監査人（CIA=Certified Internal Auditor）について簡単に解説しましょう。

公認内部監査人は企業の内部監査人の知識・技能を証明する唯一の国際資格です。
公認内部監査人試験は1999年11月より日本語での受験が可能で、試験科目は以下の4つです。（社団法人日本内部監査協会より）

PartI
ガバナンス、リスク、コントロールにおける内部監査の役割
The Internal Audit Activity's Role in Governance, Risk, and Control
PartII
内部監査の実施
Conducting the Internal Audit Engagement
PartIII
ビジネス分析と情報技術
Business Analysis and Information Technology
PartIV
ビジネス・マネジメント・スキル
Business Management Skills

公認会計士と字面は似ていますが別の資格です。公認会計士による監査は会計を軸にした外部監査ですが、公認内部監査人による監査は内部監査で企業の内部統制全般が対象です。また、監査役とも別の存在です。
実務上、内部監査人は外部監査人や監査役と連携しながら監査を行います。

「CIA tunetterの内部監査調書」始めます。

「CIA tunetterの内部監査調書」というブログを始めます。

このブログは公認内部監査人tunetterの内部監査に関する気付きメモです。個人的なメモですが、内部監査に興味のある方や企業の内部統制に関心のある方に役立つことがあるかも知れません。

基本的には、社団法人日本内部監査協会が発行する「月刊監査研究」での話題をペースメーカーにして書き進め、私が参加している研究会での話題なども可能な範囲で交えていきたいと思います。

尚、当ブログの記事は私的な見解であり、日本内部監査協会等の団体の見解ではありません。また、極力正確な記述に努めますが、不正確な内容を含む可能性があります。