アシュアランスのスキルアップ
経営監査およびリスクベース監査において、アシュアランスは、内部監査の付加価値を示すための必須の成果物となっています。
内部監査部門にとって、経営監査のためのアシュアランススキルは、第３段階および第４段階で求められているコンサルティングに至る道を開くものとなります。
アシュアランスの考え方と位置付けを監査現場目線で再確認した上で、客観的な根拠に基づいたアシュアランスの実施手法の確立が急がれています。
一方で、本邦においては、内部監査の成果として問題事象の発見や指摘事項の提示を最優先として重視してきた長い歴史があります。
このため、内部監査の現場において、アシュアランスは、概念として理解されているものの、判定基準がなかなか定着しておらず、アシュアランスの結果について品質に大きなばらつきが発生しています。
Q：アシュアランスの論点はどのようなものか？
A：現状は以下のものでしょうか。
１ アシュアランスにおける監査リスク
（１）アシュアランスが直面する監査リスクの洗い出し
（２）監査リスクをどのように回避したらよいか
（３）監査リスクにヒットした事例分析
２ 監査現場のためのアシュアランスの具体的手法
（１）準備段階における周到な仕込み
（２）実施段階におけるメインターゲット
（３）伝達段階におけるレベルのチューニング
インタビューのスキルアップ
先進的な金融機関および事業法人においては、内部監査プロセスの整備が進められています。
こうした中、監査現場においては、問題点の指摘において、監査対象部署に激しく抵抗されてなかなか合意に至らないケースが散見されます。
また、残り少ない時間の中で追いつめられてしまう事例も頻発しています。
さらに、経営監査やリスクベース監査の実践について、監査対象部署から十分な協力を得られていない事例も見受けられます。
Q：監査現場におけるきびしい状況に対処するための解決するために、効果的かつ効率的なインタビューのスキルアップの論点はどのようなものか？
A：内部監査の現場で活用できるインタビューの具体的なテクニックについての論点は以下のとおりです。
１．監査現場が必ず直面するさまざまなハードル
（１）潜在的な対立構造
（２）成果物への期待圧力
（３）時間との苦しすぎる戦い
２．スタイルチェンジの重要性
（１）進捗に応じたスタイルチェンジ
（２）対象者に応じたスタイルチェンジ
（３）聴取目的に応じたスタイルチェンジ
３．進捗に応じた効果的なスタイル
（１）序盤戦における信頼関係構築のテクニック
（２）中盤戦における反論対応のテクニック
（３）終盤戦における納得と合意のテクニック
４．聴取目的に即したインタビューのテクニック
（１）インタビュー対象の選定・絞り込み
（２）インタビュー項目の選定・絞り込み
（３）エビデンスとの関係
ドキュメンテーションのスキルアップ
「複雑で高度な事象を分かりやすく説明できる翻訳力が備わった人材が求められる」と金融庁は公表資料の中で示しています。
また、「監査報告書を読んでもポイントがわかりにくい」といったコメントが外部評価等において経営陣から示されています。
監査担当者にとって、監査報告書作成スキル、ドキュメンテーションスキルのレベルアップは大きな課題となっています。
Q：現状におけるドキュメンテーションの論点はどのようなものか？
A：監査報告書や監査調書の作成手法は、さまざまな流儀がある中で、以下のような項目が論点となっている。
１．作成の目的と位置づけ
（１）監査報告書
（２）監査計画書
（３）監査調書
２．全体構造
（１）優先順位
（２）階層構造
（３）視覚化
３．表現方法
（１）ブロック
（２）ストリーム
（３）パーツ
４．作成における論点
（１）伝統的テンプレートの取捨選択
（２）作成における時間配分
（３）作成の自由度
ファシリテーションのスキルアップ
ファシリテーションスキルを有していたならば、内部監査のさまざまな局面において、実効性と効率性が飛躍的に向上すると言われています。
内部監査と相性が抜群と見込まれるファシリテーションスキルは現代監査の必需品となっています。
Q：ファシリテーションスキルについての論点はどのようなものか？
A：消化不良にならないようにファシリテーションの考え方を内部監査プロセスに当てはめていく必要がある。
論点は以下のとおりである。
１．ファシリテーションとはそもそも何か
２．内部監査はファシリテーションを必要とするか
３．ファシリテーションの４つの柱は内部監査に活用できるか
４ インタビューへの活用方法
５ ドキュメンテーションへの活用方法
不正対応のスキルアップ
金融当局は「コンプライアンス・リスク管理に関する検査・監督の考え方」（コンプライアンス・リスク管理基本方針）および「コンプライアンス・リスク管理に関する傾向と課題」を公表し、コンプライアンスの領域についても、リスクベース・アプローチを求めています。
また、金融機関の内部監査における不正対応の課題についても、言及しています。
Q：内部監査にとって、重要な目的である不正の端緒の把握や、不正対応管理の実効性検証について、論点となるものは何でしょうか？
A：現状は以下の論点です。
１ 不正の３要素の論点
（１）動機類型の洗い出しとチェックポイント
（２）機会類型の洗い出しとチェックポイント
（３）正当化類型の洗い出しとチェックポイント
２ 現場における兆し発見のキーポイント
（１）パスカルの原理
（２）営業等に関する計数
（３）現場実査におけるチェックポイント
３ コントロールの効果に対する検証方法
（１）未然防止に対する着眼点
（２）未発見防止に対する着眼点
（３）再発防止に対する着眼点
４ 事前データ分析・アンケート分析の活用方法
（１）データ分析の要件定義
（２）事前質問シートとのリンク
（３）アンケート分析における留意事項
品質評価のスキルアップ
内部監査の品質評価は、金融庁が公表した「金融機関における内部監査の高度化に向けた現状と課題」において、第２段階及び第３段階の重要な構成要素として位置付けられ、その実効性に対する着眼が示されています。
こうした中、各金融機関において、内部品質評価は国際的な基準を参照して実施されているものの、経営監査の実現に向けた品質評価手法のさらなる充実と向上は大きな課題となっています。
Q：経営監査に向けてどのような品質評価が必要となるか？
A：現状の論点は以下のとおりである。
１ 監査現場のパワーアップをもたらすことができるか
（１）経営監査に向けた品質評価のキーポイント
（２）当局の品質評価に対する期待
（３）品質評価のもたらす意外な付加価値
２ 品質評価における参照基準とガイドライン作成
（１）I I A基準との整合性
（２）C I I A基準の取り扱い
（３）当局の期待の反映
３ 品質評価ガイドライン作成のキーポイント
（１）準備段階における判定基準
（２）実施段階における判定基準
（３）伝達段階における判定基準
４ オンゴーイングの活用方法
（１）監査現場に対するサポート内容
（２）事後におけるフィードバック
（３）リモート監査への対応
根本原因分析のスキルアップ
根本原因分析は、金融庁が公表した「金融機関における内部監査の高度化に向けた現状と課題」で示された第３段階および第４段階における必須項目となっています。
先進的な内部監査のメルクマールであるＣＩＩＡ基準においても、根本原因分析は、監査報告で伝達すべき重要項目となっています。
これを受けて、金融機関では、根本原因分析に向けたさまざまな取組みが続けられているものの、監査現場にとって容易ではなく、永遠の課題とまで言われる厳しい状況となっています。
Q：現状における論点は何か？
A：根本原因分析については、論点が数多くあります。
１ 根本原因分析を取り巻く大きな期待
（１）当局から示された深掘りのゴールの衝撃
（２）現状の取組みで、なぜ、すぐに効果が見えてこないのか
（３）監査現場において分析のための武器は足りているか
２ 根本原因分析のための２つの手法
（１）ボトムアップスタイル
（２）トップダウンスタイル
（３）２つの手法の比較（メリット・デメリット）
３ ボトムアップスタイル
（１）リスクベースの活用
（２）２つのルート
（３）深掘りのキーポイント
４ トップダウンスタイル
（１）ターゲットの特定
（２）分析の論理と構造
（３）エビデンスの探索
５ 根本原因ライブラリの設定
（１）経営監査からの要求内容の反映
（２）COSOのフレームワークとのリンク
（３）ルートマップ
（随時、更新・追記していきます）