固有のリスクと統制リスク

リスク指向監査を勉強していて最初に理解に躓くだろうと思われるのが、リスクの分類概念だ。

リスクとは虚偽表示をもたらす可能性を言うのであるが、人が処理を誤るとか、システムが誤作動するとか、いろいろな「原因」が出されることが多い。

しかし、虚偽表示をもたらす可能性とは、財務諸表利用者が事実と異なっている財務諸表を見て判断を誤る可能性であることから、「可能性＝原因」ではない。もっとシンプルなものである。

すなわち、
１．必要な情報が開示されていない
２．開示されている情報が不明瞭である
３．開示されている情報が誤っている
という程度のものである。勘定科目とリンクさせるのでいろいろとバリエーションがあるように見えるだけだ。

さらに、上記の原因となるものが、
（１）その情報が誤って区分・分類されている
（２）その数値が過大ないし過小である
　ａ　存在しない取引が含まれている
　ｂ　存在している取引が含まれていない
　ｃ　評価や見積もり、判断が客観的事実から得られる合理的判断から乖離している
ということである。

これら原因をもたらす事象が「リスクポイント」（＝リスクが顕在化する可能性のある業務過程の一時点）と呼ばれるものであり、運用リスクとして分類されることになる。

Ａ　システムエラー
Ｂ　ヒューマンエラー
Ｃ　不正（意図的エラー）

固有のリスクを１，２，３として整理し、統制リスクをＡ，Ｂ，（Ｃ）、不正リスクを別枠でＣとして分類したうえで、１２３とＡＢＣとの間にある（１）（２）を防止・発見することを統制目標として整理すれば、おのずと統制の理解もうまくいくのではないだろうか。