監査結果のプレゼン資料では、満たすべき要件、確認された証拠の不足、その不足が問題となる理由、提案する対応の4点を明確にします。まず対応が必要な指摘事項を示し、どこまで調べた結果なのかも添えてください。記録が見つからないこと、未承認の取引であること、損失が確認されたことは、別々の結論です。
指摘事項と経営側の回答を確認したら、Presentiで監査結果の説明文をスライドの初稿に整理できます。根拠となる記録の参照先や未解決の疑問も入力に残しましょう。報告を短くしても、これらの情報まで消してはいけません。
根拠のある指摘事項から伝える
冒頭の見出しを2つ比べてみます。
- 「購買取引の20%で統制が機能していなかった」
- 「確認対象として抽出した40件のうち、8件で承認の証拠を確認できなかった」
前者は、取引全体について統制の不備を断定しています。後者は、調べた記録の範囲で確認できた事実を示しています。調査が前者の広い結論を裏付けていないなら、範囲を限定した後者の見出しが適切です。
IIAの最終業務結果の伝達に関するガイダンスは、関係者向けの書面報告とプレゼンテーションを扱っています。資料は分かりやすくする必要がありますが、元の指摘事項とは別の説明になってはいけません。確認済みの報告書を元にし、AIに監査の結論そのものを考えさせる入力は避けましょう。
冒頭の1枚には、調査範囲、特に重要な指摘事項、経営側の回答、会議で検討したい問いを載せます。回答がまだ提案段階なら、そのように明記してください。裏付けとなる個別記録は、付録や承認済みの報告書から参照できるようにします。
具体例：購買記録で証拠が見つからない場合
ある部門の1月1日から3月31日までの購買申請を確認する、架空の事例を考えます。社内手順では、発注前に所定の承認を受けた証拠を残すことが求められています。担当者は目的に応じて40件の記録を選んで調べました。無作為抽出ではありません。以下の数値は指摘事項の伝え方を説明するための架空の入力であり、監査手法や専門的な評価の付け方を示すものではありません。
| 確認基準日時点の観察事項 | 件数 | スライドで伝えられること |
|---|---|---|
| 必要な承認の証拠が見つからなかった | 40件中8件 | 抽出記録に、承認を裏付ける証拠の不足がある。 |
| 仕入先の確認を行った証拠が見つからなかった | 40件中5件 | 別の記録要件についても、証拠の不足がある。 |
| 両方の証拠が見つからなかった | 40件中3件 | 2つの指摘は重複しており、件数を単純に足せない。 |
| 上記の不足が少なくとも1つあった | 40件中10件 | 8 + 5 − 3 = 10件。抽出記録の中で重複を除いた件数。 |
承認の証拠を確認できない記録は、8 ÷ 40 = 20%です。いずれかの証拠が不足する記録は、10 ÷ 40 = 25%です。どちらも目的に応じて選んだ記録についての割合であり、部門全体の例外発生率を推定したものではありません。
「手順に違反した取引が13件」と書くと、3件を重複して数えるうえ、証拠が見つからないという事実を、証明されていない違反の結論に置き換えてしまいます。「すべての購買の25%に不備がある」も、抽出方法が支えられる範囲を超えた説明です。数値のそばに「抽出した記録」と残してください。
その後、8件のうち2件について承認記録が提出されたとします。この変化は当初の確認基準日時点の結果と分けます。当初は8件で証拠を確認できず、その後2件分が提出され、6件が未解決です。元の件数を説明なく6件に書き換えると、確認済みの報告書と食い違ってしまいます。
要件と確認結果を軸に1枚を組み立てる
1つの指摘事項を伝えるスライドに、監査調書のすべてを詰め込む必要はありません。短い見出しと、次の4つの項目で説明を組み立てます。
- 要件。実際の方針や合意した基準を、適用される版とともに示します。この例では、発注前の承認を裏付ける証拠を残すという社内要件です。
- 観察事項。証拠を確認できない8件、抽出した40件、対象期間、確認基準日を記載します。
- 影響。手元の記録からは必要な承認をたどれないことを説明します。潜在的なリスクと、実際に確認された損失は分けます。
- 対応。提案する是正作業、現在の状況、実施後に何を確かめる必要があるかを示します。
テンプレートの空欄を埋めるために、根本原因を無理に書かないでください。添付資料がないだけでは「担当者が手順を無視した」とは言えません。保存場所の問題、分かりにくい業務手順、別の場所で行われた承認、実際の未承認など、考えられる状況によって必要な確認は変わります。
申請フォームが添付なしでも送信できることを疑っているなら、それは仮説と明記し、必要な確認を示します。話がすっきりするからといって、ありそうな仕組みを合意済みの原因として扱ってはいけません。
独自の評価を足さずに優先順位を伝える
件数が最大の指摘事項が、必ずしも最も重大とは限りません。頻発する文書管理の不足と、1件でも影響の大きい問題では、対応の優先度が異なる場合があります。組織内で確認された評価を使い、その理由を分かりやすい言葉で説明します。
この例には、承認済みの重大度評価も、確認済みの損失額の計算もありません。資料に赤い「重大」ラベルや金額を勝手に追加しないでください。未解決の記録を示したうえで、評価を担当する人に確認を求めることはできます。
評価がある場合は、その意味と根拠を添えます。承認済みの尺度を、デザイン上の都合で赤・黄・緑に置き換えてはいけません。色は評価ラベルを補助できますが、新しい判断を加えるものではありません。
一覧では、指摘番号、確認された不足、確認済みの優先度、対応状況、検討事項を簡潔に示せます。個人情報や機密性の高い取引の詳細は、適切にアクセス制限された元の記録に残します。
対応の実施と、その有効性の確認を分ける
「承認資料の添付を必須にする」は、業務手順の変更案です。その変更が利用されていること、適切な人が承認していること、未解決の6件が解決したことまでは示しません。
| 提案する作業 | 後で確認する証拠 | 現時点で残す状況 |
|---|---|---|
| 承認の証拠が未確認の6件を解決する | 各記録の証拠と確認担当者の判断 | 未解決。フォーム変更では代替できない。 |
| 適切な証拠を必須にするよう受付手順を変える | 承認済みの設定または手順と、実施を裏付ける証拠 | 経営側が受け入れるまでは提案段階。 |
| 変更後に作成された記録を確認する | 対象を定めた事後確認、その結果、残った例外 | まだ実施していない。 |
受け入れられた対応には、責任を持つ担当者と合意した期限を示します。表を埋めるために作り上げてはいけません。経営側が別の対応を提案したり、指摘に異議を示したりした場合は、その立場と未解決の問いを残し、合意があるように書き換えないでください。
完了の判断は組織の手順に従います。実施済みであることと、事後確認で有効性が確かめられたことは同じではありません。必要な確認がないまま、設定変更の作業票が完了しただけで「指摘事項は解決」としてはいけません。
監査結果を6枚で伝える構成例
- 対応が必要なこと。重要な指摘事項と、求める回答や判断を要約します。
- 調査した範囲。期間、部門、基準、抽出方法、対象外、確認基準日を示します。
- 記録から言えること。承認と仕入先確認の証拠の不足を、重複も含めて説明します。
- 指摘の重要性。確認された追跡可能性の問題、潜在的な影響、未確認の原因を分けます。
- 経営側の対応案。当初の不足、手順変更、担当者、期限、状況を別々に示します。
- 今後の確認。実際の回答と事後確認に必要な証拠を記録し、合意していない項目は未決のまま残します。
個別記録の参照先、詳細な方法、承認済みの評価根拠、経営側の回答全文は補足資料に載せます。短い資料でも、根拠に戻れる導線は残せます。
テーマだけでなく、確認済みの内容から初稿を作る
Presentiに説明文を入れる前に、その用途での利用が認められていない機密情報を除きます。「購買監査」というテーマだけでは、内容が定まりません。範囲と指摘事項も入力してください。以下の説明文なら、架空の例で必要な区別を残せます。
次の架空の記録から、6枚の監査結果報告資料を作成してください。対象は1部門の1月1日〜3月31日の購買記録40件で、目的に応じて抽出しており無作為抽出ではありません。確認基準日時点で承認の証拠を確認できない記録は8件、仕入先確認の証拠を確認できない記録は5件、そのうち3件が重複するため、少なくとも1つの不足がある記録は重複を除いて10件です。その後、承認記録2件が提出され、6件は未解決です。証拠がないことだけでは、未承認、不正、損失は確定しません。原因と重大度評価は未確認です。既存の不足を解決する作業、業務手順の変更案、今後の事後確認を分けてください。提案段階と合意済みの違いを保ってください。担当者、期限、評価、損失、作業完了を作り上げないでください。
見た目を選ぶ前に、構成案を報告書と照合します。特に「証拠がない」が「未承認」に、「抽出した記録」が「すべての購買」に、「提案」が「完了」に変わっていないかを確認してください。プレゼン資料の役割は、根拠以上に断定することではなく、指摘事項を話し合いやすくすることです。
