タグ「リスク評価」の記事

監査ユニバース（監査対象領域）の作り方を、グローバル内部監査基準9.4の考え方に沿って解説。組織・プロセス・システム・横断テーマの切り口、洗い出しの情報源、台帳の項目と記入例、アシュアランスマップとの接続、更新のトリガーまで整理します。

内部監査の指摘事項に「高・中・低」をどう付けるか。グローバル内部監査基準14.3・14.5の要求事項を踏まえ、影響度と発生可能性の評価表、質的要因による引き上げ、業務全体の結論への集約、J-SOXの不備評価との違い、格付け会議の運用まで記入例付きで解説します。

J-SOXの評価範囲は「売上高の2/3」と「3勘定」だけでは決まりません。実施基準の原文をもとに、全社的な内部統制の95%基準、重要な事業拠点の選定、勘定科目と業務プロセスの追加、判断事由の文書化まで記入例付きで解説します。

リスクベース内部監査の始め方を5ステップで解説。監査ユニバースの作成、影響度×発生可能性の5段階評価、リスクマップ、監査頻度の決め方まで記入例付きで紹介し、グローバル内部監査基準9.4の要求も整理します。

不正のトライアングル（動機・機会・正当化）の成り立ちと、行動・取引・組織のレッドフラグ一覧、データ分析テスト例、兆候を見つけたときの初動を解説。ACFE 2026年版調査や2023年J-SOX改訂も踏まえて整理します。

内部監査の年間計画に使うリスク評価表のテンプレートを、評価項目、5段階の採点基準、統制評価と補正点による点数計算、7監査単位の記入例つきで紹介。個別監査用の評価表、監査頻度への結び付け方、よくある記入ミスも解説します。

CSA（統制自己評価）質問票のテンプレートを公開。表紙と回答要領、4段階の回答基準、共通・購買・販売・経費・IT領域の設問例、購買部の記入例、内部監査による検証と集計の方法、よくある記入ミスまで、J-SOX実施基準の位置づけとともに解説します。

内部監査の情報サイトから、実務の基盤へ。

信頼できるナレッジと実務ツールで、内部監査の価値をさらに高めます。