内部統制 I 確認テスト

内部統制の目的は3つある：(1) 財務報告の信頼性（reliability of financial reporting）、(2) 業務の有効性と効率性（effectiveness and efficiency of operations）、(3) 関連法規の遵守（compliance with applicable laws and regulations）。財務報告の信頼性は重要な目的の一つだが、唯一の目的ではない。

モニタリング活動（monitoring activities）は、内部統制が意図したとおりに機能しているかを評価するプロセス。継続的モニタリング（ongoing monitoring） と 個別的評価（separate evaluations） の2種類がある。日常業務の中で行われる継続的モニタリング（例：管理者によるレビュー）と、内部監査などの個別的評価を組み合わせて実施する。

統制環境（control environment）は内部統制の 基盤（foundation） であり、他の4つの構成要素（リスク評価、統制活動、情報と伝達、モニタリング活動）すべてに影響を与える。取締役会の統治責任の遂行（exercise of oversight responsibility）、誠実性と倫理的価値観（integrity and ethical values）、組織構造・権限・責任の確立などが含まれる。

経営者による統制の無効化（management override of controls）は内部統制の 固有の限界（inherent limitation） の一つであり、完全には防止できない。経営者は統制を設計・運用する立場にあるため、自らその統制を迂回する能力を持つ。このほか、人的判断の誤り（human error in judgment）、複数の従業員による共謀（collusion）なども固有の限界に含まれる。

監査人は、内部統制を理解した上で 統制リスク（control risk） を暫定的に評価する。統制リスクとは、重要な虚偽表示が内部統制によって適時に防止または発見・修正されないリスクのこと。この暫定的評価に基づいて、統制のテスト（tests of controls）を実施するかどうか、実証手続（substantive tests）の範囲をどの程度にするかを決定する。

ダイヤモンド（菱形）記号は 判断・意思決定（decision） を表す。書類や帳票（document）を表すのは 波線付き長方形（rectangle with wavy bottom） である。フローチャートの主要記号として、長方形 = 処理（process）、菱形 = 判断（decision）、波線付き長方形 = 書類（document）、平行四辺形 = 入出力（input/output）を区別すること。