ストーリー（冒頭プレビュー）
🦉 Episode 7: ルールはあるが、守られているか？
前回、クライアントの内部統制の「設計」を理解した。今日は、その統制が日々の業務で本当に機能しているかを検証する。
朝9時、カイロウと先輩はクライアントの経理部に到着した。今日の装備は、ノートパソコン、チェックリスト、そして大量の付箋。先輩が経理部の棚から分厚いファイルを3冊取り出してテーブルに積み上げた。過去3ヶ月分の請求書綴りだ。
💼「統制が設計されていることと、実際に運用されていることは別問題だ。今日は統制テスト（Tests of Controls）をやる」
🦉「設計はOKでも、運用がダメなこともあるんですか？」
💼「よくある。たとえば『課長が全件承認する』というルールがあっても、忙しくてハンコを押さずに処理していたら、統制は機能していないだろう？ ルールブックがあるだけじゃダメなんだ。実際に現場で守られているかを確認する」
🦉「設計と運用、両方チェックするんですね」
💼「そうだ。設計の有効性と運用の有効性（Operating Effectiveness）。両方が揃って初めて、その統制に依拠できる」
カイロウは先輩と一緒に、請求書ファイルを1冊ずつ確認していった。1枚の請求書を取り出し、承認印の有無をチェックする。承認印があれば、日付が適切かも確認する。地道な作業だ。
50件、100件、150件……。カイロウの大きな目がファイルの上を行き来する。フクロウの目は暗闇でも見えるが、今はただ1つの印鑑の有無を追い続けている。
200件を超えたあたりで、カイロウの目が止まった。
🦉「先輩、ここ……承認印が押されていない請求書があります」
カイロウの声に、わずかに緊張が混じっていた。
💼「金額は？」
🦉「87万円です」
先輩は身を乗り出して請求書を確認した。
💼「少額ではないな。記録しておけ。日付、請求書番号、金額、そして『承認印なし』。全部メモだ」
🦉「はい！」
カイロウは急いでノートに書き込んだ。ペンを持つ翼の先が、少しだけ震えていた。
さらに確認を続けると、また1枚、また1枚と承認印のない請求書が見つかった。カイロウは見つけるたびに先輩に報告し、先輩は淡々と「記録しろ」と指示を出した。
最終的に、300件中12件で承認印が欠落していることが分かった。
💼「よく見つけた、カイロウ。集中力が途切れなかったのは立派だ」
カイロウは先輩に褒められて、思わず羽毛がふわっと膨らんだ。
💼「さて、これが運用上の逸脱（Deviation）だ。統制は設計されているが、運用が不十分。逸脱率4%。事前に設定した許容逸脱率（Tolerable Rate of Deviation）を超えている」
インプット（冒頭プレビュー）
この章の試験での位置づけ
CPA Exam Blueprint（試験設計図） とは、AICPA（米国公認会計士協会）が公式に公表している「試験で何が、どのくらいの比率で、どのレベルで問われるか」を定めた文書です。 全ての出題はこのBlueprintに基づいて作成されます。つまり Blueprintを知ることは、試験の設計者の意図を知ること です。
| 項目 | 内容 |
|---|---|
| 所属エリア | Area II-C: Understanding an entity's internal control environment + Area III: Performing Further Procedures and Obtaining Evidence |
| Blueprint参照 | II-C + III 合計 |
| エリア出題比率 | 55–75%（Area II: 25–35% + Area III: 30–40%） |
| 求められるスキルレベル | Application（適用） — 各ビジネスプロセスの内部統制と統制テストを場面に応じて判断する |
| 問題数の目安 | 61問前後（全科目中最多） |
このChapterのポイント: Chapter 6で内部統制の「フレームワーク」を学んだ。Chapter 7は、その知識を 具体的なビジネスプロセス（売上・購入・給与etc.）に適用する 実践編。 各プロセスごとに「どんなICがあるか」「監査人はどうテストするか」をペアで押さえることが最重要。 統制の不備の3段階（Deficiency → Significant Deficiency → Material Weakness） は必ず出題される。
前提知識---この章に入る前に、分かっているとラクなこと
| 前提知識 | なぜ必要か |
|---|---|
| 内部統制の5つの構成要素（COSO） | 各ビジネスプロセスの統制は、COSOの統制活動（Control Activities）に該当する。枠組みを知っていると各統制の位置づけが即座に分かる |
| 3つの職能分離（Authorization / Recordkeeping / Custody） | 全てのビジネスプロセスで「誰が承認し、誰が記録し、誰が保管するか」が問われる。この3分類が分かっていないと全ユニットが理解不能 |
| 監査リスクモデル（AR = IR x CR x DR） | 統制テストの目的は統制リスク（CR）を下げること。CRが下がればDRを上げられ、実証性テストを減らせる |
| アサーションの種類（Existence / Completeness / Valuation etc.） | 各統制テストが「どのアサーションを検証するか」が頻出。アサーションを知らないと問題が解けない |
| 統制テスト vs 実証性テストの基本的な違い | Chapter 6で学んだ「統制の有効性をテストする」vs「金額の正確性をテストする」の区別が前提 |
1. なぜこの論点が必要か（Why）
監査プロセスの全体像 --- 今どこにいるか
【監査の全体フロー】
続きとアウトプット演習・整理ノートはAUD教材（購入者限定）でご覧いただけます。