🦉 Episode 16: 「監査」の外の世界

カイロウが監査法人に入って数ヶ月。財務諸表監査の仕事にもだいぶ慣れてきた頃、先輩から声がかかった。

💼「カイロウ、明日から別のチームに入ってもらう。今度の仕事は監査じゃない」

🦉「監査じゃない？ でも僕たち監査法人ですよね？」

💼「監査法人の仕事は、財務諸表監査だけじゃないんだ。今回のクライアントは、自社のセキュリティ体制について第三者の報告書が欲しいと言っている。これは証明業務（Attestation Engagement）の一種だ」

🦉「証明業務……？」

💼「財務諸表の監査では、経営者が作った決算書が正しいかどうかを検証する。でも世の中には、決算書以外にも『誰かに保証してほしいもの』がたくさんある。たとえばセキュリティ体制、法令遵守の状況、将来の業績予測。そういった対象に対して、CPAが検証や報告を行うのが証明業務だ」

---

翌日、カイロウは新しいチームのミーティングに参加した。壁には「SOC 2 Type II」と書かれたプロジェクト概要が貼られている。

💼「今回の仕事はSOC報告書の作成だ。クライアントはクラウドサービスを提供している会社で、顧客企業から『おたくのセキュリティは大丈夫なのか』と聞かれている。その答えとして、第三者であるCPAが検証した報告書を出す」

🦉「SOCって何の略ですか？」

💼「System and Organization Controls。組織のシステム統制に関する報告書だ。SOC 1は財務報告に関連する統制、SOC 2はセキュリティや可用性といったTrust Services Criteriaに基づく統制、SOC 3は一般公開用の簡易版。今回はSOC 2のType IIだから、一定期間にわたる統制の運用状況を検証する」

🦉「監査と似てるけど、対象が財務諸表じゃなくてセキュリティ体制ということですね」

💼「そう。そして重要なのは、証明業務には監査と同じく独立性が求められるということだ。どの形態の証明業務でも、CPAはクライアントから独立していなければならない」

---

プロジェクトが進む中で、カイロウは別の案件の話も耳にした。

🦉「先輩、隣のチームは何をやっているんですか？」

💼「あれは合意された手続（Agreed-Upon Procedures）だ。AUPとも呼ぶ。クライアントと事前に『何を調べるか』を合意して、その手続を実施して結果を報告する。意見も結論も述べない。ただ事実を報告するだけだ」

🦉「保証を提供しないんですか？」

この章の試験での位置づけ

CPA Exam Blueprint（試験設計図） とは、AICPA（米国公認会計士協会）が公式に公表している「試験で何が、どのくらいの比率で、どのレベルで問われるか」を定めた文書です。 全ての出題はこのBlueprintに基づいて作成されます。つまり Blueprintを知ることは、試験の設計者の意図を知ること です。

このChapterのポイント: Chapter 16は監査以外の保証・証明業務の全体像を扱う。検証・レビュー・AUPの3形態の保証水準の違い、SOC報告書の種類判定、予測財務諸表のForecast vs Projectionの使い分けが最頻出。

前提知識 --- この章に入る前に、分かっているとラクなこと

---

1. なぜこの論点が必要か（Why）

監査プロセスの全体像 --- この章の位置づけ

【監査の全体フロー】

契約        計画        リスク評価      内部統制の       統制テスト      実証性テスト     完了手続       報告
(Ch5)  →  (Ch5)  →   (Ch2)     →   理解(Ch6)   →   (Ch7)     →    (Ch8-9)    →   (Ch10-11)  →  (Ch3-4)

                              ↑
                    Ch16は「監査以外の保証・証明業務」を扱う