🦉 Episode 4: 五つの柱 --- 内部統制

入社4日目。カイロウがオフィスに着くと、鷹山さんが分厚い冊子を持っていた。表紙には「COSO Internal Control -- Integrated Framework」と書かれている。

💼「今日は内部統制の全体像を学ぶ。ISC科目で最も出題頻度が高いチャプターだ」

🦉「最も、ですか……」

💼「TBSだけで3問、サブクエスチョン49問。MCも大量に出る。なぜかと言えば、内部統制は全てのIT統制の土台だからだ。ここを理解せずに先に進むことはできない」

カイロウは翼を広げて深呼吸した。最も大事な日だ。

---

COSOフレームワーク --- 「五つの柱で建物を支える」

💼「内部統制のフレームワークとして世界で最も広く使われているのがCOSOだ。COSOは内部統制を5つの構成要素で定義している」

先輩はホワイトボードに建物の絵を描き、5本の柱を書き加えた。

💼「①統制環境、②リスク評価、③統制活動、④情報と伝達、⑤モニタリング活動。この5本の柱が全て揃って、初めて内部統制は有効に機能する」

🦉「1本でも欠けたら？」

💼「建物が傾く。例えば統制環境が弱い——つまり経営者が内部統制を軽視していたら、どんなに素晴らしい統制手続を設計しても、組織として守られない」

カイロウは森の中の巣を思い出した。巣を支える5本の枝。1本折れたら巣は崩れる。

---

統制環境 --- 「Tone at the Top」

💼「統制環境は5つの中で最も基礎となる構成要素。Tone at the Top——経営者の姿勢が組織全体の統制意識を決める」

🦉「上が腐れば下も腐る、逆に上が誠実なら組織全体に浸透する……ということですね」

💼「その通り。統制環境には、取締役会の独立性、組織構造、権限と責任の割当て、人材の能力への取組みも含まれる。全て『組織の文化』を形作る要素だ」

---

リスク評価 --- 「不正のトライアングル」

💼「2つ目はリスク評価。COSOは特に不正リスクを重視している。不正は3つの要素が揃うと発生しやすい——動機（Incentive/Pressure）、機会（Opportunity）、正当化（Rationalization）。これが不正のトライアングルだ」

🦉「Chapter 3で学んだ職務分離は、機会を減らす統制ですね」

この章の試験での位置づけ

CPA Exam Blueprint（試験設計図） とは、AICPAが公式に公表している「試験で何が、どのくらいの比率で、どのレベルで問われるか」を定めた文書です。 全ての出題はこのBlueprintに基づいて作成されます。つまり Blueprintを知ることは、試験の設計者の意図を知ること です。

*1 出典: AICPA ISC Blueprint（2024年7月改訂版）。Blueprintはエリア出題比率を含め改訂されることがあるため、受験前に最新版をAICPA公式サイトで確認すること。

Key points of this Chapter: The most frequently tested chapter in the ISC exam. The core topics are COSOの5構成要素・17原則、統制の分類（予防的/検出的/是正的、手動/自動、全社レベル/業務プロセスレベル）、ITGCとアプリケーション統制の区別、そして不備の重要度分類（Control Deficiency / Significant Deficiency / Material Weakness）。TBS3問（49小問）で最も配点が重いChapterである。

前提知識 --- この章に入る前に、分かっているとラクなこと

---

1. なぜこの論点が必要か（Why）

ISC科目の全体像 --- 今どこにいるか

【ISC科目の全体構造】