統制環境って何？「チェックの仕組み」との違いを考えよう｜CIA Part 1

CIAの問題演習で出てきた「統制環境」。解説には「内部統制の基盤」と書いてあるけれど、何を指しているのか、ピンとこない。そんなことはありませんか？

今回は、会社でありそうな場面から、統制環境と具体的なチェックの違いを考えてみましょう。

※会話は、学習中に迷いやすいポイントを説明するために構成したものです。特定の受講者の発言をそのまま掲載したものではありません。問題はこの記事用に作成したもので、CIA公式問題ではありません。

まずは、この場面を考えてみよう

Asami

承認が機能していないことも問題だよね。では、その状態を経営者が容認していると、社員はどう考えるかな？

Asami

そう。その「何を大切にして、どんな行動を認める会社なのか」が、統制環境を考える手がかりになるよ。

正解はCです。A・B・Dに挙げた問題は、この設問の情報からは確認できません。

統制環境と統制活動は、何が違う？

この例を分けると、こうなります。

Asami

雰囲気も理解の入口になるけど、それだけではないよ。誰が責任を持つか、必要な能力のある人がいるか、といった組織の仕組みも含まれるんだ。

COSOの内部統制フレームワークでは、統制環境に、倫理観、取締役会の監督、権限・責任、人材、説明責任などが含まれます。経営者の人柄だけを指す言葉ではありません。

参考：COSO「内部統制の統合的フレームワーク」エグゼクティブ・サマリー 日本語訳・本文10～11頁（日本公認会計士協会掲載）

「うちの会社なら？」と考えてみると

たとえば、会社の行動規範や、年に一度届くコンプライアンス責任者からのメッセージ。「成果のためでも、不正は認めない」と、会社が大切にする姿勢を示すものなら、統制環境とつなげて考えられます。

ただし、挨拶や文書があるだけで十分、ということではありません。経営者自身がその姿勢を日々の判断や行動で示しているかが大切です。このようなトップの姿勢は、Tone at the Topと呼ばれます。なお、メッセージをどう社員に届けるかに着目すれば「情報と伝達」にも関わります。

自分の言葉で説明してみよう

「承認ルールは具体的な手続。経営者の姿勢は、その手続が機能する組織の土台に関わること」。そんなふうに違いを説明できるか、確かめてみてください。

今回は、統制環境と具体的なチェックの違いを整理しました。では、なぜ統制環境は「内部統制の基盤」と呼ばれるのでしょうか？ 次回は、行動規範やTone at the Top、コンプライアンス責任者からのメッセージなど、身近な例とつなげて考えます。COSOの全体像の中での位置づけも整理する予定です。