内部監査プロセスは、企業価値の保護と業務の最適化を支援する、重要な第三の防衛線として機能します。不安定な経済環境においては、標準化された手順の導入は、自主的な要件であるだけでなく、法的義務でもあります。 政令第05/2019/ND-CP号内部監査人協会（IIA）のデータによると、適切に構造化されたプロセスを導入している組織は、不正行為やシステムエラーによる損失を最大451 TP3T削減できることが示されています。
現代の内部監査プロセスは、テクノロジーとデータ駆動型リスク評価を幅広く統合しています。MAN（Master Accountant Network）の専門家によると、計画から監査後のフォローアップまでの各ステップを習得することで、経営陣は統制システムを客観的に把握できるようになります。本稿では、会計士と監査人が国際基準およびベトナムの現行規制に従って業務を標準化するための詳細なロードマップを提供します。
内部監査プロセスの法的根拠と定義
詳細に入る前に、この活動を規制する法的規制を理解する必要があります。ベトナムでは、内部監査プロセスは、2015 年会計法、義務事項に関する政令 05/2019/ND-CP、および 回覧 8/2021/TT-BTC ベトナムは内部監査基準を発行した。
内部監査とは、内部統制およびリスク管理の適切性と有効性を評価することを目的とした、体系的な一連の活動です。このプロセスは、単に財務数値を検証するだけにとどまりません。企業内の業務効率性、内部規則および適用法令の遵守状況の評価にまで及びます。
フェーズ1：内部監査プロセスの計画
計画段階は、監査全体の指針となる重要な段階です。この段階での些細なミスでも、資源の浪費や、最終結果に影響を与える重大なリスクの見落としにつながる可能性があります。
監査の目的と範囲を定義します。
監査人は、監査の目的（法令遵守、業務効率、財務諸表の正確性の評価など）を明確にする必要があります。監査の範囲は、特定の期間、または資産調達や倉庫管理といった特定の部門やプロセスに限定されます。
情報を収集し、予備的なリスク評価を実施する。
その過程で 内部監査したがって、当該部隊の現状を徹底的に把握することが不可欠である。収集すべき情報には、組織図および内部手順書が含まれる。 財務報告 最新のデータと過去の監査結果が使用されます。監査人はこれらのデータに基づいて、以下のリスクマトリックスを通じて潜在的なリスクを特定します。
| リスクの種類 | それが起こる可能性 | インパクト | リスクスコア | 監査指向 |
| 支払い詐欺 | 高い | 大きい | 9/10 | 100%支払伝票を確認してください |
| 会計上の誤り | 中くらい | フィット | 6/10 | サンプリング実験 |
| 税法違反 | 高い | 大きい | 8/10 | 税務和解書類を確認する |
詳細な監査プログラムを開発します。
監査プログラムとは、現場で実施すべき手順に関する具体的な指針を示す文書です。これには、監査手順（面談、観察、再計算）、専門知識に基づいた担当者の配置、およびプロセスの各段階における詳細なスケジュールが含まれます。
フェーズ2：内部監査の実施（現場調査）
これは、監査対象組織と直接やり取りを行い、最も完全かつ適切な証拠を収集する段階です。
制御設計の妥当性を評価する。
業務監査を実施する前に、監査担当者は現在のプロセスに設計上の欠陥がないかどうかを評価する必要があります。例えば、支払いの提案と承認を同一人物が行うのは、重大な統制上の誤りです。内部監査の手順では、現場調査の開始時からこうした弱点を特定することが求められます。
対照試験およびベースライン試験を実施する。
統制システムの有効性を実証するために、監査人はウォークスルーテスト、コンプライアンステスト、および原本文書に対する実証テストを実施します。通達8/2021/TT-BTC第14条によれば、証拠は信頼性が高く、監査目的と直接関連している必要があり、作業記録は体系的に保管されなければなりません。
予備的な結果を記録し、共有する。
内部監査プロセスで得られたすべての所見は、作業文書に記録されなければなりません。誤りが発見された場合、監査担当者は直ちに当該部署の責任者と連絡を取る必要があります。これにより、事実を客観的に検証し、情報不足やデータの不一致による不必要な誤解を回避することができます。
フェーズ3：監査報告
内部監査プロセスの最終的な成果物は、組織が現在の経営システムを改善するのに役立つ建設的な報告書である。
原因分析と影響評価
報告書は、単に金銭的な誤りを指摘するだけでなく、その原因が人員の能力不足によるものなのか、ソフトウェアの脆弱性によるものなのかを明確にすべきである。同時に、監査人は、税金ペナルティのリスク、資産損失、財務諸表における重大な虚偽表示の可能性など、その影響を評価しなければならない。
改善のための提言を作成する。
推奨事項は、SMARTモデルに基づいて実現可能でなければなりません。企業が複雑な税務問題に直面している場合、監査人は、コンプライアンスを確保し、法的コストを最適化するために、MAN（Master Accountant Network）の専門的な税務アドバイザリーサービスを利用することを推奨する場合があります。
公式報告書の作成および公表の手順。
報告書の発行プロセスには、草案作成、監査対象企業からのフィードバック収集、および意見の相違点を解決するための最終会議の開催が含まれます。最終版が完成すると、公式報告書に署名され、取締役会および経営委員会に送付され、実施されます。
フェーズ4：監査後のフォローアップとモニタリング
監査は、勧告事項が実施されて初めて真に完了する。これは、内部監査プロセスにおいて、企業にとって実質的な価値を生み出す上で最も重要な段階である。
修復作業の進捗状況を監視する
監査対象企業は、具体的な行動計画を策定する責任を負います。内部監査部門は、これらの取り組みの進捗状況を定期的に確認します。重大なリスクが未解決のまま残っている場合、監査役は速やかに監査役会または取締役会に報告しなければなりません。
編集後の効果を評価する
監査人は、実施状況を検証するだけでなく、その対策が実際にリスクを低減しているかどうかも評価します。場合によっては、新たな是正措置によって別のリスクが生じる可能性があり、そのリスクは次の内部監査サイクルで特定し、対処する必要があります。
内部監査プロセスの新たな展開。
内部監査プロセスは、主に3つのトレンドによってデジタル化へと大きく移行しつつあります。それは、AIを活用した監査によるデータスキャン、リアルタイムでの継続的な監査、そしてサステナビリティのトレンドに沿ったESG（環境、社会、ガバナンス）リスクへの注力です。
ベトナムでは、大企業が IFRS基準このため、内部監査プロセスにおいて、複雑な会計見積りを評価する能力を強化する必要がある。この変化に対応するには、監査担当者が最新の技術や国際基準に関する知識を継続的に更新していくことが求められる。
内部監査プロセスにおけるテクノロジーとデータの役割。
現代のテクノロジーは人間を完全に置き換えるものではないが、従来の内部監査プロセスにおける各ステップの実施方法を根本的に変えつつある。
データ分析
監査担当者は、サンプルを手動で選択する代わりに、SQL、Python、またはPower BIを使用して、キャッシュフローの異常な傾向を分析します。この手法は、サプライヤーが会社の従業員と同じ住所を共有している、あるいは不審な重複取引があるといった不正行為を迅速に検出するのに役立ちます。
監査管理ソフトウェア
専用ソフトウェアを使用することで、作業文書を一元的に保管し、科学的な提言を管理することが容易になります。このシステムは、複数期間にわたる内部監査プロセスにおいてデータの継続性と高い透明性を確保し、データの検索と比較を容易にします。
内部監査と独立監査の比較表
これら2つのタイプを明確に区別するために、MANは主要基準の比較表を以下のように提供しています。
| 基準 | 内部監査 | 独立監査 |
| 処刑の対象 | ユニットの従業員または外部委託スタッフ | 独立監査機関 |
| 主な目的 | ガバナンスとリスク管理への支援。 | 財務諸表の正確性を検証する。 |
| 報告責任 | 取締役会、経営委員会 | 株主、政府規制機関 |
| 実装プロセス | 継続的な内部監査プロセス | 年次定期監査によると。 |
| 範囲 | すべての事業活動 | 財務数値に注目してください。 |
結論する
内部監査プロセスは、ガバナンスと統制システムを改善するための継続的な取り組みです。このプロセスを導入することで、政令05/2019/ND-CPなどの法令遵守に役立つだけでなく、パートナーとの信頼関係構築にもつながります。計画からモニタリングまで、適切に構成されたプロセスは、組織にとって持続的な付加価値を生み出します。
複雑なビジネス環境において、企業は内部監査プロセスを最適化するための専門的なパートナーを必要としています。MAN（マスター・アカウンタント・ネットワーク）は、この分野における包括的なソリューションを提供できることを誇りに思っています。 監査サービスお客様のビジネスが自信を持って成長し、法的メリットを最大限に活用できるよう、専門家のアドバイスをご提供いたします。お気軽にお問い合わせください。
その他のサービス
MAN – マスターアカウンタントネットワークのサービス連絡先情報
- 住所：ホーチミン市タントゥアン区43番地19A号
- 携帯電話/ザロ: 0903 963 163 – 0903 428 622
- メールアドレス: man@man.net.vn
コンテンツ制作：Mr. レ・ホアン・トゥエン – MAN – Master Accountant Network の創設者兼 CEO、会計、監査、財務コンサルティングの分野で 30 年以上の経験を持つベトナムの CPA 監査人。
内部監査プロセスに関するよくある質問
ベトナム法の下で内部監査を実施することが義務付けられている組織はどれですか？
政令05/2019/ND-CPによると、義務的対象となる組織には、国有企業、国有事業体、上場企業、および親会社・子会社モデルで運営され、国が定款資本の50%以上を保有する親会社が含まれる。
中小企業にとって内部監査プロセスは必要でしょうか？
法的に義務付けられているわけではないものの、中小企業は資産を保護し損失を防止するために、効率的なプロセスを採用すべきである。これは、運営コストの最適化と、創業当初からの強固なガバナンス基盤の構築に役立つ。
専門的な内部監査部門を構築するには、どれくらいの費用がかかりますか？
費用は規模によって異なりますが、社内チームを構築する場合はかなり高額になることがよくあります。多くの企業は、予算を節約しながらプロフェッショナルな品質を確保するために、MAN（Master Accountant Network）のような企業にサービスをアウトソーシングすることを選択しています。
内部監査員は専門資格が必要ですか？
監査人には、関連分野の大学学位と専門知識が必要です。しかし、CIAのような国際的な資格を取得することで、投資家から専門能力と信頼性をより高く評価してもらうことができます。
内部監査プロセスの独立性をどのように確保できるでしょうか？
監査部門が取締役会または監査委員会に直接報告することで、独立性が確保されます。これにより、経営陣が監査の範囲や結果に干渉することを防ぐことができます。
