Knowledge base
HOME > ナレッジベースTOP > 検索結果

ナレッジベース

検索結果

“3点セット”の検索結果(3件が該当しました)

リスクコントロールマトリクス(RCM)

リスクコントロールマトリクスは、内部統制の有効性を評価する際に会社のリスクの存在とそれに対応するコントロール(内部統制)を対応付けて表示することにより、適切なコントロールがどのような意図で存在するのかを明確にするために作成されます。また一般にはRCM(Risk Control Matrix)と呼ばれます。内部統制報告制度においては、いわゆる文書化三点セットの一つとして作成されることが多く、内部統制の有効性を評価する際に利用する文書となります。この文書を基礎として内部統制の有効性評価が行われることになるため、実質的に作成が必須になると考えられます。 リスクコントロールマトリクスに記載される項目として特に定められたものは存在しないため、各社に応じて記載事項やその形式は異なりますが、たとえば次のような内容が記載されます。・業務・リスクの内容・統制の内容・要件・評価内容・その他その他には自動化された内部統制か否か、防止的コントロールか発見的コントロールか、コントロールの重要性、コントロールの評価結果などの記載が想定されますが、記載項目は会社で必要と考えるものが含まれることになります。記載されるリスクの内容やコントロールの内容は会社に存在するリスクやコントロールであり、フローチャートや業務記述書において識別すべきリスクを網羅的に識別した結果がまず記載され、そのリスクの統制上の要件をどのように満たすかを含めて、実際のコントロールが記述されます。フローチャートや業務記述書とRCMとの関連性を明確にするために、識別するリスクやコントロールに番号を付し、対応関係を明確にすることが多く行われています。そして、ここで記載されるコントロールが内部統制の有効性を評価する対象となります。内部統制の有効性を行う場合には、リスクコントロールマトリクスに記載されている会社の内部統制が有効に整備・運用されているのかという観点で行われ、その評価結果が記録されることになります。経営者が最終的に内部統制の有効性に関する意見表明を行う際には、一つ一つのコントロールの有効性評価の結果に基づくことになるため、リスクコントロールマトリクスが内部統制の有効性評価を行う際に重要な位置を占めます。なお、図で示しているリスクコントロールマトリクスは一例です。記載項目は会社ごとに異なるとしても、一般にはこのような形式であることが多いと思いますが、識別したリスクとコントロールを文字通り行列(マトリクス)のような形式で表示するリスクコントロールマトリクスも比較的多く見かけることがあります。  ...

2008年5月12日 20:00   続きを読む

フローチャート

フローチャートは、図を用いて業務の流れを表記したもので、内部統制報告制度においてはいわゆる3点セット(業務記述書、フローチャート、リスクコントロールマトリクス)の1つを構成するとされるものです。内部統制報告制度におけるフローチャートは、財務報告の観点から記述されることになるため、取引の開始から総勘定元帳への記帳に至るまでの一連の流れを図表化して、組織の各プロセスについて、取引の流れ、会計処理の過程を整理し、理解する助けとなるものです。フローチャートは業務記述書とは異なり、図で表記しているという特徴から仕事の流れの全体像を俯瞰することができるため、財務報告上のリスクがどの部分に存在するのかを分析することが一般に容易になります。フローチャートの特徴は視覚化にありますから、業務の流れを理解しやすくするため、予め使用する記号を定めたうえで作成します。記号を決めるにあたっては、産能大式フローチャートのように一般に決められた記号にとらわれる必要はありませんが、直観的に理解しやすい記号を用います。 作成するフローチャートは、財務報告のための情報の作成過程が記載されます。作成過程におけるリスクやコントロールが存在する箇所を明確にし、リスクコントロールマトリクスに記載されているリスクとコントロールがフローチャート上のどの箇所のリスクとコントロールを示しているのかが明確になるような記載を行います。フローチャートは内部統制報告制度において必ずしも作成が求められているものではありませんが、リスクコントロールマトリクスのみ、あるいは業務記述書とリスクコントロールマトリクスのみしか作成しない場合には、内部統制の状況を把握するうえで理解が難しい場面があります。視覚化されたフローチャートを用いることによってリスクとコントロールの所在を分析することが容易になることから、フローチャートの作成は内部統制報告制度に対応するうえで非常に重要な位置を占めると考えられます。...

2007年12月25日 09:00   続きを読む

業務記述書

業務記述書とは、財務報告に係る業務を文書で記述したもので、いわゆる3点セット(業務記述書、フローチャート、リスクコントロールマトリクス)の1つを構成するものです。取引の開始から総勘定元帳への記帳、報告にいたるまでの一連の流れを記述することで、組織で遂行している販売業務などが、どのような流れで発生し、記録されていくのかを整理し、理解する助けとなります。業務記述書には、仕事の流れを時系列に記載するのみではなく、職務分掌の状況(担当者、査閲者など)や方針や手続が定められている規程・マニュアル類、使用されている帳票類の名称なども含めて記載します。これにより業務の有効性を比較する業務標準が明確になり、ヒアリング対象者やサンプリング対象となる文書が明らかになるので、内部統制の評価作業が容易になります。内部統制の評価作業は、実際に業務を行っている部門とは独立した内部監査部門等の部門により行われるため、業務を行っていない第三者にも理解しやすいように5W1Hに留意して作成することがポイントです。このように、業務記述書を作成し、可視化されたフローチャートと併用することで、財務報告に係る業務やリスクを識別し、組み込まれているコントロールを明らかにすることができます。しかし、業務記述書は内部統制報告制度において必ずしも作成を求められているものではありません。業務が単純で例外処理などが少なく業務の概要の把握が容易な場合や、フローチャートの欄外に業務の説明を付け加えることにより取引や業務の流れを把握できる場合には、業務記述書の作成を省略することもできます。...

2007年12月 6日 12:00   続きを読む