タグ: IT委員会研究報告

https://jicpa.or.jp/specialized_field/20221017uzy.html

実務での影響は少ないかと思いますが、公認会計士試験の修了考査の受験生は大変ですね。廃止された規定のうち、ＩＴ委員会実務指針第６号「ＩＴを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」は財務諸表監査におけるIT監査の体系を示したもの、ＩＴ委員会研究報告第53号「ＩＴ委員会実務指針第６号「ＩＴを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」に関するＱ＆Ａ」は実務指針6号をQ&A方式にしたものでした。

この6号と53号が廃止され、IT委員会の研究報告としては、

ＩＴ委員会研究報告第 57 号「ＩＴの利用の理解並びにＩＴの利用から生じるリスクの識別及び対応に関する監査人の手続に係るＱ＆Ａ」だけになりました。

体系的理解の方は、監査基準委員会報告書 315「重要な虚偽表示リスクの識別と評価」でやることになったようです。

修了考査は12月にありますが、このタイミングで廃止とは受験生は勉強がやりづらいですね。

IT委員会実務指針第6号「ITを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」関係。自動化された業務処理統制の例示を要約したものです。

・エディット・バリデーション・チェック（数字の入力が必要なのに文字を入力すると、入力を拒否する機能等）

・マッチング（マスタに登録されていないデータを入力しようとすると、入力を拒否する機能等）

・コントロール・トータル・チェック（入力データと出力データの合計を比較し、不一致の場合エラーを出す機能等）

・アクセス・コントロール（いわゆるユーザIDとパスワードによるアクセス制限等）

・自動計算等

・IT委員会実務指針第6号「ITを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」に関するＱ＆Ａ（IT委員会研究報告第53号）のQ3関連。

・評価ポイントは４つ。

・①ITの利用度、②情報システムの安定度、③情報システムの前年度からの重要な変更、④過年度の監査におけるITに関連する内部統制上の不備の４つ。

・リスク評価を慎重にやる場合→基本は利用度で判断。ただし、➀情報システムが不安定、②情報システムに重要な変更あり、③IT関連の内部統制上の不備ありの場合も留意。

・ITの利用に関する概括的理解は、ITの利用に伴う重要な虚偽表示に関する潜在的リスクの多寡にかかわらず実施する必要がある点も留意。

・従来のＩＴ委員会実務指針第６号「ＩＴを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」及びＩＴ委員会研究報告第53号「ＩＴ委員会実務指針第６号「ＩＴを利用した情報システムに関する重要な虚偽表示リスクの識別と評価及び評価したリスクに対応する監査人の手続について」に関するＱ＆Ａ」が統合されて、題名の57号になるというもの。

・監査基準委員会報告書315「重要な虚偽表示リスクの識別と評価」の改正の伴うもので、新315が適用される2023年３月決算に係る財務諸表の監査及び2022年９月に終了する中間会計期間に係る中間財務諸表の中間監査以降は、57号が適用。

・6号と53号の違いがよくわからないまま修了考査を受ける受験生も多かったかもしれず、57号のＱ＆Ａに統一されて歓迎の受験生は多いかも？

・一方、6号を理解すれば財務諸表監査におけるITについて体系的に理解できたという面もあり、Ｑ＆Ａのみでは、学習は簡単でも、試験後の実務においては、困る面もあるかも？

・財務諸表監査におけるITの骨格ともいえる部分がスリムになったので、他のIT関係研究報告にもそれなりに注力する必要が出てくるか？（今までは6号と53号をおさえていれば合格点は狙えた。）