- 更新日 : 2024年7月12日
内部統制の有効性を検証する「CSA」とは?メリットやデメリットを説明
内部統制のCSAとは、内部監査部門ではなく、該当部門のメンバー自らが監査に携わる統制自己評価のことです。内部統制を進めるうえで、関係者の意識を高めることができ、内部監査を自分ごととして捉えてもらえます。
この記事では、内部統制の有効性を検証するCSAとはどのような手法なのか、そのメリットやデメリットを解説します。導入手順も解説しますので、内部監査の新しい手法を知りたい人はぜひ参考にしてみてください。
目次
内部統制の有効性を検証する「CSA」とは
CSA(統制自己評価)とは、Control Self-Assessmentの略語で、内部監査の手法の一つです。該当部門自らが監査手続きに加わり、内部監査を行います。簡単にいうと該当部門が自らを評価し、課題を見つけ、解決することで内部監査を行なっていく方法をCSAと呼びます。
業務部門が自ら評価・モニタリングすることで、組織のリスクや課題に対するリスクマネジメント体制を自律的に維持することが目的です。
内部監査との違い
内部監査とは、企業の不正防止や経営目標の達成、業務効率化を目的に実施される監査です。一般的な内部監査では、第三者目線で監査を行う企業の内部監査部門が実施します。
一方、CSAは該当部門の責任者や担当者にヒアリングや資料確認を行うことで、自己評価して課題を洗い出し、解決する方法です。
両者の違いは、内部監査は企業内で監査をメインに行なっている部門が中心となって実施されるのに対し、CSAは該当部門のメンバーが自ら監査に参加する点です。
CSA(統制自己評価)のメリット
CSAのメリットは、該当部門のメンバーにリスクやリスクマネジメント活動を、「自分ごと」として捉えてもらえることです。
一般的な内部監査では、あくまで主体となって動くのは内部監査部門。該当部門は監査を受ける側として、どうしても受動的になってしまいます。CSAであれば、該当部門のメンバー自らが動いて監査を実行しないといけないため、主体的に監査へ参加することになり、「自分たちの問題である」と認識し直してもらえることがメリットです。
また、一般的な内部監査では、企業内の内部監査部門ではあるものの、実際の現場業務の実態を知らない部門が監査するため、課題やリスクを見つけるまでに時間がかかります。一方、CSAは該当部門のメンバー自らが課題を見つけてリスクマネジメント体制を整えていくため、課題が見えやすく、より効率的に内部監査を実行できるメリットがあります。
CSA(統制自己評価)のデメリット
CSAのデメリットとして考えられるは、以下のとおりです。
- 監査対象の部門の負担が大きくなること
- 該当部門にリスクマネジメントの知識やスキルが求められる
- 客観性に欠け、評価が甘くなる
内部監査は業務から課題やリスクを洗い出し、それぞれに対する解決策を講じて実行していくため、メンバー自らが評価するCSAは現場の負担が大きくなるデメリットがあります。
また、CSAを正しく実施するには、リスクマネジメントの知識やスキルが必要です。内部監査部門による内部監査であれば、監査の該当部門は監査を受けるだけですが、CSAでは知識やスキルがないと内部監査を正しく行えない可能性があります。
さらに第三者目線ではなく、自らの部門を監査するため、評価が甘くなったり客観性に欠ける結果になったりする可能性もあることがデメリットです。
CSA(統制自己評価)を導入する手順
ここでは、CSA導入の手順を解説します。CSA導入までの手順は、以下のとおりです。
- 導入する組織と手法を決める
- 導入する
- PDCAを回す
CSAの導入手順を詳しくみていきましょう。
①導入する組織と手法を決める
CSA導入の際は、まず導入する部門や担当者、関係者などの組織・人物と手法を決めましょう。用いられる手法には、主に以下の2つがあります。
- ワークショップ
- アンケート
ワークショップ
ワークショップ形式とは、該当業務やプロセスに関係する責任者や担当者が参加し、ファシリテーターの進行によって課題やリスクを議論する形式のCSAです。CSAのファシリテーターは、ワークショップを企画したり、準備や当日の記録などを担当したりします。
メリットは、参加者の合意を形成できること、そして参加者同士で情報交換や議論があるため、焦点を絞るべき部分が見えやすくなることが挙げられます。
アンケート
アンケート形式では、アンケートを送付して関係者に答えてもらうことで課題やリスクを明確化します。関係者が多く、ワークショップ形式を取れない場合や多人数から情報を収集したい場合に有効です。
大人数を対象とできるため、多角的に課題やリスクを発見したり、解決したりすることができます。また、匿名制にすれば、ワークショップ形式の場合より多くの情報を集められるメリットがあります。
②導入する
CSAを導入する組織と手法を決めたら、いよいよ導入します。導入の際は、該当部門のメンバーにCSAの知識を身につけてもらうための取り組みが必要不可欠です。メンバーに知識を身につけてもらうためには、CSA実施手法に関するガイドラインを作成するとよいでしょう。ガイドラインを見れば、どのようにCSAを実施するかがわかるため、メンバー全員の知識を一定水準まで持っていけます。
また、CSA導入に伴い、メンバーには時間を捻出してもらう必要がある理由を説く必要もあります。特にワークショップ形式で実施すると決めた場合、集まって話し合う時間が必要になるため、アンケート形式よりも入念な説明が必要となるでしょう。
③PDCAを回す
当たり前ですが、CSAは導入したら終わりではありません。CSAを実行する組織が正しく実行できているか、その実施手法は効果的・効率的かを検証する必要があります。検証することで、CSAが有効に機能しているかを確認することが可能です。
検証の際は、PDCAサイクルを回します。PDCAサイクルとは、Plan(計画)・Do(実行)・Check(評価)・ Action(対策)の頭文字を取った概念です。
CSAでも実行した後に評価し、評価を受けて対策を考えて実行するといった具合に、PDCAサイクルを回すことで新たに検出された課題を修正していくことができます。
まとめ
CSA(統制自己評価)とは、内部監査の手法の一つで、該当部門自らが監査手続きに加わって行う内部監査です。
内部監査でCSAを用いるメリットは、該当部門のメンバーにリスクやリスクマネジメント体制を自分ごととして捉えてもらい、自ら解決する体制を作れること。主体的に参加してもらうことで、当事者意識を高められます。
ただし、CSAの導入にはデメリットもあります。CSAは該当部門の負担が増えたり、内部監査部門による監査より評価が甘くなったりする可能性のあることがデメリットです。デメリットを正しく理解し、CSAのメリットを活かせるように導入していきましょう。
よくある質問
CSAとは?
CSA(統制自己評価)とは、組織のリスクマネジメントとコントロールプロセスが妥当なものかを自己評価するために用いられる内部監査の手法の一つです。
CSAのメリットは?
CSAのメリットは、該当部門の関係者がリスクや課題に関する理解を深めることで、自ら改善活動を促進することです。一般的な内部監査では、他人事として認識されがちな監査を自分ごととして認識してもらい、改善につなげられます。
CSAのデメリットは?
CSAのデメリットは、内部監査部門による監査より、該当部門の負担が大きくなることです。また、CSAに関する知識やスキルが求められるため、準備段階で知識を身につけてもらうためのガイドライン作成や説明会などが必要となります。
※ 掲載している情報は記事更新時点のものです。
※本サイトは、法律的またはその他のアドバイスの提供を目的としたものではありません。当社は本サイトの記載内容(テンプレートを含む)の正確性、妥当性の確保に努めておりますが、ご利用にあたっては、個別の事情を適宜専門家にご相談いただくなど、ご自身の判断でご利用ください。
関連記事
IPOに必要なタスクは?進め方やIPO準備の管理方法を解説
IPOを成功させるためには、多くの複雑なタスクを効率的に管理する必要があります。 ここでは、IPOに向けた重要なタスクとして、監査法人の選定、資本政策の策定、内部統制の強化、ITシステムの整備について詳しく解説し、プロジェクト管理を効率化す…
詳しくみる上場企業の経理業務の特徴とは?非上場企業との違いや必要なスキルを紹介
経理担当者として上場企業に就・転職を考えるとき、やはり気になるのが具体的な業務内容や必要なスキルなどではないでしょうか。「経理」と言っても業務内容は多岐にわたります。上場企業には、非上場企業にはない業務もあります。 本記事では上場企業の経理…
詳しくみる遡及監査(そきゅうかんさ)とは?実施の目的や条件、問題点などを徹底解説
多くのベンチャー企業が目標とするIPOには約3年の準備期間が必要だといわれています。 IPO申請には上場申請直前期から2期分の監査証明が必要ですが、さまざまな事情で監査対象期の期首を過ぎても監査人と監査契約を締結できない場合があります。 こ…
詳しくみる内部統制報告制度とは?目的や改訂ポイントをわかりやすく解説
上場企業は、財務報告の信ぴょう性を確保するために内部統制報告制度への対応を行う必要があります。内部統制報告書の提出が義務付けられており、提出しなかった場合は罰則を受けることになるためです。そのような状況にならないためにも、まずは内部統制報告…
詳しくみるELC(全社的内部統制)とは?評価項目例や構築のポイントも説明
内部統制において、ELC(全社的内部統制)を整備しておくことは重要です。まだELCについての知識が少なかったり、これから学ぼうと思っていたりする方も少なくないでしょう。 本記事ではELCとはどのような内部統制なのか、その評価項目や構築のポイ…
詳しくみる内部統制に成功した企業の事例6つ|問題点や成功のコツも紹介
内部統制が義務化されている、いわゆる大会社や一部上場企業以外でも内部統制の構築と運用は可能です。会社に対しての信頼性が向上する仕組みですが、事例をもとにして実施するかどうかを決めたいという人もいるでしょう。 本記事では内部統制の事例を、成功…
詳しくみる