フォローアップ監査とは？定義からIIA基準及びISO基準との整合性、有効性検証の観点など徹底解説
- 敏行 鎌田
- 6月12日
- 読了時間: 8分
目次
フォローアップ監査の定義と監査理論上の位置づけ
内部監査基準（IIA基準）およびISO基準との整合性
フォローアップ監査の実務的枠組み
3-1. 指摘事項の分類とリスク影響評価
3-2. 是正措置計画の妥当性確認
3-3. 改善措置の実行状況確認手法
有効性検証の観点とエビデンスの要件
4-1. 実効性・持続性の評価手法
4-2. 文書・インタビュー・現地確認の適用基準
リスクベースアプローチによる優先順位付け
継続的監査との連携と差異
フォローアップ監査における監査人の専門的判断
フォローアップ監査に関するQ&A
おすすめの内部監査支援企業
総括：ガバナンス強化に資するフォローアップ監査
フォローアップ監査の定義と監査理論上の位置づけ
フォローアップ監査とは、監査における指摘事項に対し、対象組織が講じた是正措置や予防措置が、適切に設計され、かつ実行されているかを検証するための監査活動である。これにより、初期監査の指摘が組織の改善に具体的に結びついているかを確認する。内部監査の枠組みでは、フォローアップ監査は監査プロセスの最終フェーズに位置づけられ、経営資源の有効活用、法令遵守、業務効率化、情報セキュリティ向上などにおける改善活動の実効性を評価する役割を担う。また、PDCAサイクルの観点から、継続的改善の実現を支える「Check」「Act」のプロセスを強化するものであり、経営層のガバナンス意識の定着にも貢献する。
内部監査基準（IIA基準）およびISO基準との整合性
フォローアップ監査は、国際内部監査人協会（IIA）の『国際内部監査基準（IPPF）』において、スタンダード2500および2600に明確に規定されている。スタンダード2500では、監査部門は是正措置の状況をモニタリングし、必要に応じてフォローアップを実施すべきとされている。また、スタンダード2600では、是正されない事項がある場合、その影響を評価し、経営陣および監査委員会への報告義務が生じる。一方、ISO 19011（マネジメントシステム監査の指針）では、是正措置の履行確認と効果の確認が監査の一環として定義されており、内部監査に限らず外部監査においてもフォローアップの必要性が示されている。これにより、監査活動は一過性の検証にとどまらず、持続可能な改善とコンプライアンスを担保する仕組みへと昇華されている。
フォローアップ監査の実務的枠組み
1. 指摘事項の分類とリスク影響評価
フォローアップ監査を効果的に実施するためには、前回の監査結果における指摘事項を適切に分類し、リスクへの影響度に応じた対応優先順位を定める必要がある。分類の軸には、重大性（事業への影響）、即時性（緊急対応の必要性）、組織的広がり（他部門・拠点への波及可能性）などがある。これにより、対応計画に対する監査人の期待値を明確にし、計画策定時点からの監視体制強化が可能となる。
2. 是正措置計画の妥当性確認
改善計画が形式的なものでなく、リスク対応として妥当かつ実効性を伴っているかを評価する。具体的には、（1）改善策がリスクに対して過不足ないか、（2）実行可能なスケジュールおよびリソースが確保されているか、（3）改善の進捗や成果を測定するためのKPI/KGIが明示されているか、といった観点から評価を行う。また、改善内容に経営陣のコミットメントが反映されているかどうかも、計画の実現可能性を左右する要素となる。
3. 改善措置の実行状況確認手法
是正措置が実際に行われたかどうかを確認するには、複数の手法を組み合わせた多角的アプローチが有効である。具体的には、提出された文書（報告書、手順書改訂、教育実施記録など）による審査、責任者や実務担当者へのヒアリング、さらに現場視察を通じた改善策の運用状況の実地確認が必要である。状況に応じて、チェックリストに基づいた形式的評価にとどまらず、実務への定着度や社員の理解度に踏み込んだ評価を実施することが求められる。
有効性検証の観点とエビデンスの要件
1. 実効性・持続性の評価手法
改善措置が単なる形式的対応にとどまらず、組織として実効性を発揮し、持続的に運用されているかを評価する必要がある。このためには、改善施策の実施直後だけでなく、一定期間を空けた再評価が効果的である。再評価の結果、再発傾向が認められる場合には、根本原因の特定と対策の再構築が求められる。また、評価にあたっては、KGI（Key Goal Indicator）やKPI（Key Performance Indicator）などの客観的指標の追跡分析も活用される。
2. 文書・インタビュー・現地確認の適用基準
監査エビデンスの信頼性を担保するためには、「証拠の種類（文書・口頭・物的）」「取得経路（一次情報・二次情報）」「関連性と網羅性」を総合的に判断し、適用の基準を明確化する必要がある。フォローアップ監査では、初回監査よりもエビデンスの粒度が細かくなる傾向があり、現地でのヒアリングや観察は不可欠となる。情報源の信頼性や利害関係の有無についても留意することが求められる。
リスクベースアプローチによる優先順位付け
フォローアップ監査は、あらゆる指摘事項を一律に対象とするものではなく、リスク評価に基づく選定と優先順位付けが重要である。たとえば、財務報告への影響が大きい指摘事項や、対外的なレピュテーションリスクを伴う不備は、即時性と重要性の観点から優先対応が必要とされる。ERM（Enterprise Risk Management）の考え方を取り入れ、組織全体でのリスク感度と整合性を保った監査設計が求められる。
継続的監査との連携と差異
継続的監査（Continuous Auditing）は、デジタル技術を活用し、定量的データをリアルタイムで監視・分析する仕組みである。一方、フォローアップ監査は、改善プロセス全体の定着と有効性にフォーカスした評価型の監査であり、主に質的情報の分析に重点を置く。両者は補完関係にあり、継続的監査で抽出された異常兆候を起点に、フォローアップ監査で実態把握と原因分析を行うことで、監査の網羅性と精度を高めることができる。
フォローアップ監査における監査人の専門的判断
フォローアップ監査においては、形式的な改善完了報告に対して鵜呑みにせず、専門的懐疑心を持って改善の実質的な達成度を評価することが求められる。監査人は、内部統制、プロセス改善、リスクマネジメント、組織心理に関する幅広い知識を背景に、是正措置の適切性や改善の定着度を精査しなければならない。また、現場との信頼関係を保ちつつも、必要に応じて鋭い指摘を行うバランス感覚が、フォローアップ監査の成否を左右する要素となる。
フォローアップ監査に関するQ&A
Q1. フォローアップ監査の実施頻度の目安は？
A. 原則として年次1回以上の実施が推奨されるが、リスクの高い業務領域や法令対応に関する指摘事項がある場合は、半年以内での再確認が望ましい。監査計画段階でリスクに応じたモニタリング戦略を盛り込むことが重要である。
Q2. フォローアップ監査は第三者委託可能か？
A. 一部の監査機能（例：証拠収集やヒアリング）は外部の専門家に委託可能であるが、是正の十分性に関する最終的な評価や報告責任は監査責任者に帰属する。独立性と専門性の両立を確保するためには、委託契約書に具体的な評価基準や役割分担を明記することが望ましい。
おすすめの内部監査支援企業
自社で内部監査手続含めた、内部監査に対するナレッジ不足を感じる場合、一度外部の内部監査支援企業に相談してみるのも良いでしょう。
下記に口コミの良い内部監査支援企業について、参考までにピックアップしています。
株式会社ハイファイ
強み: 中小企業から上場企業まで幅広い支援実績があり、柔軟な対応力と実務支援に定評があります。
弱み: 大規模なグローバルプロジェクトへの対応力は限定的です。
向いている企業: 内部監査体制の構築や改善を検討している中堅企業や、初めて内部監査体制を構築する企業。
公式サイト: https://hifi.co.jp/
アビームコンサルティング
強み: 日本発のグローバルコンサルティングファームとして、各国事情に精通したコンサルタントが参画する“ハイブリッド体制”で、地域に密着した実現性の高い支援を提供しています。
弱み: 中小企業向けのコストパフォーマンスは限定的です。
向いている企業: グローバル展開を目指す大手企業や、多国籍企業。
PwC Japan（あらた監査法人）
強み: 内部監査の高度化やITリスク対応に強みを持ち、業種固有の専門性や最新のデジタルツールを導入することで、経営に付加価値のある内部監査を実現します。
弱み: 高価格帯であり、予算に制約のある企業には不向きです。
向いている企業: 上場企業、金融・インフラ等の規制業種。
公式サイト: https://www.pwc.com/jp/ja/about-us/member/assurance.html
株式会社リスクモンスター
強み: 与信管理サービス事業の中核企業であり、独自に判定するRM格付の信頼性と、与信情報の提供にとどまらないサービスの総合力があります。
弱み: メインの商材以外では競合が多く、システム投資ができる大企業が参入してきた場合に脅威となる可能性があります。
向いている企業: J-SOX対応が必要な中堅〜中小企業。
株式会社エス・エム・エスコンサルティング
強み: 医療・介護・福祉施設の経営支援に特化し、介護保険制度などの最新動向、経営戦略、会計・税務に関する知識・実務・事例などを体系的に提供しています。
弱み: 医療・福祉分野以外の対応力は限定的です。
向いている企業: 医療法人、介護・福祉施設、保育園、一般企業など、医療・福祉分野に精通した支援を求める企業。
公式サイト: https://ms-cpa.co.jp/
総括：ガバナンス強化に資するフォローアップ監査
フォローアップ監査は、監査の一環として行われる「確認作業」にとどまらず、組織の改善文化を根付かせるための重要なマネジメント支援機能である。是正措置が単なる形式対応ではなく、戦略的改善として経営資源に反映されているか、持続的な価値創出につながっているかを評価する必要がある。経営層や監査委員会との連携を強化し、フォローアップ監査を通じてガバナンス水準全体の底上げを図ることが、現代のリスク対応型内部監査の方向性と整合する。
