この​記事で​分かる​こと

  • 監査リスク・モデルの定義と、固有リスク・統制リスク・発見リスクの役割分担
  • 目標とする監査リスクの水準から、許容できる発見リスクを逆算する計算方法
  • 統制が強い会社・弱い会社で監査手続の量がどう変わるかの整数設例
  • J-SOXの評価範囲決定ロジックとの共通点（2026年8月時点）

30秒で​分かる​定義

監査リスク・モデル（Audit Risk Model、読み方：かんさりすくもでる）とは、監査人が意見を誤る確率（監査リスク）を、固有リスク・統制リスク・発見リスクという3つの要素の掛け算として捉え、監査手続の量と種類を決定するための監査計画の基本的な考え方です。「監査リスク＝固有リスク×統制リスク×発見リスク」という関係式で表され、リスク・アプローチと呼ばれる監査の設計思想の土台になっています。

なぜ実務で​重要なのか

財務諸表監査では、このモデルに基づいて、勘定科目やアサーションごとにどれだけ手続を厚くするかが決まります。内部監査・J-SOX対応では、統制リスクの評価（内部統制がどれだけ信頼できるか）が、評価すべき業務プロセスの範囲や深さを左右します。FAS・M&AのDD担当にとっても、対象会社の固有リスクを見極める視点として応用でき、有価証券報告書の​読み方で拾える会計方針・見積りの記載はその手がかりです。経営企画・経理は、統制強化で監査対応の負担が軽減される因果関係を理解し、内部統制投資の判断に活かせます。

計算式​（または仕組み）

監査リスク（AR）＝ 固有リスク（IR） × 統制リスク（CR） × 発見リスク（DR）

固有リスクは、統制の有無にかかわらずその勘定科目や取引が本来的に持つ誤りの起きやすさです。統制リスクは、内部統制が誤りを防止・発見できずにすり抜けさせてしまう可能性です。この2つは会社側の状況であり、監査人が直接コントロールすることはできません。監査人が唯一コントロールできるのが発見リスクで、実施する手続の種類・時期・範囲によって調整します。式を変形すると、目標とする監査リスク水準から許容できる発見リスクを逆算できます。

発見リスク（DR）＝ 監査リスク（AR） ÷（固有リスク（IR） × 統制リスク（CR））

整数設例で​確認する

設例（架空数値）。監査人が目標とする監査リスクの水準を5%とし、ある勘定科目の固有リスクを80%（複雑な見積りを含み高いと評価）とします。

ケース1：統制リスクが50%（内部統制の信頼性が中程度）の場合
固有リスク×統制リスク ＝ 80% × 50% ＝ 40%。許容できる発見リスク ＝ 5% ÷ 40% ＝ 12.5%。発見リスクを12.5%まで下げる必要があるため、サンプル数を増やす・実査の範囲を広げるといった、比較的厚い実証手続が必要になります。

ケース2：統制リスクが25%（内部統制の運用状況テストの結果、高い信頼性が確認できた）場合
固有リスク×統制リスク ＝ 80% × 25% ＝ 20%。許容できる発見リスク ＝ 5% ÷ 20% ＝ 25%。発見リスクを25%まで許容できるため、実証手続を相対的に軽くすることができます。統制リスクが50%から25%へ半分になったことで、許容発見リスクは12.5%から25%へちょうど2倍になっており、計算は一致します。

リスク​配分への​影響

監査リスク・モデルの本質は「一定の監査リスク水準を維持したまま、リスクが高い領域には手続を厚く、低い領域には薄く配分する」というリスクの再配分です。内部統制が信頼できるほど実証手続を減らせ、監査工数・報酬にも影響します。逆に、複雑な会計上の見積りを伴う引当金や​偶発債務は固有リスクが高く評価されやすく、統制の巧拙にかかわらず一定の実証手続が求められます。

実務での​調べ​方・​確認手順

監査計画の現場では、勘定科目・アサーションごとに固有リスクと統制リスクの評価結果を一覧表にまとめ、それに応じた発見リスクの目標水準と実施すべき手続の種類を決定します。

  • 固有リスク・統制リスクを「高・中・低」の定性評価で行い、両方が「高」の組み合わせには重点的な実証手続を割り当てる
  • 内部統制の運用状況テスト（サンプルを抽出して統制が実際に機能しているか確認する手続）の結果次第で、統制リスクの評価を年度途中で見直す
  • 評価結果を監査調書として文書化し、なぜその手続量を選んだかの根拠を残す

この​用語を​実務で​「使える」​状態に​する

固有​リスク・​統制​リスクの​評価から​許容発​見リスクを​逆算し、​監査手続の​重点配分の​根拠を​数式で​説明できるようになる。

会計分析​シリーズの​教材を​見る →

実務家が​確認する​ポイントと​よく​ある​誤解

誤解1：「監査リスクをゼロにするのが監査の目標」→ 正しくは、監査リスクを合理的に低い水準に抑えることが目標であり、絶対的な保証を提供するものではありません。監査意見は「合理的な保証」であって「絶対的な保証」ではない点は、監査の性質を説明する前提です。

誤解2：「統制リスクが低いと評価されれば手続を大きく減らしてよい」→ 正しくは、統制リスクを低く評価するには運用状況テストによる裏付けが必要です。整備状況を確認しただけで低く見積もるのは不十分で、実際に機能していることのサンプルテストが求められます。

実務家はさらに、新規事業や複雑な金融商品の固有リスクを過小評価していないか定期的に見直します。

日本実務での​扱い​（2026年8月時点）

日本の財務諸表監査は、日本公認会計士協会が公表する監査基準委員会報告書の体系のもとでリスク・アプローチを採用しており、監査リスク・モデルの考え方がその根底にあります。また、内部統制評価範囲の​決定​（J-SOX）における重要な拠点・業務プロセスの選定ロジックも同じ発想であり、リスクが高いほど評価を厚くする考え方は財務諸表監査と内部統制監査の両方に通底しています。

面接・​モデルテストで​問われる​ポイント

Q：内部統制が強固な会社と脆弱な会社で、監査手続の量はどう変わるか、監査リスク・モデルに基づいて説明してください。
「監査リスク＝固有リスク×統制リスク×発見リスクの関係から、統制が強固な会社ほど許容できる発見リスクは高くてよく、実証手続を相対的に軽くできます。逆に統制が脆弱な会社は発見リスクを低く抑える必要があり、実証手続を厚くする必要があります。」

深掘りでは「発見リスクだけが監査人にコントロール可能な理由」「固有リスクが高いと評価される典型的な勘定科目」が定番の観点です。

よく​ある​質問​（FAQ）

Q. 発見リスクだけが監査人がコントロールできる要素なのはなぜですか？
A. 固有リスクは取引や見積りの性質に内在する会社側の状況、統制リスクは内部統制の設計・運用に依存するリスクで、どちらも監査人が事後的に変えることはできません。発見リスクは監査人が選ぶ手続の種類・時期・範囲で直接調整できるため、唯一コントロールできる要素です。

Q. 監査リスク・モデルはどんな場面で意識されますか？
A. 監査計画の策定段階で、勘定科目やアサーションごとにどの程度の手続量が必要かを決める際に用いられます。期中に固有リスクや統制リスクの評価が変わった場合は、発見リスクの目標水準も再計算されます。

出典・参考​（2026-08確認）

※本記事は教育目的の一般的な解説であり、法務・税務・投資助言ではありません。設例は理解のための架空数値です。

共有: