この記事で分かること

  • 内部監査の定義と、監査役監査・会計監査（三様監査）との役割分担
  • リスクベース監査における監査工数配分の考え方と整数設例
  • 内部監査の結果がJ-SOX評価やリスク管理にどうつながるか
  • 日本企業特有の「三様監査」の連携実務（2026年8月時点）

30秒で分かる定義

内部監査（Internal Audit、読み方：ないぶかんさ）とは、経営者直属の内部組織が、業務プロセスやリスク管理・内部統制の有効性を独立的・客観的に評価する監査機能です。会計監査人（外部の監査法人）による財務諸表監査、監査役・監査役会・監査委員会による業務監査とあわせて「三様監査」と呼ばれる枠組みの一角を担います。リスク管理・統制・ガバナンスの3領域を横断してチェックする「第三のディフェンスライン」と位置づけられます。

なぜ実務で重要なのか

内部監査部門・経営企画は、年間監査計画をリスクベースで策定し、経営者・監査役会へ結果を報告します。J-SOX担当は、内部統制評価の一部を内部監査部門の評価結果に依拠することがあり、両者の役割分担の理解が欠かせません。PE・M&A DDでは、買収対象企業の内部監査機能の有無・成熟度がガバナンスリスクの評価材料になります。監査役・監査委員会は、内部監査部門から定期的に報告を受け、会計監査人との三様監査連携会議を通じて監査の網羅性を確保します。

仕組み：三様監査の役割分担

主体位置付け主な対象・報告先
内部監査部門経営者直属（社内組織）業務プロセス・内部統制の有効性／社長・監査役会へ報告
監査役・監査役会／監査委員会株主総会選任、経営から独立取締役の職務執行の適法性・妥当性／株主へ報告
会計監査人外部の監査法人財務諸表の適正性／株主・監査役会へ報告

3者は独立した立場を保ちながら、定期的な三様監査連携会議で監査計画や発見事項を共有し、監査の重複を避けつつ網羅性を高めます。

整数設例で確認する

設例（架空数値）。ある会社の内部監査部門が、年間総監査工数600人日を20の対象拠点にリスクベースで配分する場合を考えます。

  • 高リスク拠点8か所：工数配分60% ＝ 600×0.6＝360人日 ÷ 8拠点＝1拠点あたり45人日
  • 中リスク拠点6か所：工数配分30% ＝ 600×0.3＝180人日 ÷ 6拠点＝1拠点あたり30人日
  • 低リスク拠点6か所：工数配分10% ＝ 600×0.1＝60人日 ÷ 6拠点＝1拠点あたり10人日

検算：配分工数合計＝360＋180＋60＝600人日（総工数と一致）、拠点数合計＝8＋6＋6＝20拠点（対象拠点数と一致）。高リスク拠点は低リスク拠点の4.5倍（45÷10）の監査工数が投入されており、限られた工数をリスクの高い領域に厚く配分する「リスクベース監査」の考え方が数字にも表れています。

リスク配分への影響

内部監査の発見事項（不備・非効率な統制）は、翌年度の監査計画における工数配分の見直しに直結します。重要な指摘が続いた拠点はリスクスコアが上がり、翌年の監査工数が増える一方、改善が確認された拠点は工数を削減して他の高リスク領域に再配分します。この循環がリスクベース監査の中核であり、限られた監査資源を全社的なリスクの分布に合わせて動かす仕組みです。内部統制評価との接続では、内部監査の評価結果はJ-SOXの全社的評価・業務プロセス評価の一部として利用されることがあります。

実務での確認手順

内部監査機能の成熟度は、次のような視点で確認します。

  • 年間監査計画がリスク評価に基づいて策定され、取締役会・監査役会の承認を経ているか
  • 内部監査部門が経営者から独立した報告ライン（監査役会への直接報告等）を持っているか
  • 指摘事項のフォローアップ（改善状況の再監査）が仕組みとして組み込まれているか

有報の「コーポレート・ガバナンスの状況等」欄には内部監査の体制について記載があり、有価証券報告書の読み方と合わせて確認するのが実務です。三様監査の連携状況が具体的に記載されているかは、ガバナンスの実効性を測る手がかりになります。

この用語を実務で「使える」状態にする

内部統制・内部監査の実務知識を財務諸表の信頼性評価に接続できるようになる。

会計・内部統制の教材を見る →

実務家が確認するポイントとよくある誤解

誤解1：「内部監査と会計監査は同じことをしている」→ 正しくは、会計監査人は財務諸表の適正性、内部監査部門は業務プロセス全般の有効性を見ており、対象範囲が異なります。両者は重複領域もありますが、目的と報告先が異なる別の機能です。

誤解2：「内部監査部門があれば内部統制は万全」→ 正しくは、内部監査はあくまで事後的な検証機能であり、統制そのものを日々運用するのは各業務部門です。内部監査の指摘を放置すれば同じ不備が繰り返されます。

実務家はさらに、内部監査部門の人員数・専門性が監査対象の複雑さに見合っているか、指摘事項に対する経営者のフォローアップの実効性を確認します。

日本実務での扱い（2026年8月時点）

会社法上、内部監査部門の設置自体は法定の義務ではありませんが、大会社や上場会社では内部統制システムの構築の一環として実質的に内部監査機能を持つのが一般的です。日本監査役協会は監査役・監査役会と内部監査部門の連携についての実務指針を公表しており、三様監査連携会議の定例化が推奨されています。IIA（内部監査人協会）の国際基準に準拠した内部監査を志向する企業も増えており、内部監査部門の独立性（経営者からの独立、監査役会への直接報告ライン）が国際的な評価基準として重視されています（2026年8月時点）。

面接・モデルテストで問われるポイント

Q：内部監査・監査役監査・会計監査（三様監査）の違いを説明してください。
「内部監査は経営者直属の社内組織が業務プロセスや内部統制の有効性を検証する機能、監査役監査は株主総会で選任された監査役が取締役の職務執行の適法性・妥当性を監視する機能、会計監査は外部の監査法人が財務諸表の適正性を保証する機能です。三者は独立していますが、三様監査連携会議で情報を共有し、監査の重複を避けつつ全社的な網羅性を確保します。」

深掘りでは「内部監査の指摘事項がJ-SOX評価にどう反映されるか」「内部監査部門の独立性はどう担保されるか」が問われます。

よくある質問（FAQ）

Q. 内部監査部門の設置は法律上の義務ですか？
A. 内部監査部門そのものの設置は法定義務ではありませんが、大会社・上場会社では内部統制システム構築の一環として実質的に整備するのが一般的です。

Q. 内部監査の結果は投資家にも開示されますか？
A. 個別の監査結果は非開示ですが、内部監査の体制や三様監査の連携状況は、有報のコーポレート・ガバナンスの状況等の欄で概要が開示されます。

出典・参考（2026-08確認）

※本記事は教育目的の一般的な解説であり、法務・税務・投資助言ではありません。設例は理解のための架空数値です。

共有: