内部統制におけるウォークスルーとは？
内部統制におけるウォークスルーとは
ウォークスルーとは、内部統制の整備状況評価で用いられる代表的な手法です。評価対象の取引からサンプルを1件抽出し、取引の発生から最終処理までの流れを追いながら、業務プロセスがどのように設計され、どのコントロールがどこで働いているかを確認します。
ここで重要なのは、整備状況評価そのものがウォークスルーではなく、あくまで整備状況評価の手法の一つだという点です。一方、サンプリングテストは運用状況評価で複数サンプルを確認し、統制が継続して実施されているかを確かめる手法であり、目的も実施段階も異なります。
ウォークスルーの実施目的
文書化した業務と実務のずれを見つけるため
ウォークスルーの第一の目的は、作成済みのフローチャートや業務記述書が、実際の業務の流れを正しく表しているかを確認することです。文書だけを見ると整っているように見えても、現場では例外処理や口頭承認、担当者ごとの運用差が生じている場合があります。ウォークスルーで実際の取引を追うと、こうしたずれを早い段階で把握しやすくなります。
リスクに対するコントロールと職務分掌を確かめるため
第二の目的は、想定したリスクに対して必要なコントロールが存在し、実務の流れの中で機能する設計になっているかを確認することです。あわせて、承認・記帳・保管などの役割が適切に分けられているかという職務分掌の妥当性も重要な確認項目です。内部統制の評価では、業務プロセスを分析したうえで財務報告の信頼性に重要な影響を及ぼす統制上の要点を選定し、その機能を評価することが求められます。
J-SOX対応を進めるうえでの基礎資料とするため
内部統制報告制度（J-SOX）では、経営者が財務報告に係る内部統制を評価し、内部統制報告書を作成します。そのため、上場企業など一定の会社では、業務プロセスの整備状況を説明できる状態にしておくことが欠かせません。ウォークスルーは、その前提となる業務理解と文書整備の精度を高める実務として重要です。
ウォークスルーに必要な3点セットと評価手順
3点セットの概要と役割
ウォークスルーで確認する中心資料が、いわゆる3点セット（フローチャート・業務記述書・RCM）です。
- フローチャート：業務プロセス・リスク・コントロールの流れを図で整理し、全体像を視覚的に把握しやすくする資料
- 業務記述書：取引開始から終了までを文章で記載し、誰が何をどの順番で行うのかを明確にする資料
- RCM：業務記述書とフローチャートで識別したリスクとコントロールの対応関係を一覧化した資料
3点セットの中でも、評価対象のリスクとコントロールを結び付けるRCMは特に重要です。どのリスクにどの統制で対応しているかを整理できるため、内部統制評価の中心資料になりやすいといえます。
ウォークスルーの評価手順
ウォークスルーは、一般的に次のような流れで進めます。
- 業務関連帳票と3点セットの整合性を確認する
- 現場の観察や担当者ヒアリングを通じて、文書が実態を反映しているかを確認する
- 規程・手順書と照合し、職務分掌や権限設定にずれがないかを確認する
- コントロールの整備状況と有効性を見極め、キーコントロールを選定する
- 確認結果、不備、是正の方向性を調書に記録し、保存する
キーコントロールとは、財務報告の信頼性に重要な影響を与える統制上の要点です。評価の重点となるため、どの統制をキーコントロールと位置付けるかを明確にしておくことが重要です。
ウォークスルー実施時の注意点とチェックポイント
3点セットは5W1Hと証跡を曖昧にしない
3点セットを作る際は、5W1Hを明確にしておくことが重要です。
- Who：統制を実施する部署・担当者
- When：実施頻度やタイミング
- Where：実施部署や拠点
- What：何を確認するのか
- Why：その統制が必要な目的
- How：確認方法と証跡の有無
あわせて、コントロール証跡をどのように残すのか、リスクとコントロールの対応関係が明確になっているかも確認が必要です。職務分掌や権限分担が不明確だと、設計上は統制が存在していても、実効性の説明が難しくなります。
監査法人との事前協議で手戻りを減らす
評価対象の選定、リスクの見方、どの統制をキーコントロールとみなすかは、監査法人との認識差が出やすい論点です。早い段階で事前協議を行い、評価の基準や説明方針をそろえておくと、後工程の手戻りを抑えやすくなります。
実際に、ある上場準備会社では、監査法人からの要望整理、窓口の一元化、ウォークスルーによる整備状況の再確認を進めたことで、実態を反映しない文書の見直しと、継続的な評価体制の整備につながった事例があります。ウォークスルーは単なる確認作業ではなく、内部統制文書を実務に合わせて修正する機会として活用することが大切です。
まとめ
ウォークスルーは、内部統制の整備状況を評価するうえで重要な手法です。3点セットを整え、評価手順とチェックポイントを押さえることが、実効性のある内部統制構築の第一歩になります。自社対応に不安がある場合は、専門家への相談や構築支援サービスの活用を検討するとよいでしょう。
しています！
上智大学経済学部卒業。大原簿記学校講師、青山監査法人（当時）勤務を経て、1998年KPMGニューヨーク事務所に入社。
2002年以降は、KPMG東京事務所（現あずさ監査法人）にて外資系企業の法定監査、デューデリジェンス、SOX法対応支援業務を担当する。
現在は、経営コンサルタントとして、内部統制構築支援やIFRSコンバージョン支援に携わるとともに、各種実務セミナー講師としても活躍中。
著書『フローチャート式ですぐに使える内部統制の入門と実践』他。
コントロールソリューションズでは、内部統制に関わるセミナーを随時開催しています。佐々野氏のセミナーは分かりやすいと好評のため、「すぐに相談までは進めない」という方はセミナーでお話を聞いてみてはいかがでしょうか？
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す担当者向けの実践講座です。最新の実施基準に基づき、全社から業務別までの内部統制における整備・運用評価のポイントを解説します。制度改訂の内容、重要な不備事例、各社の最新動向など実務に直結する情報を網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
電子取引データの保存が日常化する中、保存方法が未整理な企業は少なくありません。電帳法対応は単なる法令対応ではなく、経理DXや内部統制強化、AI活用の前提となります。本セミナーでは、電帳法の基本と実務ポイントを整理し、社内ルールへの落とし込みや、経理DX・AI活用を見据えたデータ整備の考え方を解説します。
J-SOXの決算・財務報告プロセスは、見積りや非定型処理を含み評価が困難です。本セミナーでは、このプロセスの基本から、財務報告リスクの捉え方、評価対象とキーコントロールの選定、運用評価、不備対応まで体系的に解説します。特有の論点を整理し、実効性と効率性を両立した実務的な評価のポイントを指導します。
Ｊ－ＳＯＸ評価の効率化や会社の利益となる提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新の動向を踏まえた実践的なノウハウを網羅。定評ある講師が事例を交え分かりやすく指導します。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
内部監査・内部統制部門に向けた、生成AIの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、AIと人間の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、AIを「知る」から「使える」状態へと導きます。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認など具体的な業務を例に、ＡＩと人の適切な役割分担、情報管理などのリスクやガバナンスへの対応、実務への組み込み方を解説します。現場ですぐに応用できるプロンプト例も紹介し、ＡＩを「知る」から「使える」状態へと導きます。
新任の内部統制担当者やJ-SOX初学者に向けた2日間の実践講座です。制度の基礎から全社・業務別統制の整備・評価手順までを網羅し、実用的なテンプレートも提供します。さらに、内部統制不備への厳格な対応、新会計基準、非財務情報開示や、生成AIを活用した業務効率化など最新動向も解説。事例を交えて分かりやすく指導します。
Ｊ－ＳＯＸ評価の効率化や有益な提言を目指す実務担当者向けの講座です。最新の実施基準に基づき、全社統制から各業務別統制まで、整備・運用状況評価のポイントを解説します。制度改訂の内容や重要な不備事例、最新動向を踏まえた実践的なノウハウを網羅。定評ある講師が豊富な設例を交え、分かりやすく指導します。
内部監査・内部統制部門に向けた、生成ＡＩの実務活用セミナーです。監査計画や証跡確認といった具体的な業務を例に挙げ、ＡＩに任せる業務と人が判断すべき業務の考え方、情報管理等のリスクやガバナンス、実務への組み込み方を徹底解説します。応用しやすいプロンプト例も紹介し、知識から実務で使える状態へと導きます。
内部統制制度の導入から約20年。日常業務で当たり前となった今だからこそ、その本質を再確認しませんか？本セミナーは全てのビジネスパーソンを対象に、内部統制の基本に立ち返り、「なぜ必要なのか」「目的や要素は何か」をやさしく紐解く入門講座です。制度の全体像から基礎知識をしっかりと学び直したい方にお勧めです。
内部監査・内部統制に特化した、生成AIの「使いどころ」と「注意点」を学ぶ実践講座です。監査計画やチェックリスト作成などの具体例を交え、業務効率化とリスク発見のノウハウを解説します。情報漏洩対策といったリスク管理の基本から、現場ですぐに使えるプロンプトの記述テクニックまで、実務直結の知識を網羅しています。
内部監査・内部統制業務における生成AIの実践的な活用法とリスク対策を網羅したセミナーです。監査計画やチェックリスト作成、議事録要約など、業務効率化とリスク発見に直結する活用シナリオを提示。情報漏洩やハルシネーションへの備えを学びつつ、現場で即実践できるプロンプトの記述テクニックまで習得できます。
新任担当者や監査の実務を見直したい方に向けた内部監査の基礎セミナーです。限られた人員で効果的な監査を実施するため、必要な基本知識と手順を具体的な書式や事例を用いて総ざらいします。２０２４年改訂のグローバル基準のポイントも解説。業務の進め方や経営に役立つ提言など、現場の悩みを解決し改善の糸口を提供します。