統制行為のバリエーション

J-SOXの歴史はすでに15年を超えた。内部統制の外部監査は会計監査人がするが、会計監査人は会計監査が専門で、内部統制監査は頼りない人が結構いる。そういう人は、統制上の不備を発見できても、リスクに対応する統制行為についてのアイデアの幅がないので、助言を求めても、知っている唯一の手順を示して「こうすべき」と言うかも。不備を予防する手段は、業務特性に応じて設計するのだ。その能力は、経営理論と論理的思考が不可欠だ。