フレームワークの構成

地の巻＝機能側面（基本、基盤）
水の巻＝静的側面（心的側面）
火の巻＝動的側面（体的側面）

フレームワークのプログラム

監査実務のフレームワークを構築する上で、最も重要なポイントは、フレームワークの基本のプログラムの中に、状況に応じて臨機応変に対応する自在力が組み込まれることである。

序文（地の巻）

筆者は総合商社の監査部に5年間在籍し、この間30の組織の監査を行った。監査の対象の組織単位は本社の営業部であり、また事業会社（連結子会社）であり、業種は総合商社ならではで、機械、食品、エネルギー、繊維、物資、また情報等の多岐に亘る。商社であるので製造業や小売業の監査先は極めて限定され、また病院や非営利組織は監査の経験はない。しかし、扱い商品やサービスが異なり、業種によってカルチャーも全く違うとまで言い切れる中で、業種を超えた監査の経験を積むことにより、それぞれの監査の実施経験に共通する「何か」を感じたことは事実である。この「何か」を言葉に表すことができれば、今後の監査のレベルアップに役立てることができるであろうし、監査に従事する監査人の一助になると考えた次第である。

”何か感じたことを言葉にする”、即ち「言語化」は、深い思考活動及び精神活動を必要とする厄介な作業であることを思い知らされることになる。少し具体的に述べると、過去の一つ一つの経験を集めて、そこから共通性を抽出し、それをシンプルな言葉に帰納させて抽象化する。冒頭のスティーブジョブスの言葉の通り、シンプルにする、言い換えれば物事を抽象化する、あるいは概念化するという作業は大変なことであるが、一旦抽象化し概念（モデル）にすればそれをフレームワークとして様々な局面で活用することができるだろう。

監査の本来の仕事は、「業務の間違いさがし」でなく、内部統制システムの整備、運用状況をチェックすることであり、常に組織の本質、根幹の部分に目を向ける作業と言い換えることができる。この意味で、物事を抽象化する作業を常に繰り返し行う活動と言える。

Code of Ethics（解説付き）

Code of Ethics — Principles Internal auditors are expected to apply and uphold the following principles:
内部監査人は、下記の諸原則に従い、これを向上させるものとする。

（解説）
内部監査を学ばんと思う人は、道を行う法（指針）あり。

Integrity　誠実性
The integrity of internal auditors establishes trust and thus provides the basis for reliance on their judgment. 
内部監査人の誠実性は、信頼を確固なものとする。このゆえに、誠実性は、自らの判断が信用される基礎となる

（解説）
よこしまなき事を思う所 役にたたぬ事をせざる事

Objectivity　客観性
Internal auditors exhibit the highest level of professional objectivity in gathering, evaluating, and communicating information about the activity or process being examined. Internal auditors make a balanced assessment of all the relevant circumstances and are not unduly influenced by their own interests or by others in forming judgments.
内部監査人は、検査の対象とされている活動およびプロセスについて情報を収集し、評価し、伝達するにあたり、専門職としての最高水準の客観性をもって行う。内部監査人はその心証の形成において、関連する状況のすべてについて調和ある評価を行い、自己の利害あるいはその他によって不当に影響されてはならない。

（解説）
IIAの「内部監査の専門職的実施の国際基準」に、内部監査人は内部監査の業務の遂行にあたって客観的でなければならない（1100－独立性と客観性）とあり、客観性とは内部監査人の公正不偏な精神的態度であると解釈が付されている。

我々内部監査人は、ことさらに精神性を強調しなければ業務が完遂できない職務に携わっていることを肝に銘じ、かつ、精神的態度が業務遂行の基礎にあるという、極めてユニークな立場で仕事をしていることを認識しなければならない。

「職業的猜疑心」は客観性という言葉の範疇に入る。内部監査人に求められる「職業的猜疑心」とは、監査先の説明の根底にある基準で考え・判断するのではなく、先入観、固定観念を捨て、自ら基準をゼロベースで考え、ゼロから基準を組み立て、その基準で物事を考える精神的態度、思考方法の事。猜疑心とは、物事を疑うことではなく、常に物事の本質を探ろうとする精神的態度・思考方法のことを言う。

いざという時に自然に身体が動かせるように、動揺しない精神状態を保つ。そのために、思考パターンの回路を常に解体しては作り替える、心を一箇所に留めない「自在心」が重要になってくる。（長野俊也著　武術のヒケツ）

Confidentiality　秘密の保持
Internal auditors respect the value and ownership of information they receive and do not disclose information without appropriate authority unless there is a legal or professional obligation to do so.内部監査人は、入手する情報がどのような価値を持ち、それが誰の所有にあるのかに注意し、開示への法的または専門職としての義務がないかぎり、適切な権限なしに情報を開示してはならない。

Competency　専門的能力
 Internal auditors apply the knowledge, skills, and experience needed in the performance of internal audit services. 
内部監査人は、内部監査業務の実施に当たり必要な知識、技能、経験を用いる。

（解説）
道の鍛錬する所 諸芸にさわる所 諸職の道を知る所 物ごとの損得をわきまゆる事 諸事目利きを仕覚ゆる事 目にみえぬ所を悟って知る事 わずかなる事にも気を付くる事

CIA資格保有者は、 内部監査人としての知識と技能を維持すること、内部監査人としての知識や技能を最新のものにし、内部監査の基準・手続・技法に関連する諸問題を常に把握し、その能力を向上・発展させることをその責務とします。

監査人は弁護士や公認会計士等と同じく専門知識や専門的技能を必要とする専門職であり、他の営業部門や管理部門の職種とは異質の職能である。それ故に、弁護士資格や公認会計士資格等と同じく、公認内部監査人という資格が世の中に存在する。従って、新たに監査の勉強をすることなく、これまでの会社人生の経験の延長線上で監査人が務まると考えるのは、監査とは何かを勘違いしているか、あるいは傲慢であるかのどちらかである。

専門知識の習得

監査人は弁護士や公認会計士等と同じく専門知識や専門的技能を必要とする専門職であり、他の営業部門や管理部門の職種とは異質の職能である。それ故に、弁護士資格や公認会計士資格等と同じく、公認内部監査人という資格が世の中に存在する。従って、新たに監査の勉強をすることなく、これまでの会社人生の経験の延長線上で監査人が務まると考えるのは、監査とは何かを勘違いしているか、あるいは傲慢であるかのどちらかである。

監査理論の必要性

理論を振り回して監査実務を遂行できるものではない。しかし、理論という基盤・基軸を持たなければ、臨機応変に対応することを求められる監査の現場で、場当たり的な対応にしかできず、またいくら監査経験を積んでもそれを知識体系として蓄積することも出来ない。正しい監査のフレームワークを身に付けていなければ、監査現場で出来ることは、せいぜいマニュアル通りの検査（インスヘ゜クション）であり、知識体系と監査技能の駆使を求められる監査(オーテ゛ィット）を遂行することは難しい。

内部監査人の客観性

IIAの「内部監査の専門職的実施の国際基準」に、内部監査人は内部監査の業務の遂行にあたって客観的でなければならない（1100－独立性と客観性）とあり、客観性とは内部監査人の公正不偏な精神的態度であると解釈が付されている。

我々内部監査人は、ことさらに精神性を強調しなければ業務が完遂できない職務に携わっていることを肝に銘じ、かつ、精神的態度が業務遂行の基礎にあるという、極めてユニークな立場で仕事をしていることを認識しなければならない。

職業的猜疑心とは

内部監査人に求められる「職業的猜疑心」とは、監査先の説明の根底にある基準で考え・判断するのではなく、先入観、固定観念を捨て、自ら基準をゼロベースで考え、ゼロから基準を組み立て、その基準で物事を考える精神的態度、思考方法の事。猜疑心とは、物事を疑うことではなく、常に物事の本質を探ろうとする精神的態度・思考方法のことを言う。

いざという時に自然に身体が動かせるように、動揺しない精神状態を保つ。そのために、思考パターンの回路を常に解体しては作り替える、心を一箇所に留めない「自在心」が重要になってくる。（長野俊也著　武術のヒケツ）

コントロールとリスクマネジメント

車の運転に例えると、コントロールとは目的地に到達するように、かつ予定時刻に到達するように、ハンドル、アクセル、ブレーキを適切に使いながら、道を外れないように運転すること。リスクマネジメントとは、運転中に遭遇する障害を避けて、また道から外れたら元の道に戻るように、ハンドル、アクセル、ブレーキを適切に使いながら運転すること。雨が降ればワイパーを遣い、夜になればヘッドライトを付ける。「運転」には止まることも、バックすることも含まれる。ハンドル、アクセル、ブレーキを使い、時にワイパーやヘッドライトを使うという点では、コントロールもリスクマネジメントも同じであり、コントロールとリスクマネジメントは、同じことを別の視点から述べた言葉である。「同じこと」とは、「目的地に、予定時刻に到達するように運転すること」である。

CODE OF ETHICS

内部監査を学ばんと思う人は、道を行う法（指針）あり。
Code of Ethics — Principles Internal auditors are expected to apply and uphold the following principles:

Integrity The integrity of internal auditors establishes trust and thus provides the basis for reliance on their judgment. よこしまなき事を思う所 役にたたぬ事をせざる事

Objectivity Internal auditors exhibit the highest level of professional objectivity in gathering, evaluating, and communicating information about the activity or process being examined. Internal auditors make a balanced assessment of all the relevant circumstances and are not unduly influenced by their own interests or by others in forming judgments.

Confidentiality Internal auditors respect the value and ownership of information they receive and do not disclose information without appropriate authority unless there is a legal or professional obligation to do so.

Competency Internal auditors apply the knowledge, skills, and experience needed in the performance of internal audit services. 道の鍛錬する所 諸芸にさわる所 諸職の道を知る所 物ごとの損得をわきまゆる事 諸事目利きを仕覚ゆる事 目にみえぬ所を悟って知る事 わずかなる事にも気を付くる事

Rules of Conduct

1. Integrity Internal auditors: 1.1. Shall perform their work with honesty, diligence, and responsibility. 1.2. Shall observe the law and make disclosures expected by the law and the profession. 1.3. Shall not knowingly be a party to any illegal activity, or engage in acts that are discreditable to the profession of internal auditing or to the organization. 1.4. Shall respect and contribute to the legitimate and ethical objectives of the organization.

2. Objectivity Internal auditors: 2.1. Shall not participate in any activity or relationship that may impair or be presumed to impair their unbiased assessment. This participation includes those activities or relationships that may be in conflict with the interests of the organization. 2.2. Shall not accept anything that may impair or be presumed to impair their professional judgment. 2.3. Shall disclose all material facts known to them that, if not disclosed, may distort the reporting of activities under review.

3. Confidentiality Internal auditors: 3.1. Shall be prudent in the use and protection of information acquired in the course of their duties. 3.2. Shall not use information for any personal gain or in any manner that would be contrary to the law or detrimental to the legitimate and ethical objectives of the organization.

4. Competency Internal auditors: 4.1. Shall engage only in those services for which they have the necessary knowledge, skills, and experience. 4.2. Shall perform internal audit services in accordance with the International Standards for the Professional Practice of Internal Auditing (Standards). 4.3. Shall continually improve their proficiency and the effectiveness and quality of their services.

コントロールとは

リスクを管理し、設定された目標やコ゛ールが達成される見通しを高めるために、最高経営者（Ｍａｎａｇｅｍｅｎｔ）、取締役会、及びその他の当事者によて取られる措置のすべて。最高経営者は、設定された目標やコ゛ールが達成されることについての合理的なアシュアランスが得られるようにする十分な措置の遂行を計画し、整備し（Ｏｒganize)、指揮する。 リスク 目標の達成に影響を与える事象発生の可能性。リスクは影響の大きさと発生可能性とに基づいて測定される。

リスクマネジメントとは

組織体の目標達成に関し合理的なアシュアランスを提供するために、発生する可能性のある事象や状況を、 識別し、評価し、管理し、コントロールするフ゜ロセス。

内部監査の定義

Internal auditing is an independent, objective assurance and consulting activity designed to add value and improve an organization's operations. It helps an organization accomplish its objectives by bringing a systematic, disciplined approach to evaluate and improve the effectiveness of risk management, control, and governance processes. (The Institute of Internal Auditors)

 内部監査は、組織体の運営に価値を付加し、また組織体の運営を改善すべく企図されて行われる、独立にして客観的なアシュアランス（保証）活動およびコンサルティンク゛活動である。リスク・マネシ゛メント、コントロール、およびカ゛ハ゛ナンス・フ゜ロセスの有効性の評価と改善が、体系的手法と規律遵守の態度をもって行われることにより、内部監査活動は、組織体がその目標を達成することを手助けする。

ガバナンスとは

統治のこと。『ガバメント』とは対照的な統治として位置づけられる。ガバメントは政府が上の立場から行なう、法的拘束力のある統治システムである。一方、ガバナンスは、必ずしも上の立場とは限らない、組織や社会に関与するメンバーが主体的に行なう、意思決定、合意形成のシステムである。経営学の分野で、「ITガバナンス」や「コーポレートガバナンス」という言葉が使われる為に、ガバナンスという言葉は、株主や経営陣による企業の管理、統治という意味合いで解釈される事が多いが、本来の意味は、企業の利害関係者(株主、経営者、従業員、取引先など、必ずしも上の立場と限らない利害関係者)の主体的な作用による、意思決定、合意形成のシステムである。 （ASCIIデジタル用語辞典を基に編集）