監査技法とウォークスルー

ウォークスルー法は、データや取引を生成、入力、処理、出力、利活用の一連の流れに沿って追跡し、その過程に組み込まれた内部統制が想定どおり機能しているかを確認する監査技法である。監査人は、書面上で記録をたどる方法と、実際の業務処理を操作や観察によって追う方法のいずれかを用いる。

この技法は、個々の統制を単独で評価するのではなく、業務全体の連鎖の中で統制の働きを見る点に特徴がある。

原理と仕組み

この技法の基本は、取引やデータを一件選び、その発生源から最終的な利用までを途切れなくたどることにある。生成の段階では、取引の根拠となる伝票や入力元の情報が正しく発生しているかを見る。入力の段階では、入力内容が元の資料と一致し、入力者の権限が適切に限定されているかを確かめる。処理の段階では、プログラムや手作業の処理が規程や設計書どおりに行われているかを追う。出力と利活用の段階では、帳票や数値が誤りなく使われ、誤りを検知する仕組みが働いているかを確認する。

このように段階ごとに統制の有無を確かめることで、どの段階で統制が欠けているかを特定できる。取引が正しく記録されるかという完全性と、処理結果が誤りなく使われるかという正確性を、一連の流れの中で同時に検討できる点に意義がある。監査人は、これらの段階を一件の取引に沿って順番にたどる点で、他の技法と異なる。

判断の基準

ウォークスルーにより判断する際の基準は、想定している統制が実際の処理の流れの中で存在し、その実施を示す証跡が残っているかどうかである。一件の追跡によって、統制が設計どおり存在しているかと、運用されている概況を把握できる。

ただし、一件の追跡だけで全件の処理が正しいと結論づけることはできない。その場合は、別の技法や試査による確認を組み合わせる必要がある。統制に不備が見つかった場合には、その段階が事後の処理にどのような影響を及ぼすかを併せて評価する。

資料の内容を読んで規程や手順の記載を確認する行為は、閲覧・点検であり、データの流れを実際に追う技法とは区別して判断しなければならない。