海外子会社監査の進め方｜リモート監査と往査を組み合わせる実務ポイント

海外に子会社や拠点を持つ企業にとって、海外子会社の内部監査は避けて通れないテーマです。一方で、距離や時差、言語、現地の法規制や商慣習の違いから、国内拠点と同じように監査を行うことは容易ではありません。往査の費用や移動の負担を理由に、監査の頻度が数年に一度になっているという企業もあるでしょう。本記事では、海外子会社監査を担当する内部監査部門の方に向けて、海外拠点特有のリスク、リモート監査と往査を組み合わせた監査の進め方、準備から報告・フォローアップまでの実務ポイントを解説します。

海外子会社監査が重要になる理由

海外子会社は、本社から物理的に離れているうえ、現地の経営陣に権限が集中しやすく、本社の目が届きにくい環境にあります。そのため、国内拠点と比べて統制が弱くなりやすい傾向があります。

また、内部統制報告制度（J-SOX）では、重要な事業拠点の選定にあたり、海外子会社も評価範囲の検討対象になります。J-SOX 2024改訂では、数値基準を機械的に適用せず、質的な重要性を考慮して評価範囲を決定することが明記されました。海外拠点や買収した子会社など、統制環境が十分に確認できていない領域は、質的に重要な領域として評価範囲への追加を検討すべき対象の一つです。

さらに、海外子会社で不正や重大な法令違反が発生した場合、連結財務諸表への影響だけでなく、グループ全体の信用やブランドに大きな影響を与えるおそれがあります。こうした理由から、海外子会社の監査は、グループガバナンスの実効性を確保するうえで重要な役割を担っています。グループ全体での子会社管理の考え方については「グループガバナンスと子会社監査」もあわせてご覧ください。

海外子会社に特有のリスク

海外子会社の監査計画を立てる際は、国内拠点と共通のリスクに加えて、海外拠点に特有のリスクを考慮する必要があります。代表的なものを次の表にまとめます。

これらのリスクは国や地域、事業内容、子会社の規模や設立経緯（新設か買収か）によって大きく異なります。すべての子会社に同じ監査手続を適用するのではなく、子会社ごとのリスクプロファイルを把握したうえで、重点領域を定めることが重要です。

リスク評価による対象拠点と頻度の決定

海外子会社の数が多い場合、すべての拠点を毎年往査することは現実的ではありません。リスク評価に基づいて、監査の対象拠点、頻度、方法を決めていきます。

リスク評価の観点

• 財務的な重要性：売上高、総資産、利益への寄与度
• 事業の性質：現金取引の多さ、政府関係者との接点、代理店の利用
• 統制環境：現地経営陣の体制、経理人材の充実度、前回監査の結果
• 変化の大きさ：設立・買収からの年数、経営陣の交代、システムの変更
• 外部環境：カントリーリスク、贈収賄リスク、規制の変化
• 過去の指摘：前回監査の指摘事項の件数・重要度と改善状況

監査頻度と方法の組み合わせ

リスク評価の結果、リスクが高い拠点は往査を中心に毎年、または短い周期で監査し、リスクが中程度の拠点はリモート監査と数年に一度の往査を組み合わせる、リスクが低い拠点は自己点検とリモートでの確認を中心にする、といった形で監査方法を使い分けます。この考え方は、年間の監査計画全体をリスクベースで策定する方法と共通しています。詳しくは「リスクベースの年間監査計画」をご覧ください。

リモート監査と往査の使い分け

リモート監査とは、Web 会議システムや電子的なデータ・証憑の共有を活用し、現地に赴かずに実施する監査のことです。往査とは、監査担当者が実際に現地を訪問して行う監査を指します。どちらか一方に偏るのではなく、それぞれの長所を生かして組み合わせることが効果的です。

リモート監査で証憑の真正性を確保する工夫

リモート監査では、提出された資料が改ざんされていないか、実在するものかを確かめにくいという課題があります。この課題を補うために、次のような工夫が考えられます。

• 銀行残高や取引先の債権債務は、現地から提出された資料だけでなく、銀行や取引先から直接入手する方法を検討する
• 会計システムの画面を Web 会議で共有してもらい、データの抽出操作をその場で確認する
• 証憑の原本データ（電子ファイル）を、加工されていない形式で提出してもらう
• 在庫や固定資産は、日時や位置情報が分かる形での撮影・中継を依頼し、重要なものは次回の往査で現物を確認する

組み合わせのパターン

実務でよく用いられるのは、往査の前後にリモートでの手続を配置するパターンです。

1. 事前のリモート手続：会計データの全件分析、規程類や組織図のレビュー、事前質問票の回収を行い、リスクの高い領域を特定する
2. 往査：事前手続で特定した重点領域に絞り、現物確認、業務の観察、関係者へのインタビューを集中的に行う
3. 事後のリモート手続：往査で依頼した追加資料の確認、指摘事項の事実確認、報告書案の協議を行う

この組み合わせにより、往査の日数を短縮しながら、現地でしか確認できない事項に時間を集中させることができます。

往査の日程の組み立て例

往査の期間を数日程度とする場合の、日程の組み立て例を示します。移動日や時差による疲労も考慮し、初日と最終日に重要な手続を詰め込みすぎないようにします。

現金の実査は、事前に日時を知らせると実態と異なる状態を準備される余地があるため、往査の初日など、早い段階で実施するのが一般的です。また、現地スタッフへのインタビューは、上司が同席しない形で行うと、日常業務の実態や懸念事項を率直に話してもらいやすくなります。また、往査を行わない年にも、リモートでのデータ分析や指摘事項のフォローアップを行うことで、監査の空白期間を短くできます。

監査の実施手順

海外子会社監査は、国内拠点の監査以上に準備の質が結果を左右します。次の手順で進めるとよいでしょう。

1. 計画と事前通知

監査の目的、範囲、日程、必要な資料を記載した監査通知書を、現地の責任者と本社の主管部門に送付します。時差や現地の祝祭日、決算期などを考慮して、余裕を持った日程を設定することが大切です。

2. 事前資料の依頼と分析

組織図、権限規程、主要な業務手順書、試算表、仕訳データ、銀行口座一覧、主要取引先一覧などを依頼します。資料の言語や形式を事前に指定しておくと、受領後の作業がスムーズになります。会計データを入手できる場合は、休日の仕訳、承認者と起票者の同一、多額の手入力仕訳などの分析を事前に実施しておきます。

依頼資料の一覧は、資料名、目的、対象期間、形式、提出期限、現地の担当者を表形式で整理し、現地語または英語を併記しておくと、依頼の意図が伝わりやすくなります。勘定科目名や業務用語は現地の呼び方と本社の呼び方が異なることが多いため、対訳表を監査チームと通訳者で共有しておくと、ヒアリングでの行き違いを防げます。全件データの分析手法は「CAATによる全件テスト」も参考にしてください。

3. リモートヒアリング・往査

事前分析の結果を踏まえ、重点領域に関するヒアリングや証憑確認を行います。往査では、現金・在庫・固定資産の実在性の確認、業務の観察、現地スタッフへのインタビューなど、現地でしかできない手続を優先します。

4. 講評と報告

監査の最後には、現地の責任者に対して発見事項を説明する講評の場を設け、事実関係に誤りがないかを確認します。報告書は本社の経営層向けに作成し、必要に応じて現地向けに英語などの言語で要約を作成します。

5. フォローアップ

指摘事項については、現地で改善計画を作成してもらい、期限と責任者を明確にします。改善状況はリモートで定期的に確認し、証跡の提出を求めて改善の実施を確かめます。改定した規程や手順書であれば改定版の文書と周知の記録、承認手続の改善であれば改善後の一定期間の承認記録のサンプルといったように、指摘事項ごとに提出を求める証跡をあらかじめ合意しておくと、確認がスムーズになります。

海外子会社では、現地の担当者の異動や離職によって改善の取り組みが途切れることがあります。改善計画には担当者個人ではなく役職を記載し、本社の主管部門にも進捗を共有しておくと、担当者が交代しても取り組みを継続しやすくなります。重要な指摘事項については、次回の往査やリモート監査で改善の定着状況を改めて確認するとよいでしょう。

海外子会社で注意したい兆候と監査手続の例

海外子会社の監査では、不正や重大な不備の兆候を早めに捉えることが重要です。事前分析や往査で注意したい兆候と、対応する監査手続の例を整理します。

これらの兆候は、それだけで不正があることを示すものではありません。背景には現地の商慣習や業務上の合理的な理由があることも多いため、事実を確認したうえで評価することが大切です。一方で、合理的な説明が得られない場合は、範囲を広げた調査や本社の法務部門への相談を検討します。不正リスクへの監査の考え方は「不正リスクと内部監査」でも解説しています。

言語・文化・法規制の違いへの対応

海外子会社監査では、言語や文化の違いが円滑なコミュニケーションの妨げになることがあります。次の点に配慮すると、監査の実効性を高めやすくなります。

• 監査の目的を丁寧に伝える：内部監査が「粗探し」ではなく、子会社の業務改善とリスク低減を支援するものであることを、事前に現地の責任者へ説明する
• 通訳・翻訳の品質を確保する：専門用語の誤訳は事実誤認につながるため、会計や監査の知識を持つ通訳者や、現地語に堪能な社内人材の協力を得る
• 現地の法規制を確認する：労働法、個人情報保護規制、贈収賄規制など、監査手続や指摘の内容に影響する現地の法規制を事前に把握する。必要に応じて現地の専門家に確認する
• データの越境移転に注意する：国や地域によっては個人データの国外移転に規制があるため、人事データなどを本社に取り寄せる際は、法務部門と事前に確認する
• 商慣習の違いを理解する：現地で一般的な商慣習であっても、グループの方針や日本の法令、贈収賄規制の観点から問題となる場合があるため、判断基準を明確にしておく

外部リソースの活用

内部監査部門に海外業務の経験者や語学に堪能な人材が少ない場合は、外部リソースの活用も選択肢になります。現地の会計事務所やコンサルティング会社に往査の一部を委託する方法、本社の監査担当者が主導し、外部の専門家が現地語でのヒアリングや法規制の確認を支援するコソーシングの方法などがあります。外部に委託する場合でも、監査の目的・範囲の設定と、結論の判断は内部監査部門が責任を持って行うことが重要です。

よくある失敗例と対策

海外子会社監査で起こりやすい失敗と、その対策を整理します。

• 依頼資料が期限までにそろわない：依頼の意図が伝わっていないことが多いため、資料ごとに目的と具体的な例を添えて依頼し、窓口担当者と早めに進捗を確認する
• 往査の日程の大半がヒアリングで終わる：事前のリモート手続で業務の流れを把握しておき、往査では証憑確認や現物確認に時間を充てる
• 報告書の指摘が現地に伝わらない：現地向けの要約を作成し、指摘の理由と期待する改善の内容を現地の言語で説明する
• 改善が本社の報告だけで終わる：改善の証跡の提出を求め、重要な指摘事項は次回の監査で運用状況を確認する
• 受領したデータが不完全だった：仕訳データは試算表の残高と照合して網羅性を確かめてから分析し、抽出条件と対象期間を記録しておく
• 現地の法規制に反する改善提案をしてしまう：労働時間の管理や個人情報の取扱いに関わる提案は、現地の法規制を確認してから提示する

海外子会社監査の準備チェックリスト

監査の準備段階で確認しておきたい事項を、チェックリストにまとめました。

計画段階

• 子会社ごとのリスク評価を実施し、重点領域と監査方法（リモート・往査）を決めたか
• 監査通知書に目的、範囲、日程、依頼資料、窓口担当者を記載したか
• 現地の祝祭日、決算期、時差を考慮した日程になっているか
• 本社の主管部門（海外事業部門など）と監査の目的・範囲を共有したか

事前準備

• 依頼資料の言語と形式を指定し、提出期限を設定したか
• 会計データを入手し、網羅性を確認したうえで事前分析を行ったか
• 通訳・翻訳者を手配し、専門用語の対訳表を準備したか
• 現地の法規制やデータの越境移転に関する制約を確認したか
• Web 会議システムとデータ共有の方法について、情報セキュリティ上の問題がないことを確認したか

往査・報告

• 往査で優先する手続（現物確認、業務観察、インタビュー）を絞り込んだか
• 渡航の安全情報を確認し、緊急時の連絡体制を整えたか
• 講評の場で事実関係を確認し、現地責任者と認識を合わせたか
• 改善計画の提出期限とフォローアップの方法を合意したか

まとめ

海外子会社監査は、距離や言語、法規制の違いといった制約がある一方で、グループガバナンスの実効性を確保するうえで欠かせない取り組みです。子会社ごとのリスク評価に基づいて重点領域と監査方法を決め、リモートでの事前分析と往査を組み合わせることで、限られた監査資源でも実効性の高い監査を実現できます。往査では現金の実査や現地スタッフへの個別インタビューなど現地でしかできない手続を優先し、不正や不備の兆候を捉えた場合は、事実を確認したうえで評価することが重要です。事前準備と現地とのコミュニケーションに十分な時間をかけ、講評とフォローアップまでを一連のプロセスとして設計しておくことが大切です。まずは自社の海外子会社のリスクプロファイルを整理し、次回の監査計画に反映させるところから始めてみてください。

関連サービス

• 内部監査アウトソーシング・コソーシング
• J-SOX（内部統制）評価支援