RMS監査

 以下では、RMS(リスクマネジメントシステム)を対象とした内部監査の視点を、

Ⅲ-3_RMS運用ガイドライン_250901.pdf に明示されている 設計思想・運用プロセス・責任分担に厳密に基づき、
**「何を見ると、RMSが“機能している/いない”と言えるのか」**という監査実務の観点で詳しく整理します。
(※ 会計・J-SOXではなく、RMS“そのもの”の実効性監査に特化しています)


1. RMS監査の基本スタンス(前提)

RMS監査は、

「リスクをゼロにできているか」ではなく
「不利な事象が想定どおり識別・評価・共有・対応されているか」

を見る監査です。

したがって監査視点は一貫して、

  • 結果(問題が起きたか)ではなく
  • プロセス(起きる前〜起きた後の扱い方)

に置かれます。
これはRMSの定義・目的そのもの(目的1.1、定義1.2)に整合しています。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]


2. RMS監査の全体フレーム(5つの視点)

RMS監査は、次の5層で構造的に整理できます。

  1. 設計妥当性(Design)
  2. 初期運用(Entry)
  3. 継続モニタリング(Monitoring)
  4. 顕在化時の統治(Escalation)
  5. 形骸化リスク(Sustainability)

以下、それぞれを 監査の着眼点・質問例・証跡例 の形で詳述します。


① 設計妥当性の監査視点

―「RMSは“売掛金長期滞留につながるリスク”を捉えられる設計か」

着眼点

  • RMS上のリスク事象に、
    契約承認遅延・請求遅延・精算遅延が含まれているか
  • それらが
    契約管理(内部要因・外部要因)リスクとして明示されているか

👉 ガイドラインでは、契約管理リスクの具体例として
「契約変更等に係る客先承認の遅延」「請求業務の遅延」等が明示されており、
売掛金長期滞留の“原因”はRMSの想定範囲内にあります。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]

監査質問例

  • このリスクは「RMSの対象外」と扱われていないか
  • 会計の問題に“逃がされていないか”

評価の切り口

  • ✅ 設計上はカバーされている
  • ❌ 設計として欠落している
    (→ この場合は“制度不備”)

② 初期運用(契約前・着手時)の監査視点

―「将来滞留しやすい案件を、RMSは最初に赤くできているか」

着眼点①:応札可否検討(RAM)

  • RAMで評価される項目に
    • 顧客能力
    • 非契約MM比率
    • 契約内容の不確実性
      が含まれているか
  • 危険度分類(1〜4)が形式的でなく、判断材料として使われているか

👉 ガイドラインでは、RAMを
「応札の可否を判断するための会議」と定義。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]

着眼点②:着手会議・RM評価表

  • 危険度3・4案件について
    RM評価表・RM計画書が作成されているか
  • 「請求・承認・精算」に関するリスクが
    最初からリスクとして明示されているか

監査質問例

  • RAM・着手会議で指摘された懸念は、その後トレースされているか
  • “最初から危ないと分かっていた案件”が放置されていないか

③ 継続モニタリングの監査視点

―「滞留“前兆”をRMSは拾えているか」

着眼点

RMSでは以下が継続モニタリング手段として明示されています。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]

  • 作業月報・安全月報
  • 海外出張報告書
  • RM会議
  • 大型案件支援ユニット
  • 技術パトロール
  • 開発事務所長/TL報告会

監査の核心

  • 請求遅延・承認停滞・精算難航などが
    どこかの手段で言語化されているか
  • 「分かっていたが、どこにも載らない」状態になっていないか

典型的な形骸化パターン

  • 月報には「特記事項なし」
  • しかし実態は
    「客先承認が半年止まっている」

👉 これは 運用不全(検知不能)


④ 顕在化時の統治(エスカレーション)監査視点

―「問題になったとき、RMSは“組織の意思決定”に昇格しているか」

着眼点

  • 顕在化リスク(危険度1〜4)の再評価が
    技術管理室により行われているか
  • 危険度3・4として
    正式に格上げされた記録があるか

👉 顕在化リスクの定義には、
実行予算の損失・追加MMの発生が含まれており、
売掛金長期滞留はここに集約される設計です。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]

監査質問例

  • それは「課題」か「リスク」か、どちらとして扱われたか
  • RM計画書(回避・軽減・転嫁・受容)は作られたか

⑤ 形骸化リスクの監査視点(最重要)

監査が本当に見るべき問い

RMSは「不利な話」を上げてもよい仕組みとして機能しているか

典型的な形骸化サイン

  • 危険度3・4案件が極端に少ない
  • 毎年同じような表現のRM評価表
  • RM会議が「進捗報告会化」している

👉 これらは
設計不備ではなく、“運用文化の問題”


3. RMS監査を一文で表すと

RMS監査とは、
「売掛金が滞留したか」ではなく、
「滞留する構造を、当初から・途中で・問題化後に、
組織としてどう扱ったか」を問う監査である


もし次に進むなら、以下のような実務展開が可能です。

  • RMS監査チェックリスト(質問票形式)
  • 売掛金長期滞留案件を題材にしたRMS適用トレース例
  • 「RMSは回っているが効いていない」場合の指摘文例

どこまで落とし込みますか?

コメント

このブログの人気の投稿

Jazzの音源集【まとめ】(YouTube)

スイングジャーナル・ジャズ名盤ベスト100

Best Pianists and Alubums