RMS監査
以下では、RMS(リスクマネジメントシステム)を対象とした内部監査の視点を、
Ⅲ-3_RMS運用ガイドライン_250901.pdf に明示されている 設計思想・運用プロセス・責任分担に厳密に基づき、
**「何を見ると、RMSが“機能している/いない”と言えるのか」**という監査実務の観点で詳しく整理します。
(※ 会計・J-SOXではなく、RMS“そのもの”の実効性監査に特化しています)
1. RMS監査の基本スタンス(前提)
RMS監査は、
「リスクをゼロにできているか」ではなく
「不利な事象が想定どおり識別・評価・共有・対応されているか」
を見る監査です。
したがって監査視点は一貫して、
- 結果(問題が起きたか)ではなく
- プロセス(起きる前〜起きた後の扱い方)
に置かれます。
これはRMSの定義・目的そのもの(目的1.1、定義1.2)に整合しています。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]
2. RMS監査の全体フレーム(5つの視点)
RMS監査は、次の5層で構造的に整理できます。
- 設計妥当性(Design)
- 初期運用(Entry)
- 継続モニタリング(Monitoring)
- 顕在化時の統治(Escalation)
- 形骸化リスク(Sustainability)
以下、それぞれを 監査の着眼点・質問例・証跡例 の形で詳述します。
① 設計妥当性の監査視点
―「RMSは“売掛金長期滞留につながるリスク”を捉えられる設計か」
着眼点
- RMS上のリスク事象に、
契約承認遅延・請求遅延・精算遅延が含まれているか - それらが
契約管理(内部要因・外部要因)リスクとして明示されているか
👉 ガイドラインでは、契約管理リスクの具体例として
「契約変更等に係る客先承認の遅延」「請求業務の遅延」等が明示されており、
売掛金長期滞留の“原因”はRMSの想定範囲内にあります。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]
監査質問例
- このリスクは「RMSの対象外」と扱われていないか
- 会計の問題に“逃がされていないか”
評価の切り口
- ✅ 設計上はカバーされている
- ❌ 設計として欠落している
(→ この場合は“制度不備”)
② 初期運用(契約前・着手時)の監査視点
―「将来滞留しやすい案件を、RMSは最初に赤くできているか」
着眼点①:応札可否検討(RAM)
- RAMで評価される項目に
- 顧客能力
- 非契約MM比率
- 契約内容の不確実性
が含まれているか
- 危険度分類(1〜4)が形式的でなく、判断材料として使われているか
👉 ガイドラインでは、RAMを
「応札の可否を判断するための会議」と定義。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]
着眼点②:着手会議・RM評価表
- 危険度3・4案件について
RM評価表・RM計画書が作成されているか - 「請求・承認・精算」に関するリスクが
最初からリスクとして明示されているか
監査質問例
- RAM・着手会議で指摘された懸念は、その後トレースされているか
- “最初から危ないと分かっていた案件”が放置されていないか
③ 継続モニタリングの監査視点
―「滞留“前兆”をRMSは拾えているか」
着眼点
RMSでは以下が継続モニタリング手段として明示されています。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]
- 作業月報・安全月報
- 海外出張報告書
- RM会議
- 大型案件支援ユニット
- 技術パトロール
- 開発事務所長/TL報告会
監査の核心
- 請求遅延・承認停滞・精算難航などが
どこかの手段で言語化されているか - 「分かっていたが、どこにも載らない」状態になっていないか
典型的な形骸化パターン
- 月報には「特記事項なし」
- しかし実態は
「客先承認が半年止まっている」
👉 これは 運用不全(検知不能)。
④ 顕在化時の統治(エスカレーション)監査視点
―「問題になったとき、RMSは“組織の意思決定”に昇格しているか」
着眼点
- 顕在化リスク(危険度1〜4)の再評価が
技術管理室により行われているか - 危険度3・4として
正式に格上げされた記録があるか
👉 顕在化リスクの定義には、
実行予算の損失・追加MMの発生が含まれており、
売掛金長期滞留はここに集約される設計です。 [Ⅲ-3_RMS運用ガ...ライン_250901 | PDF]
監査質問例
- それは「課題」か「リスク」か、どちらとして扱われたか
- RM計画書(回避・軽減・転嫁・受容)は作られたか
⑤ 形骸化リスクの監査視点(最重要)
監査が本当に見るべき問い
RMSは「不利な話」を上げてもよい仕組みとして機能しているか
典型的な形骸化サイン
- 危険度3・4案件が極端に少ない
- 毎年同じような表現のRM評価表
- RM会議が「進捗報告会化」している
👉 これらは
設計不備ではなく、“運用文化の問題”。
3. RMS監査を一文で表すと
RMS監査とは、
「売掛金が滞留したか」ではなく、
「滞留する構造を、当初から・途中で・問題化後に、
組織としてどう扱ったか」を問う監査である
もし次に進むなら、以下のような実務展開が可能です。
- ✅ RMS監査チェックリスト(質問票形式)
- ✅ 売掛金長期滞留案件を題材にしたRMS適用トレース例
- ✅ 「RMSは回っているが効いていない」場合の指摘文例
どこまで落とし込みますか?
コメント
コメントを投稿