JP7568501B2 - 外部監査装置、外部監視システム、外部監査方法、及び外部監査プログラム - Google Patents

Description

本発明は、外部監査装置、外部監視システム、外部監査方法、及び外部監査プログラムに関し、特に企業の監査業務を支援するための外部監査装置、外部監視システム、外部監査方法、及び外部監査プログラムに関する。

企業が業績を好調に見せるための会計情報の粉飾（粉飾決算）、または、企業の従業員による経理上をはじめとする不正行為は、依然として存在する。また、隠蔽が巧妙であるほど発覚が遅れる。企業の不正行為が発覚すれば、企業自体の信用の失墜、取引先との関係悪化、企業が上場していれば上場廃止等の多くの問題が生じ、企業の従業員、当該企業への投資家、取引銀行等の多くの関係者に影響が生じる。

現状、企業内における内部監査、さらに、外部の監査法人による企業への監査は実施されている。しかしながら、日々の膨大な取引、決済の中から、不正行為を検出することは容易ではない。また、常時、内部及び外部により監視、監査することはできない。例えば、企業と取引のある銀行（取引金融機関）から決済の記録を取得することに時間がかかる。内部及び外部の監査には人手が多く要する。仮に、取引明細を取得できたとしても、詳細な情報を確認することができない。取引金融機関側も人力により記録を取得するため、誤りが皆無ではない。そのため、全取引等の監査では無く、部分的に抽出した案件についての監査に限られているのが実情である。

そこで、企業内における金銭管理の不正を自動的に検出するため方策が検討されてきた。例えば、現金の取引に関する取引情報と、取引情報に紐づけられた利用者の前記利用者情報とから所定の取引パターンを持つ取引を異常取引として検知する検知部する利用者情報管理装置が提案されている（特許文献１参照）。

特許文献１の利用者情報管理装置によると、同装置の利用企業における異常取引の検知に一定の効果が期待される。しかしながら、特許文献１の利用者情報管理装置は当該企業の従業員による不正の検知に留まり、企業自体、企業の部門による大きな不正行為の検知までは対応していなかった。

特開２０１９－１６４６６２号公報

本発明は前記の点に鑑みなされたものであり、人力に依存すること無く、しかも、企業の幅広い取引について常時の監査が可能であり、監査の結果を企業に早期に通報して企業の不正な取引の拡大を防ぐための外部監査装置と、そのシステム、方法、及びプログラムを提供する。

すなわち、実施形態の外部監視装置は、被監査企業及び被監査企業の取引金融機関とネットワーク回線により接続されていて、被監査企業から被監査企業の取引情報を取得する取引情報取得部と、取引金融機関から被監査企業の残高情報を取得する残高情報取得部と、取引情報及び残高情報を蓄積して被監査企業の通常取引情報を生成する通常取引情報生成部と、通常取引情報から乖離した被監査企業の取引情報または残高情報のいずれかもしくは両方が存在するか否かを判定する判定部と、被監査企業の取引情報または残高情報のいずれかもしくは両方が通常取引情報から乖離している場合に異常情報を生成する異常情報生成部と、異常情報を被監査企業に通報する通報部とを備えることを特徴とする。

さらに、被監査企業と取引金融機関との間のアクセスの遮断、または、被監査企業と外部監視装置との間のアクセスの遮断を検出する遮断検出部が備えられ、通報部は、検出されたアクセスの遮断を異常情報として被監査企業に通報することとしてもよい。

さらに、取引情報取得部に取得された後の取引情報の変更を検出する変更検出部が備えられ、通報部は、検出された取引情報の変更を異常情報として被監査企業に通報することとしてもよい。

さらに、通報部は、異常情報を被監査企業と契約の監査法人に通報することとしてもよい。

さらに、通常取引情報生成部は、所定期間に亘り取引情報及び残高情報を蓄積して通常取引情報を生成することとしてもよい。

さらに、通常取引情報生成部は機械学習部を備え、機械学習部は、所定期間に亘り取引情報及び残高情報を蓄積して通常取引情報を生成することとしてもよい。

さらに、取引情報は、被監査企業の決済記録、在庫記録、受発注記録、損益計算書記録、または、貸借対照表記録を含むものとしてもよい。

取引情報取得部は、被監査企業が子会社または持分法適用会社を有している場合には、被監査企業の子会社または持分法適用会社の取引情報を取得することとしてもよい。

本発明の外部監査装置によると、被監査企業及び被監査企業の取引金融機関とネットワーク回線により接続されていて、被監査企業から被監査企業の取引情報を取得する取引情報取得部と、取引金融機関から被監査企業の残高情報を取得する残高情報取得部と、取引情報及び残高情報を蓄積して被監査企業の通常取引情報を生成する通常取引情報生成部と、通常取引情報から乖離した被監査企業の取引情報または残高情報のいずれかもしくは両方が存在するか否かを判定する判定部と、被監査企業の取引情報または残高情報のいずれかもしくは両方が通常取引情報から乖離している場合に異常情報を生成する異常情報生成部と、異常情報を被監査企業に通報する通報部とを備えるため、人力に依存すること無く、しかも、企業の幅広い取引について常時の監査が可能であり、監査の結果を企業に早期に通報して企業の不正な取引の拡大を防ぐことができる。併せて、外部監査システム、外部監査方法、外部監査プログラムにおいても、同様の効果が見込まれる。

外部監査装置を含む外部監査システムの構成を示す模式図である。 外部監査装置の構成を示す概略ブロック図である。 外部監査装置の機能部を示す概略ブロック図である。 取引情報の取得と残高情報の取得を示す模式図である。 （Ａ）商品販売数、（Ｂ）在庫記録、及び（Ｃ）残高情報よりなる通常取引情報であり、異常時の（Ｄ）商品販売数、（Ｅ）在庫記録、及び（Ｆ）残高情報の模式図である。 取引情報と残高情報を示す模式図である。 異常情報の通報の例の表示画面である。 アクセスの遮断を示す模式図である。 機械学習部による通常取引情報の生成を示す模式図である。 被監査企業の他の実施形態の模式図である。 外部監査方法の処理を説明する第１フローチャートである。 外部監査方法の処理を説明する第２フローチャートである。 外部監査方法の処理を説明する第３フローチャートである。 外部監査方法の処理を説明する第４フローチャートである。

実施形態の外部監査システムは外部監視装置を備え、依頼者である被監査企業の外部から当該被監査企業の取引、会計等の企業内の不正行為を監査、監視する。そして、不正が予見される段階、ないしは不正の初期の段階において被監査企業、さらには監査法人に対して、所定の通報を行う。こうして、不正のおそれに対する注意喚起が促され、または初期に発覚した不正行為への企業の対策が促される。

実施形態の外部監査システム１の概要構成は、図１の模式図として表される。外部監査システム１において、被監査企業３と、その被監査企業３の取引金融機関４はネットワーク回線Ｎｔにより接続され、さらに、被監査企業３及び取引金融機関４は外部監査装置２とネットワーク回線Ｎｔにより接続される。このように、各所はネットワーク回線Ｎｔにより相互接続されている。

各所を接続するネットワーク回線Ｎｔには、公知のインターネット回線が利用される。加えて、被監査企業３、取引金融機関４、及び外部監査装置２の間のデータの送受信を確保するための専用回線が設置されて運用されても良い。

被監査企業３は、いわゆる会社であり、外部監査システム１のサービスを利用し被監査企業３の外部に置かれている外部監査装置２を通じて、自企業内の取引、会計等の不正の監査、監視をしてもらう企業であり、上場企業、非上場企業を問わない。また、株式会社、合同会社、有限会社等の形態も任意である。さらには、社団法人、財団法人、医療法人、農事法人等の法人各を有する組織も含められる。また、後述するとおり、被監査企業３が子会社または持分法適用会社を有している場合、当該被監査企業３の子会社または持分法適用会社も被監査企業３に含められる。

取引金融機関４は、被監査企業３の当座預金または普通預金を扱う金融機関であり、主に銀行である。さらに取引金融機関４に信用金庫、信用組合等の金融機関も含められる。なお、取引金融機関４の数は一行の銀行に限られず、複数行としてもよい。

外部監査装置２は、被監査企業３から当該被監査企業３における取引情報を取得し、さらに、取引金融機関４から被監査企業３の残高情報を取得し、相互に照合する機能を備える。そして、異常な取引を検出した場合に被監査企業３に通報する機能を備える。外部監査装置２の詳細については、図２以降を用い詳述する。

図１の模式図のとおり、被監査企業３、取引金融機関４、及び外部監査装置２は相互にネットワーク回線Ｎｔにより接続される。ここで、被監査企業３から取引金融機関４への入出金等の各種データの送信には、例えば、ＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅ）認証等の処理が用いられ、相互のデータの授受の安全性（データ送信のセキュリティ）が高められている。被監査企業３から外部監査装置２への各種データの送信に際しても、適宜の承諾承認が設定される。そして、取引金融機関４から外部監査装置２へは、当該取引金融機関４に記録された被監査企業３の残高情報が提供される。

さらに、図１の模式図から理解されるように、外部監査装置２における判定結果となる異常情報は、被監査企業３と契約の監査法人５に通報される。その上で、判定結果となる異常情報は、被監査企業３の内部監査の担当者６、さらには、監査法人５に属する被監査企業３を担当する公認会計士７に連絡される。図中、監査法人５にはサーバ５ａが接続されている。

実施形態の外部監査システム１は、外部監査装置２と監査法人５を別に分けて構成している。図示の外部監査システム１では、同システムの外部監査装置２が、複数の被監査企業３と複数の監査法人５に対して外部監査のサービスを提供する形態である。これに代えて、監査法人５自体が外部監査装置２を備え、当該監査法人５が外部監査装置２を用いて担当する被監査企業３（クライアント企業）の監査をする形態としてもよい。

外部監査装置２は、図２の概略ブロック図に示されるように、ハードウェア的には、インプット／アウトプットインターフェイス１１（Ｉ／Ｏバッファ）、ＲＯＭ１２、ＲＡＭ１３、記憶部１４、ＣＰＵ１５等を実装するコンピュータ部１０である。ソフトウェア的には、メインメモリにロードされた外部監査プログラム等により実現される。外部監査装置２（コンピュータ部１０）は、具体的には、パーソナルコンピュータ（ＰＣ）、メインフレーム、ワークステーション、クラウドコンピューティングシステム等、種々の電子計算機（計算リソース）である。

図１及び図２の外部監査装置２（コンピュータ部１０）の各機能部をソフトウェアにより実現する場合、外部監査装置２は、各機能を実現するソフトウェアであるプログラムの命令を実行することで実現される。このプログラムを格納する記録媒体は、「一時的でない有形の媒体」、例えば、ＣＤ、ＤＶＤ、半導体メモリ、プログラマブルな論理回路などを用いることができる。また、このプログラムは、当該プログラムを伝送可能な任意の伝送媒体（通信ネットワーク、放送波等）を介して外部監査システム１の外部監査装置２に供給されてもよい。

外部監査装置２（コンピュータ部１０）の記憶部１４は、ＨＤＤまたはＳＳＤ等の公知の記憶装置である。記憶部１４は、各種のデータ、情報、外部監査プログラム、同プログラムの実行に必要な各種のデータ等を記憶する。また、各種の算出、演算等の演算実行する各機能部はＣＰＵ１５等の演算素子である。加えて、キーボード、マウス等の入力装置、ディスプレイ等の表示装置、データ類を出力する出力装置等も適式のコンピュータ部１０のインプット／アウトプットインターフェイス１１に接続される。

外部監査装置２（コンピュータ部１０）のＣＰＵ１０１における各機能部は、図３の概略ブロック図のとおり、取引情報取得部１１０、残高情報取得部１２０、通常取引情報生成部１３０、判定部１４０、遮断検出部１５０、変更検出部１６０、異常情報生成部１７０、通報部１８０、そして、機械学習部１９０を備える。外部監査装置２の動作、実行は、ソフトウェア的に、メインメモリにロードされた外部監査プログラム等により実現される。

外部監査システム１における外部監査装置２について、図４以降の図面を交えて説明する。

取引情報取得部１１０は、被監査企業３から、当該被監査企業の取引情報３０を取得する。取引情報３０とは、被監査企業３の企業活動に伴い生じる各種の情報であり、具体的には、図４の模式図のとおり、商品またはサービスに関しての購入または販売の決済記録３１（現金、預金、売掛金、買掛金、前払費用、前受金等）、被監査企業３の倉庫等に存在する在庫記録３２（棚卸資産）、商品またはサービスに関する受発注記録３３、さらには、被監査企業３の損益計算書３４（Ｐ／Ｌ）、貸借対照表３５（Ｂ／Ｓ）等の会計資料も含められる。加えて、取引情報３０には、証券（株式）、債券（公社債）、金融派生商品（デリバティブズ）等の各種金融商品の購入、売却、発行、起債等の数量、金額の情報、税金（所得税、法人税、消費税、地方税等の各種の税金）の種類、金額の情報も含められる。

例えば、被監査企業３が製造業の企業であれば、在庫記録３２として、製品（最終製品、半製品、仕掛品）の数量の把握、製品製造のための原材料仕入高、製品出荷数、在庫数となる。被監査企業３の損益計算書３４（Ｐ／Ｌ）及び貸借対照表３５（Ｂ／Ｓ）については、月次決算であれば１箇月毎、四半期決算であれば３箇月毎、半期決算であれば半年ごと、通期決算であれば期末の計上値である。

被監査企業３の取引情報３０には、被監査企業３の日常の企業活動が反映されている。そこで、被監査企業３の取引情報３０を常時の監査の対象とすることにより、企業活動における不正の発見、さらには初期の段階における検出に役立つ。

残高情報取得部１２０は、取引金融機関４から被監査企業３の残高情報４０を取得する。取引金融機関４は被監査企業３の当座預金を管理する立場にある。そのため、取引金融機関４は被監査企業３の決済の情報を把握することができる。そこで、被監査企業３の残高情報４０の常時追跡により、仮に通常の企業活動とは異なる不自然な入金、出金の監視が可能となる。むろん、取引金融機関４が複数行存在する場合には、各行の残高情報４０が取得される。

通常取引情報生成部１３０は、取引情報３０及び残高情報４０を蓄積して被監査企業の通常取引情報５０を生成する。図４のとおり、被監査企業３からの取引情報３０（３１ないし３５）及び取引金融機関４からの残高情報４０が外部監査装置２に送信（取得）される。ここで言う通常取引情報５０とは、被監査企業３の営業活動に伴う製品の販売及びサービスの提供、資産（動産、不動産）の購入または売却等の企業活動全般の行為と、当該行為に伴った金銭の入出金とを連携（紐付け）して、企業活動の内容とその入出金量を把握できるようにした情報である。

判定部１４０は、通常取引情報５０から乖離した被監査企業３の取引情報３０または残高情報４０のいずれかもしくは両方が存在するか否かを判定する。

異常情報生成部１７０は、被監査企業３の取引情報３０または残高情報４０のいずれかもしくは両方が５０通常取引情報から逸脱している場合に異常情報６０（図５、図６参照）を生成する。

通報部１８０は、異常情報６０を被監査企業３に通報する。

外部監査装置２における通常取引情報５０の生成に際し、図５の模式図が参照される。図５の形態では、一例として、所定期間として前期までの１会計年度（１２箇月）に亘る取引情報３０及び残高情報４０が蓄積され、商品販売数、出庫数、残高の推移が示されている。図中の１Ｑ、２Ｑ、３Ｑ、４Ｑは四半期を示す。

図５（Ａ）は被監査企業３からの取引情報３０に含まれる商品販売数（販売の決済記録３１）の年間推移である。図５（Ｂ）は在庫記録３２の年間推移である。通常季節性商品の場合、販売量が増加する時期に先だって生産量を増やして在庫を増す。そして、図５（Ｃ）は残高情報４０の年間推移である。実際の販売の場合、現金決済よりも売掛金として手形決済が多い。そのため、売上の計上時と実際の手形振り出しの入金時に３箇月前後の時期ずれが生じる。図５（Ａ）、（Ｂ）、及び（Ｃ）の商品販売数、在庫記録、及び残高情報（前期までの平均）が正常時の被監査企業３の通常取引情報５０となる。取引情報３０と残高情報４０が所定期間に亘り蓄積され、例えば、商品販売数であれば前期、前々期等と比較して各月での平均が求められる。在庫記録及び残高情報も同様である。そうすると、複数会計年分の変動が緩和されて、被監査企業３の通常取引情報５０が生成される。

図５（Ｄ）、（Ｅ）、及び（Ｆ）は、図５（Ａ）、（Ｂ）、及び（Ｃ）の商品販売数、在庫記録、及び残高情報の項目と対応する。双方とも、期初から期末までの年間推移が示される。図５（Ｄ）は今期の商品販売数（販売の決済記録３１）の年間推移である。図５（Ａ）との比較から上振れているため販売が好調である。また、図５（Ｆ）の残高情報４０も増加している。この場合、被監査企業３の業績向上が見込まれる。しかし、図５（Ｅ）の在庫記録３２によると、図５（Ｂ）との変化が少ない。図５（Ｄ）、（Ｅ）、及び（Ｆ）の破線は図５（Ａ）、（Ｂ）、及び（Ｃ）の通常取引情報を示し、差分を明示するための表示である。

図５の場合、被監査企業３の製品単価の値上げ以外として、在庫記録に大きな変化が無いことから、実際に製品出荷が行われてはおらず、単に伝票操作だけの可能性があり、被監査企業３が主体となる循環取引等の不正会計処理の存在が疑われる。図示を省略するが、原材料仕入高の取引情報３０も検証に考慮される。実際の製品販売数量は例年通りでありながら、製品出荷を帳簿上で増やして売上計上した可能性が考えられる。

そこで、判定部１４０は、「図５（Ａ）、（Ｂ）、及び（Ｃ）の商品販売数、在庫記録、及び残高情報が正常時の被監査企業３の通常取引情報５０（複数年の平均化したもの）」と、「図５（Ｄ）、（Ｅ）、及び（Ｆ）の商品販売数、在庫記録、及び残高情報（或る期の疑義があるもの）」とを比較する。在庫記録（図５（Ｅ））は通常取引情報の在庫記録（図５（Ｂ））と大きく変動していない。しかし、商品販売数（図５（Ｄ））と残高情報（図５（Ｆ））は大きく伸びている。本来ならば在庫記録も相応に進捗しているはずである。つまり、商品販売数と在庫数との間に矛盾が生じている（取引情報が通常取引情報から乖離している。）。具体的には、通常取引情報５０に含まれる同月の商品販売数及び残高情報と、図５（Ｄ）と（Ｆ）の商品販売数及び残高情報との差分がそれぞれ求められる。すると、本来、現れるはずの在庫記録の増加が存在しないことから矛盾が発覚する。

この比較から判定部１４０は、「常取引情報からの逸脱あり」とする判定結果を生成する。そして、異常情報生成部１７０は、常取引情報からの逸脱の証拠として、図５（Ｄ）、（Ｅ）、及び（Ｆ）の商品販売数、在庫記録、及び残高情報が被監査企業３の異常情報６０として生成する。

通常取引情報５０の生成に際しては、図５の所定期間とせずに、毎日、毎時の逐次の取引情報３０と残高情報４０の照合の記録とすることができる。例えば、図６の模式図は、或る日（２０ｘｘ年ｙｙ月ｚｚ日）における被監査企業３の取引情報３０に含まれる商品販売数（販売の決済記録３１）が示される。そして、同日の取引金融機関４の残高情報４０が示される。この例では、当該日（２０ｘｘ年ｙｙ月ｚｚ日）における被監査企業３の取引情報３０に含まれる商品販売数（販売の決済記録３１）と、残高情報４０の組み合わせが通常取引情報５０となる。

商品販売数が現金決済である場合、販売と同時に販売価格×販売数の金額が売上として、残高情報４０に加算される。当然ながら、販売価格と販売数は判明している。対応する売上金額が残高情報４０に存在していなければ、不当廉売または架空取引の可能性がある。具体的には、本来の正常な売上金額は判明しており、本来の正常な売上金額の増加が見込まれる残高情報と、実際の残高情報との差分から、異常の検出が可能となる。このような毎日の企業活動における取引情報３０と残高情報４０の照合の記録も被監査企業３の異常情報６０として生成される。

外部監査装置２の通報部１８０は、クライアントである被監査企業３に対し、判定部１４０において検出された通常取引情報５０からの乖離ありの結果、及び異常情報６０を通報する。また、通報部１８０は被監査企業３に加えて、当該被監査企業３と契約の監査法人５に対しても同様の乖離ありの結果及び異常情報６０を通報することとしてもよい。その後、監査法人５から被監査企業３の内部監査の担当者６、さらには、監査法人５に属する被監査企業３を担当する公認会計士７に連絡される。

通報部１８０からの通報の例（表示画面の例）として、図７（Ａ）は前出の図５の所定期間に亘る追跡から発覚した不正行為の通報例に対応する。被監査企業３の内部監査の担当者６または被監査企業３を担当する公認会計士７の端末の表示装置（図示せず）に、『警告！ＡＡＡ社の２０ａａ年ｂｂ月からｃｃ月の商品ＰＰの販売数量、在庫、売掛金を確認してください。』という表示が現れる。

また、図７（Ｂ）は前出の図６の或る１日の追跡から発覚した不正行為の通報例に対応する。被監査企業３の内部監査の担当者６または被監査企業３を担当する公認会計士７の端末の表示装置（図示せず）に、『警告！ＢＢＢ社の２０ｘｘ年ｙｙ月ｚｚ日の商品ＱＱの販売数量を確認してください。』という表示が現れる。

こうして、被監査企業３に生じた不正発生の事実、不正の兆候等が被監査企業３をはじめとする関係者の間に共有され、迅速に不正問題への対処が可能となる。なお、外部監査装置２自体が監査法人５の内部に設置される場合であっても、同様に逸脱ありの結果及び異常情報６０は通報される。

実施形態の外部監査システム１（外部監査装置２）には遮断検出部１５０と変更検出部１６０が備えられる。

遮断検出部１５０は、被監査企業３と取引金融機関４との間のアクセスの遮断、または、被監査企業３と外部監査装置２との間のアクセスの遮断を検出する。実施形態の外部監査システム１では、被監査企業３、取引金融機関４、外部監査装置２は相互にネットワーク回線Ｎｔにより接続されている（図１参照）。仮に、図８の模式図のように、被監査企業３と取引金融機関４との間にアクセスの遮断（図中のＸ）が生じる場合、その間の入出金の記録（残高情報４０）が取引金融機関４に残らず、被監査企業３は何らかの秘匿したい入出金を行った可能性がある。

また、被監査企業３と外部監査装置２（監査法人５内の設置の場合も含まれる）との間にアクセスの遮断（図中のＸ）が生じる場合、その間の取引情報３０の記録が取引金融機関４に残らず、被監査企業３は何らかの秘匿したい取引を行った可能性がある。

各所間のアクセスの遮断が生じること自体が極めて不自然であるとみなすことができる。そこで、通報部１８０は、検出されたアクセスの遮断を異常情報６０の一態様として被監査企業３、さらには監査法人５に通報する。このような通報を受けた被監査企業３または監査法人５は、内部調査を行い不正取引が少ない段階または予兆の段階で対策を講ずることができる。

変更検出部１６０は、取引情報取得部１１０に取得された後の取引情報３０（３１ないし３５）の変更を検出する。被監査企業３において、一度、商品の販売、仕入等の取引が成立した後は、返品、値引等の正規の処理を経なければ、みだりに取引情報３０の変更は認められるべきではない。すると、社内の規定、会計上の規約に則った処理無く取引情報３０の変更が生じたときとは、被監査企業３における取引、会計上の違法な改竄である可能性が高い。

そこで、通報部１８０は、検出された取引情報３０の変更を異常情報６０の一態様として被監査企業３、さらには監査法人５に通報する。このような通報を受けた被監査企業３または監査法人５は、内部調査を行い取引、会計上の違法な改竄が少ない段階または予兆の段階で対策を講ずることができる。

実施形態の外部監査システム１（外部監査装置２）の変形例として、通常取引情報生成部１３０は機械学習部１９０を備える。機械学習部１９０は、図５のように、所定期間に亘り取引情報３０及び残高情報４０を蓄積することにより、被監査企業３の取引活動から妥当な取引量と残高量を推定する。この推定値が通常取引情報５０として生成される。図９は機械学習部１９０の概略を示す模式図である。

被監査企業３の取引情報３０として、決済記録３１、在庫記録３２、受発注記録３３、さらには、損益計算書３４、貸借対照表３５等の会計資料が含められ、これらは、取引情報取得部１１０を通じて機械学習部１９０に入力される。また、取引金融機関４から被監査企業３の残高情報４０は残高情報取得部１２０を通じて機械学習部１９０に入力される。各種の入力された情報に基づいて、機械学習部１９０ではサポートベクター（Ｓｕｐｐｏｒｔ Ｖｅｃｔｏｒ Ｍａｃｈｉｎｅ：ＳＶＭ）、モデルツリー、決定ツリー、ニューラルネットワーク、多重線形回帰、局部的重み付け回帰、確立サーチ方法等の機械学習の手法が用いられ、推定値としての通常取引情報５０が生成される。

例えば、ニューラルネットワークが用いられる場合、取引情報３０として、決済記録３１、在庫記録３２、受発注記録３３、残高情報４０等の金額から、当該被監査企業３の所定期間の標準的な取引活動として通常取引情報５０が生成される。そこで、この通常取引情報５０から逸脱する量の取引が生じるような場合、何らかの不正取引の介在が疑われる。さらには、前出の図５（Ａ）、（Ｂ）及び（Ｃ）から導き出される通常取引情報５０と、図５（Ｄ）、（Ｅ）及び（Ｆ）の異常が疑われる（異常情報６０）の例も、機械学習のデータとして活用される。

機械学習部１９０において機械学習を実行させることにより、取引情報３０の中に複数種類存在する個々の記録等同士の追跡が容易となる。通常取引情報５０を生成する場合、取引情報３０の中の記録の種類に偏りが生じやすい。その点、機械学習では、重み付けの軽重はあるものの、客観的な推定が可能である。

被監査企業３の企業形態も多様化しており、単独の企業体である他に、複数の企業をグループ企業として有している場合がある。その場合、当該被監査企業３のみならずグループ企業を含めた監査、監視が求められる。現状、株式の支配関係によりグループ企業には連結決算が適用される。すると、グループ企業に属する１社において不正行為、不正会計が発覚すると、グループ企業全体に影響が及ぶ。

被監査企業３のグループ企業を網羅するにしても、際限なく広げると煩雑さが増す。そこで、被監査企業３のグループ企業は株式の出資割合、資本の支配比率によりまとめられる。具体的には、被監査企業３が子会社または持分法適用会社を有している場合には、子会社または持分法適用会社についても、既述のとおり被監査企業３と同様に子会社または持分法適用会社についてもそれらの企業の取引情報３０と残高情報４０が外部監査装置２により取得される。

図１０の模式図は、被監査企業３に加えて、被監査企業３の子会社３ａと持分法適用会社３ｂが存在する状況を示す。被監査企業３、子会社３ａ、及び持分法適用会社３ｂは、外部監査装置２（監査法人５内の設置の場合も含まれる）とネットワーク回線Ｎｔにより接続されている。そして、被監査企業３、子会社３ａ、及び持分法適用会社３ｂはそれぞれ取引金融機関４とネットワーク回線Ｎｔにより接続されている。このため、被監査企業３とそのグループ企業内の不正取引の監査にも対応できる。

一連の説明にあるとおり、実施形態の外部監査システム１並びに外部監査装置２は、通常人力に依存する監査業務について、人力に依存せずシステムとして自動的に不正の可能性が疑われる取引を検出して通報する。このため、不正な取引の発覚から企業及び監査法人の対応が速まる。特に、現状、監査法人から金融機関に残高確認状を依頼すると、署名または押印の確認に手間取ることに加え、郵送時間の損失、郵送物の亡失等の問題がある。そのため、既存の監査の仕方では、常時（リアルタイム）の確認は困難である。そのため、本来的には全部の取引の監査が望ましいながら、一部取引のみの抽出により監査の適正さを図ることに留まっていた。これに対し、実施形態では、自動化されているので、常時（リアルタイム）の確認が実現する。また、従前困難であった全部の取引の監査も可能となる。特に、外国の金融機関の場合、残高確認状が発行されることはほとんど無く、海外との取引においては照合する方法が無い。しかし、実施形態の外部監査システム１並びに外部監査装置２が導入されると、金融機関の作業負担も無く監査業務への協力の障壁も低くなる。

これより、図１１ないし図１４のフローチャートを用い、外部監査システム１（外部監査装置２）における外部監査方法と外部監査プログラムをともに説明する。外部監査方法は、外部監査プログラムに基づいて、外部監査装置２（コンピュータ部１０）のＣＰＵ１５により実行される。外部監査プログラムは、図２の外部監査装置２（コンピュータ部１０）に対して、取引情報取得機能、残高情報取得機能、通常取引情報生成機能、判定機能、異常情報生成機能、通報機能、さらには、遮断検出機能、変更検出機能、機械学習機能の各種機能を実行させる。各機能は前述の外部監査装置２の説明と重複するため、詳細は省略する。

図１１のフローチャートより、外部監査装置２（コンピュータ部１０）の処理は、取引情報取得ステップ（Ｓ１１０）、残高情報取得ステップ（Ｓ１２０）、通常取引情報生成ステップ（Ｓ１３０）、判定ステップ（Ｓ１４０）、異常情報生成ステップ（Ｓ１７０）、通報ステップ（Ｓ１８０）を備える。さらに、外部監査装置２（コンピュータ部１０）は、図１２のフローチャートより遮断検出ステップ（Ｓ１５０）、図１３のフローチャートより変更検出ステップ（Ｓ１６０）、図１４のフローチャートより機械学習ステップ（Ｓ１９０）の各種ステップを備える。むろん、外部監査装置２（コンピュータ部１０）自体の可動に必要な各種ステップは当然に含まれる。

取引情報取得機能は、被監査企業３から被監査企業３の取引情報３０を取得する（Ｓ１１０；取引情報取得ステップ）。残高情報取得機能は、取引金融機関４から被監査企業３の残高情報４０を取得する（Ｓ１２０；残高情報取得ステップ）。通常取引情報生成機能は、取引情報３０及び残高情報４０を蓄積して被監査企業３の通常取引情報５０を生成する（Ｓ１３０；通常取引情報生成ステップ）。判定機能は、通常取引情報５０から乖離した被監査企業３の取引情報３０または残高情報４０のいずれかもしくは両方が存在するか否かを判定する。被監査企業３の取引情報３０または残高情報４０のいずれかもしくは両方が通常取引情報５０から外れているか否かを判定する（Ｓ１４０；判定ステップ）。異常情報生成機能は、被監査企業３の取引情報３０または残高情報４０のいずれかもしくは両方が通常取引情報５０から外れている場合に異常情報６０を生成する（Ｓ１７０；異常情報生成ステップ）。通報機能は、異常情報６０を被監査企業３に通報する（Ｓ１８０；通報ステップ）。これらの各機能は外部監査装置２（コンピュータ部１０）のＣＰＵ１５により実行される。

遮断検出機能は、被監査企業３と取引金融機関４との間のアクセスの遮断、または、被監査企業３と外部監査装置２との間のアクセスの遮断を検出する（Ｓ１５０；遮断検出ステップ）。変更検出機能は、取引情報取得部１１０に取得された後の取引情報３０の変更を検出する（Ｓ１６０；変更検出ステップ）。機械学習機能は、所定期間に亘り取引情報３０を蓄積するとともに、所定期間に亘り残高情報４０を蓄積して通常取引情報５０を生成する。これらの各機能は外部監査装置２（コンピュータ部１０）のＣＰＵ１５により実行される。

上述した本発明のコンピュータプログラムは、プロセッサが読み取り可能な記録媒体に記録されていてよく、記録媒体としては、「一時的でない有形の媒体」、例えば、テープ、ディスク、カード、半導体メモリ、プログラマブルな論理回路などを用いることができる。

なお、上記コンピュータプログラムは、例えば、ActionScript、JavaScript（登録商標）などのスクリプト言語、Objective-C、Java（登録商標）などのオブジェクト指向プログラミング言語、HTML5などのマークアップ言語などを用いて実装できる。

本発明の外部監査装置並びに外部監査システムによると、企業の取引について常時の監査を可能とし、監査の結果を企業にいち早く通報することができることから、企業は不正な取引、問題ある会計処理への対処を迅速に行うことができる。併せて、外部監査方法及び外部監査プログラムにおいても、同様の効果が見込まれる。

１ 外部監査システム
２ 外部監査装置
３ 被監査企業
４ 取引金融機関
５ 監査法人
６ 内部監査の担当者
７ 公認会計士
１０ コンピュータ部
１１ インプット／アウトプットインターフェイス
１２ ＲＯＭ
１３ ＲＡＭ
１４ 記憶部
１５ ＣＰＵ
３０ 取引情報
４０ 残高情報
５０ 通常取引情報
６０ 異常情報
１１０ 取引情報取得部
１２０ 残高情報取得部
１３０ 通常取引情報生成部
１４０ 判定部
１５０ 遮断検出部
１６０ 変更検出部
１７０ 異常情報生成部
１８０ 通報部
１９０ 機械学習部

Claims (11)

1. 被監査企業及び前記被監査企業の取引金融機関とネットワーク回線により接続される外部監視装置であって、
   前記被監査企業から前記被監査企業の取引情報を取得する取引情報取得部と、
   前記取引金融機関から前記被監査企業の残高情報を取得する残高情報取得部と、
   前記取引情報及び前記残高情報を蓄積して前記被監査企業の通常取引情報を生成する通常取引情報生成部と、
   前記通常取引情報から乖離した前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が存在するか否かを判定する判定部と、
   前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が前記通常取引情報から乖離している場合に異常情報を生成する異常情報生成部と、
   前記異常情報を前記被監査企業に通報する通報部と、を備える
   ことを特徴とする外部監査装置。
2. 前記被監査企業と前記取引金融機関との間のアクセスの遮断、または、前記被監査企業と前記外部監視装置との間のアクセスの遮断を検出する遮断検出部と、が備えられ、
   前記通報部は、検出された前記アクセスの遮断を前記異常情報として前記被監査企業に通報する請求項１に記載の外部監査装置。
3. 前記取引情報取得部に取得された後の前記取引情報の変更を検出する変更検出部と、が備えられ、
   前記通報部は、検出された前記取引情報の変更を前記異常情報として前記被監査企業に通報する請求項１または２に記載の外部監査装置。
4. 前記通報部は、前記異常情報を前記被監査企業と契約の監査法人に通報する請求項１ないし３のいずれか１項に記載の外部監査装置。
5. 前記通常取引情報生成部は、所定期間に亘り前記取引情報及び前記残高情報を蓄積して前記通常取引情報を生成する請求項１ないし４のいずれか１項に記載の外部監査装置。
6. 前記通常取引情報生成部は機械学習部を備え、
   前記機械学習部は、所定期間に亘り前記取引情報を蓄積するとともに所定期間に亘り前記残高情報を蓄積して前記通常取引情報を生成する請求項１ないし４のいずれか１項に記載の外部監査装置。
7. 前記取引情報は、前記被監査企業の決済記録、在庫記録、受発注記録、損益計算書記録、または、貸借対照表記録を含む請求項１ないし６のいずれか１項に記載の外部監査装置。
8. 前記取引情報取得部は、前記被監査企業が子会社または持分法適用会社を有している場合には、前記被監査企業の前記子会社または前記持分法適用会社の取引情報を取得する請求項１ないし７のいずれか１項に記載の外部監査装置。
9. 被監査企業及び前記被監査企業の取引金融機関とネットワーク回線により接続される外部監視装置における外部監査方法であって、
   前記外部監視装置のコンピュータ部は、
   前記被監査企業から前記被監査企業の取引情報を取得する取引情報取得ステップと、
   前記取引金融機関から前記被監査企業の残高情報を取得する残高情報取得ステップと、
   前記取引情報及び前記残高情報を蓄積して前記被監査企業の通常取引情報を生成する通常取引情報生成ステップと、
   前記通常取引情報から乖離した前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が存在するか否かを判定する判定ステップと、
   前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が前記通常取引情報から乖離している場合に異常情報を生成する異常情報生成ステップと、
   前記異常情報を前記被監査企業に通報する通報ステップと、を実行する
   ことを特徴とする外部監査方法。
10. 被監査企業及び前記被監査企業の取引金融機関とネットワーク回線により接続される外部監視装置における外部監査プログラムであって、
    前記外部監視装置のコンピュータ部に、
    前記被監査企業から前記被監査企業の取引情報を取得する取引情報取得機能と、
    前記取引金融機関から前記被監査企業の残高情報を取得する残高情報取得機能と、
    前記取引情報及び前記残高情報を蓄積して前記被監査企業の通常取引情報を生成する通常取引情報生成機能と、
    前記通常取引情報から乖離した前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が存在するか否かを判定する判定機能と、
    前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が前記通常取引情報から乖離している場合に異常情報を生成する異常情報生成機能と、
    前記異常情報を前記被監査企業に通報する通報機能と、を実現させる
    ことを特徴とする外部監査プログラム。
11. 被監査企業と、前記被監査企業の取引金融機関と、前記被監査企業の外部監視装置とをネットワーク回線により接続してなる外部監視システムであって、
    前記外部監視装置は、
    前記被監査企業から前記被監査企業の取引情報を取得する取引情報取得部と、
    前記取引金融機関から前記被監査企業の残高情報を取得する残高情報取得部と、
    前記取引情報及び前記残高情報を蓄積して前記被監査企業の通常取引情報を生成する通常取引情報生成部と、
    前記通常取引情報から乖離した前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が存在するか否かを判定する判定部と、
    前記被監査企業の前記取引情報または前記残高情報のいずれかもしくは両方が前記通常取引情報から乖離している場合に異常情報を生成する異常情報生成部と、
    前記異常情報を前記被監査企業に通報する通報部と、を備える
    ことを特徴とする外部監査装置。

Images