監査人がAIに頼れるのは準備であって、結論ではありません。AIは読み、仕分け、比較し、下書きできます。請求書と元帳の照合、契約の要約、メモの初稿などです。証拠が十分かどうかの判断、リスクの評価、意見の形成は、出力をレビューし、原本と照らし合わせて確認し、作業に署名する名前のある監査人に残ります。
要点
- PCAOBのスタッフが調査した監査法人は、生成AIを主に事務作業や調査に使っており、監査の結論には使っていませんでした。
- 役に立つルールは、AIが準備し、人が結論を出し、どちらがどちらを行ったかを調書に示すことです。
- AIが出したすべての数字は、原本の書類かシステムからの抽出データまでたどれなければなりません。
- クライアントのデータは、法人がその用途に承認したツールにだけ入れます。
- レビューの手順は設計の一部であり、後から付け足す手作業の確認ではありません。
#監査法人は実際にAIを何に使っていますか
PCAOBのスタッフは2024年、米国の大手ネットワークファームと他のいくつかの法人に話を聞きました。その報告によると、生成AIの利用は主に事務作業と調査、たとえばメモの初稿や社内ガイダンスを検索するツールに集中しており、法人はAIが監査人を置き換えるのではなく補うものと見ていました。プライバシーと信頼性への懸念から、当面は監査手続にAIを使わないようにしている法人もありました(PCAOBスタッフ、2024年7月)。
これは監査マネージャーの話とも一致します。時間は読むこと、照合すること、まとめることに使われており、AIがまず役に立つのはそこです。基準をめぐる議論はまだ動いています。IAASBの監査証拠プロジェクトは、自動化されたツールや技法を含むテクノロジーの利用に合わせてISA 500を現代化することを目指しています(IAASB監査証拠プロジェクト、2026年11月確認)。
#どの作業をAIが準備でき、どの作業が監査人に残りますか
- 準備:請求書、銀行取引明細書、契約書から、アラビア語と英語で項目を読み取り、抽出します。
- 準備:取引のサンプルを裏付け資料と照合し、例外を一覧にします。
- 準備:チーム自身の発見事項から、ウォークスルーのメモ、調書のメモ、マネジメントレターの指摘事項を下書きします。
- 準備:法人の監査手法や過去の調書から、関連するガイダンスを探します。
- 監査人:サンプル、重要性、評価したリスクへの対応を決めます。
- 監査人:証拠が十分かつ適切か、例外が虚偽表示にあたるかを判断します。
- 監査人:意見、報告書、統治責任者とのコミュニケーションに入るすべてのこと。
この一覧は実務上のルールであり、特定の基準の解釈ではありません。何が許容されるかは、御社の監査手法と規制当局が決めます。手続を変える前に、品質管理部門に確認してください。
#AIの出力をレビューできる状態にするには、どうすればよいですか
レビュー担当者は、AIが何を見て、何を出力し、担当者が何を変えたかを確認できなければなりません。つまり、抽出したすべての項目の横に原本の書類へのリンクを付け、例外は要約で消さずに一覧にし、承認は名前とともに記録します。NIST AIリスクマネジメントフレームワーク(2023年1月)は、こうした説明責任と人による監督をAIリスク管理の一部と位置づけています。
二つ目の試金石は、御社自身のデータでの信頼性です。答えがすでに分かっている終了済みの監査業務でツールを動かし、誰かが進行中の調書に使う前に見落としの数を数えてください。
汎用のチャットアシスタントで十分なのはどのような場合ですか
調査のための質問、メールの下書き、監査人がすでに書いたメモの手直しであれば、CopilotやChatGPT Enterpriseなどの承認済みの法人向けアシスタントと、何を入力してよいかを定めた短い社内方針で十分なことが多いでしょう。業務フローを構築する価値があるのは、同じ準備作業が多くの監査業務で繰り返され、レビューの記録を監査調書に残す必要がある場合です。
#Stennirはどこで役に立ちますか
StennirのAIコンサルティングには、ガバナンスの部分が含まれます。AIにどの作業の準備を任せるか、誰が出力を承認するか、どのように記録するか、クライアントのデータをどこで処理するかです。AI機会診断では、構築する価値のある業務フローに投資回収の見込みを添えて優先順位を付けます。Stennirと構築するかどうかにかかわらず、報告書は御社のものです。
進める場合は、AI導入で、名前のあるレビュー担当者がすべての出力を承認する業務フローを一つ構築し、AIトレーニングで、準備と結論の境界線が自分たちの調書のどこにあるかをチームに指導します。
We are
Stennirは、AIが準備し、名前のある監査人がレビュー、承認、結論を担い、すべての手順がログに残るAIの業務フローを設計します。
We aren't
Stennirは監査基準について意見を述べることはなく、監査の結論を出すツールを販売することもありません。
監査品質の責任者は次に何をすればよいですか
シニアが最も時間を費やしている準備作業を三つ書き出し、それぞれについて誰が結論を出すかを記してください。財務チームのAI活用やコンプライアンスチームと比べたうえで、無料の準備度診断を受けるか、30分の通話を予約することができます。
よくある質問
AIを使うと、監査の責任の所在は変わりますか。
いいえ。どのツールが明細を準備したかにかかわらず、作業と意見に責任を持つのは監査責任者とチームです。だからこそ設計が重要です。AIの出力にはツールが準備したものだと印を付け、名前のある担当者がレビューし、調書にはすべての数字の裏付けとなる原本を示します。詳細は御社の監査手法の担当チームに確認してください。
AIにサンプルを選ばせることはできますか。
チームが選んだ抽出方法を実行して記録することや、チームが検討すべき異常な項目を目立たせることはできます。方法、件数、サンプルが示したことへの対応を選ぶのは監査人です。Stennirは前半の部分を構築し、判断はあるべきところに残します。
どのような問題が起こり得ますか。
よくある失敗は、読み違えた数字が確認されずに受け入れられること、例外が要約の中に消えてしまうこと、クライアントのデータが承認されていないツールに貼り付けられることです。対策は、すべての項目に付けた原本へのリンク、一覧にした例外、名前のある承認者、そしてツールに関する社内方針です。本番で使う前に、終了済みの監査業務で検証してください。
アラビア語の書類にも使えますか。
はい。読み取りと下書きは、アラビア語と英語に対応しています。レビュー担当者には抽出や翻訳の横に原本が表示されるため、要約を信じるのではなく、数字を原本と照らし合わせて確認できます。進行中の監査業務で業務フローを使う前に、御社自身の書類の種類で精度を測ります。
