「Ver4.0を目指せ」と言われる理由

　内部監査とは、企業内における業務プロセスが適切に実施されているかを、内部の人間・組織がチェックすることを意味します。金融庁は「内部監査の役割」について「モデル・リスク管理態勢とその実務が包括的で厳格かつ実効的であるかどうかを、独立した立場から評価・検証」（金融庁「モデル・リスク管理に関する原則」）することと規定しています。

　金融庁は以前から金融機関の内部監査を格付けする上で、Ver1.0～4.0の以下4つの区分を設けています。


　Ver1.0からVer4.0に向かって内部監査の成熟度、経営からの信頼度が徐々に向上していくという立て付けです。

　最低レベルに位置付けられるVer1.0「事務不備監査」とは、要するに、内部監査が求められる「最低限の機能」としての形式主義的、チェックシート的な水準にとどまっていることを意味しています。

　社内の各部門の不適正な業務運営をけん制し、法令順守などの意識を高めることに一定の効果は期待できるものの、経済社会環境がめまぐるしく変化する中では監査の実効性を担保することが難しいという当局の認識がうかがえます。


　あらかじめ決められたルールに従って機械的に判断するのではなく、リスクのありかを分析・検討し、監査を実施する主体的な取り組みを通じて、理想形であるVer4.0「信頼されるアドバイザー」の水準に近づく努力をしなさい──。当局のメッセージを、この4つのレベル分けから読み取ることができます。 【次ページ】「最高レベル該当の金融機関」「自己評価方式を採った巧妙さと真意」