企業向け企業監査チェックリストガイド

According to a recent Gartner survey, eighteen percent of accountants make financial errors daily, and over half report several errors each month. In a high-stakes environment shaped by regulatory pressure and financial complexity, even routine mistakes can lead to audit failures, compliance issues, or reputational risk.

This guide provides a structured company audit checklist that helps businesses and CPA firms prepare for internal and external audits. This blog blends practical audit steps with required standards (GAAP, SOX, IRS), covering planning, documentation, testing, reporting, and follow-up, so your audits are accurate, defensible, and complete.

What is a Company Audit?

An audit is a formal evaluation of a business’s financial records, internal controls, or compliance processes to verify accuracy, detect risk, and ensure adherence to regulatory standards. In the U.S., audits play a key role in supporting trust among stakeholders, whether investors, regulators, or internal leadership.

Unlike informal reviews, audits follow defined frameworks (such as GAAP, SOX, or IRS standards), require supporting documentation, and often involve structured testing or sampling. Both internal and external audits serve as tools for improving transparency, reducing risk exposure, and preparing the business for scrutiny or growth.

1. Choose the Type of Audit

The audit process begins by selecting the right type based on business needs, risk areas, and regulatory drivers. Each type targets a specific aspect of operations or compliance, and the choice impacts how the audit is planned, staffed, and executed.

• 内部監査：通常、企業自身が内部統制の評価、非効率性の検出、または規制監査への備えとして実施します。多くの場合、コンプライアンスプログラム（SOX法404条など）、不正防止、またはプロセス改善に関連しています。
• 外部監査：公開企業に義務付けられているほか、銀行、投資家、規制当局から要請されることもあります。独立した監査人が、米国GAAPに基づいて財務諸表を検証するために実施します。
• 税務監査：IRS（内国歳入庁）が連邦税務申告書の正確性とコンプライアンスを確認するために実施します。
• コンプライアンス監査または業務監査：特定の業界基準や業務基準（HIPAA、PCI-DSS、ISO 27001など）への準拠を検証するために設計されています。

In many businesses, multiple audits, such as financial, internal control, and tax reviews, may run in parallel, each requiring its own preparation and documentation path.

2. Define the Audit Objectives and Scope

Once the audit type is identified, set clear objectives and boundaries. A well-defined audit scope sets the direction for the entire audit process. This step ensures team alignment, prevents wasted effort, and helps auditors concentrate on the highest-risk areas.

Set Clear Audit Objectives

Audit objectives define what the audit is meant to accomplish. They must align with the audit type and any known regulatory or operational pressures.

Common objectives include:

• GAAPに基づく財務諸表の正確性を検証する
• SOX法404条のコンプライアンスのために内部統制をテストする。
• 高頻度の取引（収益、調達など）における不正リスクを評価する
• 内部プロセスにおける非効率性やポリシー違反を特定する。

例：「2025年度の財務諸表に重要な虚偽表示がないかを評価し、収益認識に関する主要な内部統制の有効性を評価する。」

Identify Stakeholders and Their Priorities

Each audit has internal and external stakeholders with distinct interests. Knowing what each party expects shapes the audit depth and reporting requirements.

1. External audit stakeholders may include:

• 投資家または貸し手（財務の正確性と透明性を重視）
• 規制当局（GAAPへの準拠や税務報告の整合性を懸念）

2. 内部監査のステークホルダーには以下が含まれます：

• 経営陣（リスクの所在や統制の不備に関心を持つ）
• 監査委員会または取締役会（ガバナンスに関する洞察やSOX法への準拠を求める）

監査範囲と除外事項の定義

監査範囲は監査の境界線を定めるものです。これにより、チームは何をテストし、どこに時間を割くべきかを正確に把握できます。

監査範囲の策定では、以下の項目に対処する必要があります：

• 勘定科目およびプロセス：収益、給与、在庫、調達、ITアクセス権
• 対象組織：子会社、事業部門、またはサードパーティベンダーを含めるか除外するか
• 規制への対応：IRS申告、SOX法404条(b)、HIPAA、SEC、またはOCCの要件
• 期間：会計年度全体、四半期ごと、または特定の取引期間
• テストのレベル：全件調査か、サンプルベースのテストか

また、除外事項についても文書化してください：

例：「本監査では在庫評価方法をレビューするが、実地棚卸の全数カウントは含まない。」

監査範囲文書の確定

合意された監査範囲を、外部監査の場合はエンゲージメントレター（業務委託契約書）に、内部監査の場合は監査憲章に明文化します。

各文書には以下を記載する必要があります：

• 目的、監査範囲の境界、および手法
• 責任の所在とアクセス権限の要件
• スケジュールと成果物
• 既知の制限事項または除外事項

これにより、監査チーム、経営陣、外部レビュー担当者の間で認識が統一され、後々のトラブルや期待値の齟齬を減らすことができます。

3. 適用される米国の監査基準および規制基準の特定

監査手続きは、監査の種類、組織の状況、業界に応じて適切な基準に従う必要があります。プロセスの後半でコンプライアンス上の不備が生じないよう、事前にこれらの基準を確認してください。

準拠すべき主要な監査基準

• GAAP（米国会計基準）：収益、費用、開示を含む財務諸表の作成方法を規定。すべての米国監査で必須。
• PCAOB基準：公開企業の監査に適用。SECの監督下で、監査人の独立性、文書化、報告書形式に関するルールを定める。
• AICPA GAAS（米国一般に公正妥当と認められる監査基準）：非公開企業の監査に使用。計画策定、証拠収集、監査意見表明の手順を概説。
• SOX法404条(b)：パブリックフロートが1億ドル以上の公開企業に対する内部統制監査を規定。監査人は統制の設計と運用についてテストし、意見を表明する必要がある。
• IRSの立証要件：税務関連の監査やレビューに適用。控除、税額控除、申告内容に対する適切な裏付け資料を求める。
• 業界固有の基準：HIPAA（医療情報のプライバシー監査）、FINRA/SEC（証券会社レビュー）、DCAA（政府契約者監査）、NERC/FERC（公益事業のコンプライアンスチェック）などが含まれる。

監査の失敗は、多くの場合、期待値の不一致から生じます。監査範囲が拡大したにもかかわらず、基準が明確でない場合に起こります。適切な規制フレームワークを確定させることで、規制当局、経営陣、監査人の全員が期待する成果を確実に得ることができます。

4. 監査プロセスの計画とチームの編成

監査範囲と基準が定義されたら、次は構造化された監査計画を策定し、責任を割り当てます。詳細な計画は遅延を防ぎ、業務負荷を明確にし、監査が目的から逸脱しないようにするために不可欠です。

Build the Audit Timeline

Set a timeline that includes planning, fieldwork, reporting, and follow-up stages. Work backwards from external deadlines (e.g., financial statement filing or board reporting dates) to fix key milestones.

Include checkpoints for internal reviews, issue resolution, and documentation handoffs, especially if multiple departments are involved.

Assign Audit Roles and Ownership

Each part of the audit requires clear accountability. Whether using internal staff or external firms, define who is responsible for planning, evidence gathering, testing, and reporting.

Key roles may include:

• Audit lead or manager: Oversees schedule and quality control
• Process owners: Provide source data and walkthroughs
• Internal audit or compliance team: Perform initial testing.
• External auditor: Conduct independent testing and issue a formal opinion

Conduct a Risk-Based Planning Review

Focus time and effort on areas with high materiality, known issues, or control weaknesses. Risk-based planning helps reduce over-testing in low-risk areas while ensuring coverage where needed.

Steps to complete:

• Review past audit findings and control gaps
• Identify significant accounts or complex transactions
• Evaluate process changes, system upgrades, or staffing shifts
• Adjust sampling and testing depth based on risk level

Document these risk assessments as part of your planning file; they justify scope decisions and help auditors explain their approach.

5. Prepare and Gather Key Documents Before Fieldwork

Fieldwork is the core execution phase of the audit. This is where auditors apply the procedures defined in the audit program to verify financial statement assertions, test internal controls, and evaluate operational compliance. A disciplined and well-documented approach ensures that all checklist areas are addressed, and the audit holds up to scrutiny.

Financial Statements and Core Records

Ensure all financial reports and ledgers are accurate, finalized, and aligned with the period under review.

• Income statement, balance sheet, and cash flow report
• General ledger: Complete record of financial transactions for the year
• Trial balance: Summary of account balances for reconciliation
• Revenue and sales data: Invoices, contracts, and sales registers
• Expense documentation. Approved payments with receipts and supporting notes
• Accrual records:  End-of-period adjustments for revenue and expenses
• Reconciliations and schedules: Supporting schedules for assets, liabilities, and equity
• Bank and lease agreements: Loan documents, lease contracts, security notes
• Payment records: Cleared checks, ACH files, wire logs, credit card reports
• Payroll and tax filings: IRS Form 941, W-2s, payroll registers, benefits summaries

Control and Compliance Documentation

If your audit includes controls testing or SOX compliance, gather:

• Control matrices and risk-control documentation (e.g., SOX 404)
• Process maps and approval workflows
• IT system access logs and role permissions
• Internal policies on expense approvals, fraud detection, and financial close

Access and Audit Readiness

Set up audit logistics in advance to prevent delays.

• 監査担当者に会計システムや共有フォルダへの安全なアクセス権を付与する
• 実地調査の開始前に、プロセス責任者とのウォークスルー（業務手順の確認）をスケジュールする
• データ要求や不明点への対応窓口となる担当者を割り当てる
• 主要なマイルストーンや社内期限を記載した監査カレンダーを共有する

Confirm that all data is consistent with the reporting cutoff date and organized in formats accessible to the audit team.

6. Conduct Fieldwork and Substantive Testing

Fieldwork is where the audit team carries out the procedures defined in the audit program. This includes testing financial records, verifying controls, and checking compliance. A structured and well-documented approach ensures that evidence supports every key assertion, and the audit can withstand regulatory or stakeholder review.

Run Substantive Procedures

Apply detailed audit procedures to high-risk and material accounts. Each test should align with specific financial statement assertions (e.g., completeness, existence, valuation). Common tests include:

• 証憑突合：記録された仕訳（売上など）を請求書や出荷書類と照合する
• 外部確認：残高（売掛金、現金など）について第三者による検証を依頼する
• 再計算：利息、減価償却費、未払費用などを独自に計算する
• 実地棚卸・資産確認：棚卸への立ち会いや資産の現物確認を行う
• 期間帰属テスト：期末の取引が正しい会計年度に計上されているかを確認する
• 見積りのテスト：事後データや過去の傾向を用いて引当金（貸倒引当金、保証引当金など）をレビューする

Use Analytical and Sampling Techniques

Use analytical procedures to project expected balances or ratios and compare them against actuals. Investigate variances that fall outside thresholds.

例：

• 平均負債残高と利率から支払利息を予測する
• 前年比で売上総利益率を比較する
• 使用パターンから逸脱している光熱費を特定する

For sampling, use statistical or judgmental selection depending on the test objective:

• 統計的サンプリングでは、サンプルサイズと許容誤差を設定する
• 重点的なテストにはリスクベースの判断を用いる
• サンプルの網羅性と結果を追跡し、文書の欠落や異常な仕訳があれば調査する
• 内部監査においては、可能な限りデータツールを使用して全件テストを検討する

Document and Investigate

Maintain clear workpapers that connect every audit procedure to its evidence and conclusion. Each workpaper should include:

• テストの目的
• 実施した手順と使用したサンプル
• 結果と結論
• 裏付け証拠への参照
• レビュー担当者の承認

発見された例外事項やエラーについては、以下を調査します：

• 原因の特定（単発的なものか、システム的なものか）
• 判明した誤謬および予測される誤謬の定量化
• 合計誤差と重要性の比較
• 追加テストが必要かどうかの判断
• 重大な問題が発生した場合は、リアルタイムで経営陣に報告する

コンプライアンスおよび規制チェックの実施

監査に規制やコンプライアンスに関する要素が含まれる場合は、財務項目と同等の厳格さでこれらの領域をテストしてください。

例：

• IRSコンプライアンス：給与税申告（例：フォーム941）や源泉徴収のテスト。
• ローン契約（コベナンツ）：財務比率や報告要件の遵守状況の確認。
• ライセンスおよびトレーニング：必要な事業免許や従業員の資格が有効であることの確認。
• 内部監査：監査範囲に応じて、OSHAログ、人事記録（例：I-9フォーム）、またはHIPAA関連文書のレビュー。

監査ツールの活用と進捗管理

テクノロジーとチームによる監督を活用し、監査品質を維持します。

• CAAT（コンピュータ利用監査技法）を使用してCAATs、仕訳帳の異常値（例：週末の入力、キリの良い金額）をスキャンする
• 全件スキャンを実行し、重複や外れ値を特定する。
• 監査管理プラットフォームを使用して、実地監査の進捗を追跡する。
• 社内の期限を守り、定期的なチームミーティングを実施する。
• 計画されたすべての手順が完了していることを確認し、省略した場合は適切に正当化する。

7. 監査期間中の調査結果の共有

実地監査中は、構造化された追跡可能なコミュニケーションを行い、問題を早期に解決して監査を予定通りに進めます。

• 定期的な監査状況報告会を予定し、進捗状況、阻害要因、未解決事項を報告する。
• 統制の不備やテストの例外事項は、特定され次第すぐに報告する。
• すべての例外事項とそのステータスを、関係者と共有する中央ログで追跡する。
• 調査結果に対する経営陣の回答を求め、裏付けとなる証拠を評価する。
• 新しい文書によって結論が変わった場合は、作業調書を更新する。
• 最終報告書の発行前に、草案を各部門長に提供する。
• 調査結果が解決済みか、あるいは継続的な対応が必要かを記録し、最終報告書でフォローアップを行う。
• すべてのコミュニケーション、レビューメモ、中間ログを監査ファイルに保管する。

8. 監査結果の報告とフォローアップ措置

監査手順が完了したら、調査結果を正式に文書化し、経営陣とレビューを行い、監督機関に報告する必要があります。このフェーズでは、監査証拠を実用的な洞察へと変換します。内部監査か外部監査かを問わず、報告書は明確で、証拠に裏付けられ、フォローアップを促進するように構成されていなければなりません。

まずは最終報告書の草案作成から始めます。報告書には以下を含める必要があります：

• 監査範囲、完了した手順、および制限事項の概要
• 主要な調査結果（種類別に分類：例：財務諸表の誤謬、統制の不備、コンプライアンスの欠如）
• 各調査結果の裏付けとなる証拠および関連する作業調書への参照
• 該当する場合、監査意見または結論の明確な記述

各調査結果には、以下のいずれかを含む経営陣の回答を添える必要があります：

• 同意を確認し、是正措置の概要を述べる
• 裏付けとなる説明や文書を提示し、問題に異議を唱える

報告書が内部でレビューされたら、適切な関係者と共有します：

• 外部監査：経営陣、取締役会、監査委員会と共有
• 内部監査：関連する部門長、コンプライアンス責任者、リスクマネージャーと共有

フォローアップ監査や検証レビューが必要な場合は、その旨を最終報告書に記載し、監査カレンダーにスケジュールを組みます。報告書が承認され、関連ファイルがアーカイブされ、未解決の問題が解決追跡のために正式に引き継がれた段階で、初めて監査を終了とします。

9. 監査後のフォローアップと課題追跡

Issuing the audit report is not the end of the process. Post-audit follow-up ensures that identified issues are resolved, corrective actions are implemented, and risks are reduced going forward. Whether the audit is internal or external, unresolved findings can undermine future performance or regulatory standing. This phase adds accountability and closes the audit loop.

• Create a structured follow-up tracker listing each audit finding, assigned owner, planned corrective action, and implementation deadline.
• Assign responsibility for each issue to the appropriate business unit or functional lead, with clear expectations on timelines and documentation.
• Monitor high-priority or repeat findings closely. For material control weaknesses, schedule verification testing or request formal evidence of resolution.
• For internal audits, plan follow-up reviews or audits to confirm implementation of key recommendations.
• Periodically report follow-up status to executive leadership or the audit committee. Highlight overdue, incomplete, or recurring issues.
• Document all updates, including management confirmations, test results, and supporting materials for resolved findings.
• Formally close each issue only after verifying that corrective action has been completed and is effective.

Bottom Line

A complete audit process doesn't stop at fieldwork or reporting; it follows through until every risk is addressed and every issue is closed. 

By using a structured company audit checklist that blends internal and external audit priorities, businesses can stay aligned with regulations, strengthen internal controls, and improve operational oversight. 

Whether you're preparing for your first audit or refining an established process, these steps ensure that the audit delivers more than compliance; it delivers measurable value.

Partnering with VJM Global gives your team the support it needs to manage audits more efficiently. Our focused expertise and streamlined approach help ensure accurate, well-documented audits, delivering insights that reduce risk and support long-term financial stability.

We work with U.S. businesses and CPA firms to maintain clean, reliable financial records. From bookkeeping and balance sheet prep to equity reconciliation, our team helps keep your reports audit-ready and aligned with GAAP requirements.

Want to learn more? Request a call back today.