6.2経営者報告と監査意見

監査報告書は「誰に」報告するかで、その独立性と実効性が決まります。システム監査人には、監査結果を監査対象から独立した立場（経営者や監査委員会など）へ報告し、指摘の是正を組織として意思決定できる相手へ届ける判断が求められます。あわせて、その監査が保証型（一定の保証を表明する）か助言型（改善提言が主目的）かによって、報告で「意見」を出すのか「提言」を出すのかが変わります。そして表明する意見は、自分が入手できた監査証拠の範囲を超えてはならない——証拠が不十分な領域まで太鼓判を押せば、それは監査ではなく無責任な保証になります。

6.2.1報告先の独立性

• 報告先は監査対象から独立した上位者＝監査結果は、指摘への是正を組織として指示・意思決定できる立場（経営者・取締役会・監査委員会など）へ報告する。これにより是正が確実に実行に移される。監査対象部門の中だけで報告が完結すると、都合の悪い指摘が握りつぶされる恐れがあり、監査の実効性が失われる。
• 監査対象部門の長へ直接・限定して報告する問題＝重大な不備を、その不備の当事者である被監査部門の長にだけ報告して済ませると、独立性・客観性の観点で問題がある。当事者は自部門に不利な指摘を経営者へ上げない誘因を持つためだ。事実確認のために現場と結果を共有すること自体は適切だが、最終的な報告は独立した経営者・監査委員会へ届ける経路を確保する。

6.2.2保証型の意見表明と助言型の提言

• 保証型監査（アシュアランス）の意見表明＝一定の基準に照らしてコントロールが有効かどうか、監査人が「意見（結論）」を表明し一定の保証を与えるタイプ。利用者（経営者・外部の利害関係者）は、その保証意見を信頼して意思決定に用いる。したがって保証意見は十分かつ適切な監査証拠に裏づけられなければならず、証拠が足りなければ意見を限定したり不表明とする。
• 助言型監査（コンサルティング）の提言＝改善の提言そのものが主目的のタイプで、監査人は不備の改善策や高度化の方向を助言する。保証意見の表明が主目的ではない。ただし助言型でも、助言の前提となる評価は事実に基づき、助言に深く関与し過ぎて後の保証監査の独立性を損なわないよう、役割の切り分けに注意する（自分が設計に関与した仕組みを自分で保証しない）。
• 意見は監査証拠の範囲で表明する＝監査人は、自分が確認できた範囲についてのみ意見を述べる。時間や制約で検証できなかった領域まで「問題なし」と表明するのは、証拠に基づかない過大な保証で誤りである。検証範囲・前提・制約（スコープの限界）を報告書に明記し、保証の範囲を明確にすることが、利用者の誤解を防ぎ監査人の責任範囲を守る。