建物の構造的な安全性を確認するために検査員を雇ったところ、後になって、彼が昨年の報告書をコピーし、前任の検査員の名前を消して自分の名前を書き、階段を上ることすらせずに署名捺印していたことが判明したと想像してほしい。連邦監査規制当局が、ある小さな会計事務所のファイル室で起きたと発表した事態は、まさにこれとほぼ同じだ。そして、これは誰かの監査済みの数字に頼っているすべての中小企業にとって教訓となる。
2026年1月13日、米国公開企業会計監視委員会（PCAOB）は、Zwick CPA, PLLC、そのオーナーであるJack Zwick、そして元監査マネージャーのJeffrey Hoskowに対する、Genie Energy Ltd.の2022年監査に関する和解に基づく懲戒命令を発表した。最も衝撃的な発見は、Hoskowが前任監査人の監査調書を流用し、「Zwick CPA」という名前に書き換え、監査対象年度を更新し、新たな署名を追加した上で、全く無関係な別の会社を参照した他の文書をファイルに追加していたというものだ。PCAOBによれば、これらはすべて、その年にGenie Energyに対して実施された実際の監査業務を反映したものではなかった。
この話を気にする必要があるのは、株式公開企業を経営する人だけではない。大多数の中小企業経営者は、自らがPCAOB登録法人の監査を受けることは決してないだろう。しかし、間接的にせよ、誰かの監査に依存することは少なくない。例えば、融資申請者の財務状況を評価する銀行、フランチャイザーやサプライヤーの監査済み財務諸表、デューデリジェンスにおける買収対象企業の帳簿、保険契約を結ぶ前の保険会社の公開書類などだ。それらの数字の背後にある監査が茶番であることが判明した場合、そのリスクは静かにあなたのものとなる。
PCAOBが実際に発見したもの
PCAOBの命令は、単なる監査調書の差し替えだけでなく、一連の失敗を明らかにしている。
- 不十分なリスク評価。当該法人は、業務を適切に計画すること、および重要な虚偽表示のリスクを識別・評価することを怠ったとされる。これは監査の基礎となるステップである。
- 内部統制および収益に関する不十分な証拠。監査人は、自らの意見を裏付けるために十分かつ適切な証拠を収集することが求められる。命令は、当該法人が内部統制のテストと収益認識の両方において不足していたことを指摘している。これらは操作されやすい領域である。
- 監督の不在。業務執行社員であるZwickは、チームの作業をレビューし指示する責任がある。命令は、Hoskowの作業に対する監督が、良く言っても表面的なものだったことを示唆している。
- 文書の捏造。前任者の監査調書を流用したことに加え、Hoskowは、無関係な発行体に関する情報を含む「重要な監査調書」を他にも作成していた。これらの内容は、Genie Energyの実際の事業活動とは全く関係がなかった。
この規模の法人に対する制裁は厳しいものだった。Zwick CPAの登録は取り消され（3年後に再申請する権利はあり）、Zwickと法人には共同で5万ドルの罰金が科され、ZwickはPCAOB登録法人との提携を禁止され（3年後に申請可能）、Hoskowも同様に禁止された（2年後に申請可能）。両名は、復帰を申請する前に、PCAOB監査基準に関する40時間の継続教育を修了しなければならない。
これが孤立した事件ではない理由
これを、ある小さな法人における単なる一つの不正事件として読むのは魅力的だ。しかし、PCAOB自身の検査データは、問題がより広範であり、特に小規模な法人に集中していることを示唆している。
直近の検査サイクルにおいて、PCAOBは、毎年ではなく3年に一度しか検査しない法人の総合的な欠陥率が61%であり、さらに顕著なことに、初めて検査を受けた法人の96%が、少なくとも1件の監査において重大な欠陥を有していたことを明らかにした。これに対し、最大手のグローバルネットワーク法人の欠陥率は約26%である。検査頻度の低い小規模法人は、監査意見が保証すべき証拠基準を下回るとして、単純にはるかに頻繁に指摘されている。
これらは、中小監査法人が本質的に信頼できないことを意味するわけではない。厳格で誠実な仕事をしている法人も沢山ある。しかし、「Big 4の後光効果」――監査済み財務諸表を自動的に信頼できるものと見なす効果――が業界全体に均等に及んでいるわけではなく、それに依存する事業主は、表紙に記載された監査人の名前をデューデリジェンスの終点ではなく、始点として扱うべきではないということを意味している。
監査人でなくても知っておく価値のある危険信号
融資元、サプライヤー、買収対象企業が監査済み数字を提示する際に、何かがおかしいと気付くために会計の学位は必要ない。実用的な兆候をいくつか挙げる。
- 注記や例外が一切ない、不自然なくらいきれいな監査意見。実際の監査では、ほとんどの場合、何かが表面化する。内部統制の弱点、タイミングの問題、調整が必要だった見積もりなどだ。経営者に対する指摘事項が一切なく、完璧すぎる監査報告書は、再確認に値する。
- 基本的な質問への回答を渋る。貸し手やパートナーの財務チームが、誰が監査を実施したか、その法人が最後に検査を受けたのはいつか、エンゲージメントレターの内容は何かといった簡単な質問をかわすなら、それは追求する価値がある。
- 明確な説明なく監査人が最近変更された。監査人の交代は正当な理由で起こるが、融資の実行や買収の直前に同じ年に交代した場合は、直接尋ねる価値がある。
- PCAOBの公開登録・検査データベースで見つからない監査人。融資の実行、長期供給契約の締結、事業の買収など、実際の意思決定に監査済み財務諸表が重要となる企業については、PCAOBの法人検査報告書を数分検索するだけで、その法人の検査履歴、またはその欠如が明らかになる。
より広い教訓：完全に管理できる唯一の監査証跡は自社の帳簿である
Zwick事件は、監査意見はその背後にある証拠と同程度にしか信頼できず、証拠は、迅速に行動するようプレッシャーをかけられた人々によって偽造されたり、流用されたり、省略されたりする可能性があるということを思い出させる。中小企業の経営者として、貸し手の与信審査が他社の質の低い監査に依存しているかどうかをコントロールすることはできない。しかし、自社の財務記録の完全性については完全にコントロールできる。そして、これはほとんどの経営者が考えている以上に重要だ。清潔で適切に文書化された帳簿があれば、融資、投資家、買い手を求める際に、事後的に防御可能な証跡を慌てて再構築するのではなく、迅速にデューデリジェンスを通過できるのだ。
だからこそ、財務に精通した事業主は、プレーンテキスト会計システムへと移行しつつある。このシステムでは、すべての取引がブラックボックスデータベースに埋もれるのではなく、バージョン管理された人間が読める元帳に保存される。融資担当者、会計士、監査人が数字をその源泉まで遡る必要がある場合、すべての履歴がそこにある。再構築された監査調書も、「私を信じてください」も、Zwick CPAが登録を取り消される原因となったような近道の余地もない。
財務管理をシンプルに
あなたが監査を受ける側であれ、他人の数字に依存する側であれ、透明性があり、監査可能な記録は、取引の両側におけるリスクを低減する。Beancount.io は、透明性が高く、バージョン管理され、AIにも対応したプレーンテキスト会計を提供する。すべての記入項目は追跡可能で、ブラックボックスの背後に隠されるものは何もなく、ベンダーロックインもない。無料で始めて、なぜデベロッパーや財務専門家がプレーンテキスト会計に切り替えているのかを実感してほしい。ドキュメントで仕組みを確認するか、元帳の上に視覚的なダッシュボードを提供するFavaもチェックしてほしい。