○トップダウン型のリスク・アプローチ 重大な虚偽記載につながるリスクに着眼して、必要な範囲で内部統制を整備・評価(評価する範囲の絞込みに工夫)。 ○内部統制の不備の区分の簡素化 内部統制の不備を「重要な欠陥」と「不備」の2つに簡素化(米国では3つに区分)。 トップダウン型のリスク・アプローチについては、米国の監督当局であるPCAOB(Public Company Accounting Oversight Board:公開会社会計監視委員会)が、2005年に発表したプレスリリースですでに指摘しており、また2007年実施されたAS5(Audit Standard No.5)にも明記されている。 であるから、日本と米国の基本姿勢は同じであるが、日本では「評価する範囲の絞り込みが明示されているところ」が唯一の違いか。実施基準によれば、 A)全社的な内部統制については、原則として、すべての事業拠点に