トップダウン型のリスク・アプローチとは何か?

トップダウン型のリスク・アプローチについて説明します。

経営者が、内部統制の有効性を評価するに当たっては、まず
全社的な内部統制」について評価を行い、その結果を踏まえて、
業務プロセスに係る内部統制」について評価することとされています。

これは、適切な統制が全社的に機能しているかどうかについて、まず心証を得た上で、それに基づいて、財務報告に係る重大な虚偽の表示につながるリスクに着眼して、必要な範囲で「業務プロセスに係る内部統制」を評価してゆくための手法です。

この手法をトップダウン型のリスク・アプローチと言います。