IT監査・内部統制コンサルのフリーランス案件の選び方｜契約前に確かめたいこと

IT監査・内部統制コンサルのフリーランス案件を選ぶときは、報酬や稼働日数に加えて、整備か評価かの立場、担う工程、評価の結論を出す人、独立性、証跡を見る環境、繁忙期の稼働、契約の形と成果物の7点を契約前に確かめておくことが大切です。案件票では同じ「IT統制の評価支援」でも、この7点の違いで毎日の仕事と責任が大きく変わります。

特に見落としやすいのは、判断を求められる範囲と、記録や結論の責任を負う人が誰かです。この記事では、この職種に固有の確認点を整理します。契約書全般の確認点は業務委託契約書のチェックポイントで解説しています。

この職種で案件選びの差が出る理由

IT監査・内部統制の案件は、案件票に「J-SOX対応」「IT全般統制の評価」「内部監査支援」のように短く書かれることが多く、参画してから想定との違いに気づくことがあります。

よくあるずれは次のようなものです。

• 評価の支援と聞いていたのに、実際は統制の文書づくりと改善の手伝いが中心だった
• テストの担当のつもりが、不備の評価や報告まで一人で任された
• 証跡が社内のネットワークでしか見られず、想定より出社が多かった
• 期末に向けてテストの件数が増え、精算の幅を大きく超えた

こうしたずれの多くは、面談と条件の確認の段階で聞き方を工夫すれば防げます。仕事の種類ごとの中身は仕事内容の記事で整理しています。

契約前に確かめたい7つの点

1. 整備の支援か、評価の支援か

最初に確かめたいのは、統制を作る側を支えるのか、評価する側を支えるのかです。両方を含む案件もありますが、同じ統制について整備と評価の両方を担う形は、評価の独立性の点で避けられることがあります。面談では「着任後の最初の1か月で、最も期待されている成果は何か」を聞くと、立場が見えやすくなります。答えが「文書の更新と手順の見直し」なら整備、「テスト計画と運用評価の開始」なら評価の役割です。

2. 担う工程と、チームの中での位置

評価は、範囲の決定、整備状況の確認、運用状況のテスト、不備の評価、報告の流れで進みます。どこまでを自分が担うかを確かめます。

• テストの手続は決まっているか、自分で設計するか
• 自分の調書をレビューするのは誰か。自分が他人の調書をレビューするか
• 評価チームの人数と、社内の担当者との分担

工程の範囲は、報酬の決まり方にも直結します。考え方は報酬の記事をご覧ください。

3. 評価の結論と報告を担う人

内部統制の評価の結論は、会社の経営者が出すものです。改訂後の実施基準でも、評価の範囲の決定は経営者が行い、その決定の方法と根拠を記録することが求められています（2026年10月時点、金融庁の公表資料で確認）。フリーランスはその判断を支える立場なので、誰が結論を出し、誰に報告するかを確かめておきます。

• 不備の評価を最終的に決めるのは誰か
• 外部の監査人との打ち合わせに同席するか、説明を担うか
• 経営層や監査役等への報告の場に出るか

決める人があいまいな案件では、評価の案を作っても結論が出ず、期末に作業が積み上がりやすくなります。

4. 独立性と、受けられる会社の範囲

前職や並行する案件で、同じ会社やその関係会社に関わっていないかを確かめます。監査法人やコンサルティング会社の出身の方は、退職後の取り決めや独立性の規程が及ぶ範囲も確かめておきましょう。発注元の側でも、評価する人が評価される仕組みから独立しているかを気にするため、関わりがある場合は早めに伝えるほうが話が進みます。判断に迷う場合は専門家にご相談ください。

5. 証跡を見る環境と、情報の扱い

• 証跡を見るのは、貸与の端末か、仮想デスクトップか、共有の場所か
• 社内のネットワークでしか開けない証跡があるか
• 調書の保存場所と版の管理、レビューの記録の残し方
• 契約終了時の資料の返却・削除の方法

証跡の見られる場所は、出社の日数を左右する一番の要因です。IT監査・内部統制の仕事では、アクセス権の一覧や不備の内容など、発注元の弱点にあたる情報に触れるため、秘密保持の範囲と期間もあわせて確かめます。考え方は秘密保持契約の記事、出社の傾向はリモート案件の記事で解説しています。

6. 評価の暦と、繁忙期の稼働

• 決算期と評価の日程。期中・期末のどこに稼働の山が来るか
• 前年度にテストの追加や不備の再確認でどのくらい作業が増えたか（答えられる範囲で）
• 精算の幅を超えたときの扱いと、稼働が少ない月の扱い

繁忙期に月額固定のまま対応すると、1時間あたりの報酬が大きく下がります。精算の仕組みは精算幅の記事をご覧ください。

7. 契約の形と、成果物の扱い

多くの案件は準委任契約で月単位に稼働します。確かめたいのは、書面の書き方が役割と合っているかです。

• 「不備がないこと」や評価の結論を保証する書き方になっていないか
• 業務の範囲に「監査意見」「監査証明」のような、外部の監査人の業務にあたる言葉が入っていないか
• 成果物として求められるもの（調書、報告書の案など）と、その権利の扱い
• 自分が以前から持っているチェックリストやひな形を持ち込む場合の扱い

契約の形の違いは準委任契約と請負契約の違いで解説しています。また、準委任なのに発注元の社員から細かな作業の指示や勤務時間の管理を受ける働き方は、偽装請負の問題につながるおそれがあります。詳しくは偽装請負の記事をご覧ください。

確かめた内容を書面と照らし合わせる

面談や事前の確認で聞いた内容は、契約の前に書面と照らし合わせます。フリーランス法では、発注する事業者は業務を委託したら直ちに、業務の内容、報酬の額、支払期日などを、書面またはメールなどで明示することとされています。また、6か月以上継続して業務を委託している場合に、契約を解除したり更新しなかったりするときは、原則として30日前までに予告することが求められています（2026年10月時点、公正取引委員会の案内による）。明示される事項の内容はフリーランス法で明示される取引条件をご覧ください。

この職種では、特に次の点が書面に反映されているかを確かめます。

1. 業務の内容に、整備か評価か、担う工程の範囲が書かれているか
2. 評価の結論や監査意見を保証する書き方になっていないか
3. 稼働の幅と、超えたときの精算方法
4. 契約期間と、評価の日程（期末の取りまとめなど）の関係

評価の年度の途中で契約が終わると、最も大事な期末の局面を見届けられないことがあります。契約期間と更新の時期は、評価の暦と合わせて確かめておきましょう。面談で聞いておくとよい質問は面談でよく聞かれる質問と答え方の逆質問の項目、一般的な考え方は面談で聞いておくべき逆質問で紹介しています。

よくある質問

整備と評価の両方を担う案件は避けたほうがよいですか？

一律に避ける必要はありません。対象の統制が分かれていれば、両方を担える場合もあります。ただし、同じ統制の整備と評価を一人で担う形は独立性の点で問題になりやすいため、どの統制をどちらの立場で担うかを参画前に確かめておきましょう。

前年度に重要な不備があった会社の案件は大変ですか？

改善の確認やテストの追加で、作業が増えやすい傾向があります。避ける必要はありませんが、改善の進み具合、評価の日程、稼働の上限と精算方法を確かめてから受けることをおすすめします。

報酬が高い案件と、範囲がはっきりした案件で迷ったらどうしますか？

一概には言えませんが、範囲があいまいなまま期末に作業が積み上がると、稼働が増えて時間あたりの報酬が下がることがあります。報酬の額だけでなく、担う工程と稼働の見込みを合わせて比べるとよいでしょう。