IT監査・内部統制コンサルのフリーランス案件｜報酬の決まり方と単価を上げる考え方

IT監査・内部統制コンサルのフリーランス案件の報酬は、J-SOXのIT統制の整備を支援するのか評価を支援するのか、内部監査やシステム監査、委託先の評価のどれか、評価の工程のどこを担うか、誰に報告するか、業界の規制の重さ、そして時期の偏りで決まります。この職種の単価について公的な統計はなく、案件によって大きく変わります。

単価を上げる近道は、決められた手続でテストを回す役割から、評価の範囲と方法を決め、不備の重さを判断して説明する役割へ移ることです。この記事では、報酬が上下する理由と、繁忙期の契約や独立性の制約で気をつける点、交渉の材料を整理します。

案件の型ごとに報酬の決まり方が違う

IT監査・内部統制の案件は、同じ「統制を見る仕事」でも、誰のために見るのかで役割が変わります。

フリーランスが関わるのは、主に会社の側、つまり経営者の評価や内部監査を支える側の仕事です。外部の監査人の業務との違いはIT監査・内部統制コンサルがフリーランスになるにはで扱っています。仕事の中身の詳しい分類は、IT監査・内部統制コンサルの仕事内容の記事で扱います。

報酬を左右する主な要素

1. 評価の工程のどこを担うか

もっとも差がつくのは担う工程です。評価は、範囲を決める、統制を文書で理解する、整備状況を確かめる、運用状況をサンプルで確かめる、不備を評価して報告する、という流れで進みます。決められたテスト手続を回す役割は担える人が多く、範囲の決め方や不備の重さの判断を任される役割は限られます。

2. 報告の相手

テストの結果をチームの中で渡すだけか、内部監査部門の責任者や監査役等、経営層に直接説明するかで評価が分かれます。改訂後の内部統制の基準では、内部監査人が取締役会や監査役等への報告の経路も確保することの重要性が記載されています。報告の場に出て質問に答えられる人は、条件が上がりやすくなります。

3. 技術の幅

IT全般統制の評価では、ERP、インフラ、クラウド、ID管理など、対象の仕組みが案件ごとに違います。アクセス権の一覧や変更の記録を見て、何が起きているかを読み解けるかが問われます。対象の技術に詳しいほど、統制の弱い点を早く見つけられるため、評価の差につながります。

4. 業界の規制

金融機関のように、業界の監督指針や安全対策の基準に沿った確認が求められる案件では、その業界の事情を知っている人が評価されます。業界ごとの規制は銀行業界の規制の記事などで扱っています。

5. 稼働の形と時期

IT統制の評価は、評価計画、期中の運用評価、期末に向けた評価の取りまとめと、時期によって作業量が大きく変わります。決算期の集中する時期には人手が足りなくなりやすく、短期でも集中して入れる人が求められることがあります。

単価が上がるとき・下がるとき

上がりやすい流れ

• 評価の計画から任される：重要な業務プロセスとシステムの洗い出し、評価の頻度の判断に関わる
• 整備と評価の両方を知っている：統制を作る側の事情が分かるため、運用できる改善案を出せる
• 委託先の評価まで広がる：受託会社の報告書の読み込みや、足りない部分の追加の手続を担う
• システム監査に広がる：J-SOXの範囲を超えて、セキュリティや開発の管理を監査する

下がりやすい状況

• 前年の調書の書き写しが中心になる：手順が決まっていて、判断がほとんど要らない
• 証跡の回収だけを任される：依頼と回収の管理だけでは、役割が広がりにくい
• 不備の伝え方で関係がこじれる：指摘の正しさだけでなく、伝え方と改善の道筋が見られる

独立性の制約で受けられる仕事が変わる

監査の仕事では、評価する人が評価される仕組みから独立していることが重視されます。そのため、同じ会社で統制の整備を支援した人が、その統制の評価も担うことは避けられる場合があります。一つの会社で整備と評価のどちらを担うかで、契約の範囲と期間が変わることを知っておきましょう。

前職や並行する案件の関係で、受けられない会社が出てくることもあります。監査法人やコンサルティング会社の出身の方は、退職後の取り決めや独立性の規程が及ぶ範囲を、前職の規程で確かめておきましょう。判断に迷う場合は専門家にご相談ください。こうした制約は、条件を比べるときに、受けられる案件の数として効いてきます。

契約の形と成果物の扱い

IT監査・内部統制の案件は、多くの場合、準委任契約で月単位に稼働します。評価の結果を保証する形や、「不備がないこと」を約束する形になっていないかを確かめましょう。内部統制の評価の結論は発注元の経営者が出すもので、外部の監査人の意見はその監査人が出すものです。契約の形の違いは準委任契約と請負契約の違いで扱っています。

チェックリストや評価のひな形など、これまでの仕事で磨いてきた道具を持ち込める場合は、権利の扱いも確かめておきます。案件で新しく作った調書と、以前から持っている道具を分けて書いてあるかを見ておくと、ほかの案件で使い続けられるかの判断がつきます。

交渉で示せる材料

更新の前や、評価の年度が切り替わるときは、条件の見直しを相談しやすい時期です。伝え方は単価交渉の記事をご覧ください。資格が評価の裏付けになる場面はCISAの記事とシステム監査技術者試験の記事で解説しています。

よくある質問

IT監査・内部統制コンサルの単価の相場はいくらですか？

公的な統計はなく、案件の型、担う工程、業界、稼働の形、商流によって大きく変わります。相場の数字より、ご自身の経験がどの工程に当てはまり、誰に報告してきたかを整理し、複数の案件で条件をそろえて比べるほうが判断の材料になります。

繁忙期だけの短期の案件はありますか？

評価の時期にあわせて人手を補う案件が出ることがあります。短期の案件は、立ち上がりの早さが求められるため、評価の手順や調書の形式に慣れている人が選ばれやすくなります。週の稼働を抑えた働き方は、IT監査・内部統制コンサルの週2〜3日案件の記事で扱います。

財務・経理コンサルの内部統制の案件と比べて報酬はどう違いますか？

職種の名前だけで一概には言えません。決算の手順に組み込まれた統制が中心の案件では会計の経験が、システムの権限や変更管理が中心の案件ではITの経験が見られます。財務・経理の側の考え方は財務・経理コンサルタントの報酬の記事をご覧ください。