* 不正リスク評価の目的:
* 目標は、詐欺に対する脆弱性を特定し、予防措置を実施することであり、詐欺の決定的な証拠が出るまで待ってから高リスク領域を指定することではありません。
* 積極的な識別:
* 不正行為が検出されていない場合でも、不正行為の発生可能性（例：管理の欠如、高額現金取引）に基づいて高リスク領域を特定します。このアプローチにより、組織は事前に対策を講じることができます。
* 詐欺に対する意識の向上:
* 従業員の教育と行動の監視は、不正行為のリスクを軽減するための評価プロセスの不可欠な要素です。
* Dにおける誤った仮定:
* 決定的な証拠を待つことは、詐欺リスク評価の積極的な性質と矛盾し、その予防機能を損ないます。
すべての質問の参考資料:
* ACFE 職業倫理規定。
* 不正行為の防止および抑止の原則に関する監査人向け基本事項。
* 内部統制における COSO とリスク評価フレームワーク。