固有のリスク: 固有のリスクとは、いかなる制御や軽減策も考慮せずに、リスクが自然な状態でさらされることを指します。リスクを管理するための措置が講じられる前から存在するリスクです。
* 例: 除雪会社のシナリオでは、年間降雪量の大幅な減少は会社の業務に影響を与える自然条件であるため、固有のリスクを表します。
その他のリスクの種類:
* 残留リスク: 制御と軽減戦略を適用した後に残るリスクです。
* 純リスク: 残余リスクと同様に、既存の制御を考慮した後に残るリスクです。
* 受け入れられたリスク: これは、組織がその影響と可能性を評価した後、認識して受け入れたリスクです。
シナリオ計画: 降雪量の減少による影響を考慮することにより、企業は固有のリスクを理解し、潜在的な悪影響に備えることができます。

IIA の内部監査の専門的業務に関する国際基準 (基準) は、品質保証および改善プログラムの報告要件に関するガイダンスを提供します。基準 1320 によると、「最高監査責任者は、品質保証および改善プログラムの結果を上級管理職および取締役会に報告する必要があります。」この報告には、内部および外部の評価と継続的な監視の両方の結果を含める必要があります。具体的には、内部監査活動のパフォーマンスの継続的な監視の結果は、少なくとも年に 1 回は上級管理職および取締役会に報告する必要があります。これにより、内部監査活動の熟練度が維持され、有効性が高まり、基準に準拠していることが保証されます。

内部監査業務が効果的かつ効率的に実施されるようにするには、適切な業務計画が不可欠です。
現場調査を開始する前に計画フェーズを完了して承認することで、すべての目的、範囲、リソース、方法論が明確に定義され、合意されていることが保証されます。
この準備は、監査全体を監査戦略に合わせるのに役立ち、現場作業中に範囲の変更や不整合が発生するリスクを軽減します。

主な責任: 初級レベルの内部監査員の主な責任は、学習とサポート業務です。監査業務中に発見したことや実行した作業を記録するため、文書化は重要な責任です。これは、監査プロセスと方法論を理解するための基礎を築くのに役立ちます。

* 独立性要件:IIA の必須ガイダンスでは、公平な内部監査活動を確保するために CAE の独立性の重要性を強調しています。
* 利益相反: CAE の給与調整について上級管理職の推奨を求めると、利益相反が生じ、CAE の独立性が損なわれる可能性があります。
* ベストプラクティス: 独立性を維持するために、CAE の報酬は上級管理職の影響を受けずに取締役会によって決定される必要があります。
* 標準コンプライアンス:IIA の属性標準 1110 - 組織の独立性に従って、CAE は、内部監査活動がその責任を果たせる組織内のレベルに報告する必要があります。
参考文献:
* IIA 標準 1110 - 組織の独立性。