セクション: 巻 F

抜き打ち監査は、不正行為に対する発見的統制戦略です。抜き打ち監査では、通常の監査手順では検出されない可能性のある不規則性や不正行為を発見できます。抜き打ち監査は予期しない性質を持つため、不正行為の抑止力となり、内部統制の違反を特定するのに役立ちます。参考文献: 統制活動と不正行為防止に関する IIA ガイダンス

IIA のガイダンスによると、内部監査部門は、品質評価で特定された不適合の領域がすべて対処され、最高監査責任者が監査委員会にこれを確認するまで、基準への適合を示すことを控える必要があります。これにより、内部監査部門は基準を完全に満たしている場合にのみ適合を主張し、監査機能の信頼性を維持できます。参考資料: 内部監査人協会 (IIA) - 内部監査の専門的業務に関する国際基準、および外部品質評価に関するガイダンス。

提供されているオプションの中で、コンピュータ フォレンジック監査活動の最も優れた例は、内部監査人が不正行為の疑いのある従業員の電子メールを復元する場合です。コンピュータ フォレンジックでは、調査および分析技術を適用して、法廷での提示に適した方法で特定のコンピューティング デバイスから証拠を収集および保存します。不正行為の疑いを調査する目的で電子メールを復元することは、これらの実践とよく一致しています。参考文献: コンピュータ フォレンジック監査技術は、フォレンジック監査および不正調査に関連する IIA の出版物やトレーニングでよく取り上げられています。