新しく設立された内部監査活動が経営陣から不当な影響を受けないようにするための最も効果的な方法は、監査憲章を通じて組織内での内部監査活動の位置づけを確立することです。内部監査人協会 (IIA) の基準によると、監査憲章は内部監査活動の目的、権限、責任を定義し、組織内の内部監査の範囲を明確に概説する必要があります。この基礎文書は、内部監査機能の役割を公式化し、その運用上の独立性をサポートするフレームワークを提供します。参考文献: 内部監査人協会 (IIA) - 内部監査の専門的業務に関する国際基準。

組織のリスクを特定した後、次の重要なステップはそれらのリスクを評価することです。リスク評価では、特定されたリスクを評価して、その潜在的な影響と発生可能性を判断します。この評価により、リスクの優先順位付けが可能になり、組織は最も重要なリスクを管理するためにリソースを効果的に割り当てることができます。リスクを評価しなければ、組織はこれらのリスクにどのように対応し、軽減するかについて十分な情報に基づいた決定を下すために必要な情報を得ることができません。
参考文献:
* 内部監査人協会 (IIA) の基準と実務に関する勧告。
* COSO エンタープライズ リスク管理 (ERM) フレームワーク。
* IIA による「内部監査: 保証およびアドバイザリ サービス」、リスク評価の章。