D.
適切な専門家のケア。

機密情報の共有を伴う可能性のある裁判所命令に直面した場合、最高監査責任者 (CAE) が法律顧問に相談することは適切かつ賢明です。この手順により、CAE は、機密性の高い顧客情報を含む監査レポートやワークペーパーを公開する前に、法的義務と制約を理解し、法的コンプライアンスと機密保持義務のバランスをとることができます。参考文献: 内部監査人協会 (IIA) - 法的および倫理的問題の処理に関するガイドライン

IIA のガイダンスによると、内部監査規程は監査計画とともに毎年見直し、取締役会の承認を得るために再提出することがベスト プラクティスです。この年次見直しにより、規程が組織の目的とガバナンス構造に合致し、関連性を維持していることが保証されます。また、内部監査活動の役割、責任、または作業範囲の変更を反映するために規程を更新する機会も得られます。このプロセスにより、規程は内部監査機能の目的、権限、および責任を正確に定義する生きた文書として維持されます。
参考文献:
* IIA 標準: 標準 1000 - 目的、権限、および責任: 「最高監査責任者は、内部監査規程を定期的に確認し、上級管理職および取締役会に承認のために提示する必要があります。」
* IIA実践ガイド：「内部監査憲章：理解

取締役会は、外部の財務、規制、内部監査の保証を含む組織のガバナンス フレームワークの監督に責任を負います。この責任は、財務報告の完全性と正確性、および法律や規制の遵守を確保するために重要です。一方、経営陣は、法律の遵守、権限の割り当て、パフォーマンスの監視などの運用活動に責任を負います。参考資料:
* 内部監査人協会 (IIA) - ガバナンスと監督の責任。
* IIA の国際専門職実践フレームワーク (IPPF)。