IIAのガイダンスによると、内部監査規程には、内部監査部門が提供するコンサルティングサービスの性質を文書化する必要があります。これにより、内部監査部門が提供できるコンサルティングサービスの範囲と程度が定義され、周知され、監査チームと組織全体にとって明確な境界と期待が確立されます。参考文献：IIA規格1000：目的、権限、責任

IIA倫理規定の遵守は、内部監査員にとって必須です。なぜなら、この規定は、内部監査という専門職の正当性と内部監査活動の所見に対するステークホルダーの信頼と確信の基盤となるからです。内部監査における倫理的な行動は、監査員の結論、助言、および情報に依拠する人々から監査員への信頼を確保し、ひいては監査結果の完全性と信頼性を高めます。
参考文献：内部監査人協会（IIA） - 国際専門職実践フレームワーク（IPPF）

監査ログは、ITシステム、特に個人データを処理するシステム内のアクティビティを監視およびレビューする上で非常に重要です。監査ログがないと、システム内での不正または不適切なアクセスやアクションを追跡する能力が低下し、データの整合性とセキュリティに影響を与えるため、重大なIT関連リスクが生じます。参考資料：COBITやISO/IEC 27001などのITセキュリティおよび内部統制フレームワークにおけるベストプラクティス。

CAEの上司が、CAEが監査する必要がある機能の責任者である場合、独立性は損なわれます。このような二重の責任は利益相反を生じさせ、内部監査活動の客観性に影響を及ぼす可能性があります。参考文献：
* IIA 標準 1110: 組織の独立性。
* IIA 実践ガイド: 独立性と客観性。

IIA のリスク管理に関するガイダンスによれば、内部監査活動はリスクを直接管理する責任はありませんが、リスク管理プロセスの有効性を評価する上で重要な役割を果たします。
内部監査人が貢献する方法の一つは、確立されたリスク管理または統制フレームワークを活用して、監査中のリスクの特定と評価を支援することです。これにより、監査人は組織内のリスク管理の実践に関する貴重な洞察と提言を提供できるようになります。参考文献：内部監査人協会（IIA） - リスク管理に関するガイダンス