統制活動は、第一線（業務管理）と第二線（リスク管理およびコンプライアンス機能）によって、リスクを軽減するために実際に実行されます。これらの活動は、組織全体で特定されたリスクに対処し、管理するために設計された、組織の内部統制システムの重要な構成要素です。内部監査人は統制活動を実施するのではなく、これらの統制の適切性と有効性を評価します。参考文献：COSO内部統制フレームワークおよびIIA統制活動に関するガイダンス。

権限のあるユーザーがパスワードを共有する可能性から生じる残存リスクが考慮されなかったため、適切な専門的注意が払われませんでした。共有アクセスと認証情報の不適切な取り扱いに関連するリスクを特定し評価することは、リスク評価において非常に重要です。このようなリスクを考慮していないことは、監査人が統制の有効性を評価する際に徹底性が欠けていることを示しています。参考文献：IIA規格1300
品質保証および改善プログラム

内部監査員が、組織が寛容とオープンなコミュニケーションの文化を支持しているかどうかを評価する最も効果的な方法は、特に大規模な製造工場で報告された問題という文脈において、組織の方針と手順を評価し、寛容とオープンなコミュニケーションの促進に関連する参照情報を探すことです。この方法は、組織の価値観と規則の正式な表現を直接的に対象とし、表明されたコミットメントと実践の具体的な証拠を提供します。
文化的側面と職場環境の監査には、組織文化の評価に関する IIA ガイダンスで推奨されているように、正式なポリシーと手順をレビューして、それらが明示された価値観と一致していることを確認することが含まれます。