組織のリスク成熟度が高い場合、内部監査部門がリスク管理関連のコンサルティングサービスを提供する可能性は低くなります。リスク管理環境が高度に成熟している場合、組織は通常、リスク管理プロセスと能力が確立されているため、この分野における内部監査部門によるコンサルティングサービスの必要性は低くなります。その代わりに、内部監査は既存のリスク管理プロセスよりも、それらが意図したとおりに機能していることを確認するための保証サービスに重点を置く場合があります。
組織のリスク成熟度と内部監査の役割の関係を議論するリスク管理と内部監査の文献。

記載されているシナリオは、IIA倫理規定に定義されている守秘義務の原則に違反するものです。内部監査員は、監査の過程で入手した情報（同僚の給与データ）を個人的な利益（昇給要求）のために悪用しました。これは、監査員が受領した情報の価値と所有権を尊重し、法的義務または職務上の義務がない限り、適切な権限なく情報を開示しないことを義務付ける守秘義務の倫理原則に違反しています。
IIA の機密保持に関する倫理規定。