内部監査担当者は、不正リスクマトリックスを作成する際に、不正シナリオと各シナリオに関連するリスクを網羅する可能性が高いでしょう。このアプローチにより、発生する可能性のある具体的な不正行為と、支店内の様々な業務領域におけるリスクレベルを詳細に分析することが可能になります。
これは、不正行為のリスクを特定して優先順位を付ける上で不可欠であり、これらのリスクを効果的に軽減するための制御を設計または強化するのに役立ちます。
詐欺リスク管理に関する IIA ガイダンス。

IIAの倫理規定によれば、内部監査員は、専門職としての責任を遂行するために必要な知識、スキル、その他の能力を維持する責任があります2。また、内部監査員は、組織への付加価値を高める能力を高めるために、関連する専門能力開発の機会を追求すべきです3。したがって、選択肢Cが正解です。
他の選択肢は正しくありません。人事担当役員、最高監査責任者、CEOは内部監査員の専門能力開発を支援または促進することはできますが、最終的な責任を負うものではありません4。内部監査員は、自らの能力を維持し向上させる主要な説明責任と義務を負います5。

取締役会が効果的なガバナンス体制を構築する上で最も適切な最初のステップは、主要なステークホルダーとその期待を特定することです。ステークホルダーの期待を理解することは、これらのニーズに合致するガバナンス・フレームワークを定義し、組織の戦略目標と方針を確立する上で不可欠です。参考文献：IIA（国際会計基準審議会）による効果的なガバナンス・フレームワークに関するガイダンス。

セクション: 巻E

内部告発は、組織が倫理的な行動を促進するために導入できる様々な倫理的構造の一つです。この選択肢は、内部告発プログラムが従業員の不満や報復への対応としてだけでなく、透明性と誠実性を促進するために設計されたより広範な倫理的枠組みの一部であることを正しく反映しています。参考文献：内部監査人協会（IIA）の倫理ガイドラインと基準、およびコーポレートガバナンスに関する文献。