IIAの倫理規定および専門基準によれば、内部監査人は独立性と客観性を維持しなければなりません。ただし、これらの資質を損なわない限り、研修や助言サービスを提供することは可能です。この場合、内部監査人は、範囲を明確に定義し、それが誠実性、客観性、機密性、および能力の原則に準拠していることを保証すれば、組織のサードパーティリスク管理プロセスに関する研修の依頼を受けることができます。つまり、監査人は経営責任を負わず、研修は経営陣に代わって意思決定や行動を起こすことなく、助言とガイダンスを提供する範囲内にとどまるようにする必要があります。
参考文献:
* IIA倫理規定
* IIA規格1130：独立性または客観性の侵害

経営陣が現金取扱手順において適切な職務分掌を実施できない小規模組織において、これらの活動を監視するための隠し監視カメラを設置することは、代替統制の一例です。代替統制とは、職務分掌などの主要な統制が完全に実施できない場合に、リスクを軽減するために実施される代替的な対策です。これらの統制は、統制環境の制約下においても、セキュリティと監視を維持するのに役立ちます。参考文献：内部統制フレームワークとベストプラクティス。

IIAのガイダンスによると、内部監査規程は監査計画とともに毎年見直し、取締役会の承認を得るために再提出することがベストプラクティスです。この年次見直しにより、規程が組織の目標やガバナンス体制と整合性を保ち、常に関連性のある状態を保つことができます。また、内部監査部門の役割、責任、業務範囲の変更を反映するために、規程を更新する機会も得られます。このプロセスは、内部監査機能の目的、権限、責任を正確に定義する、常に更新される文書として、規程を維持するのに役立ちます。
IIA基準：基準1000 - 目的、権限、責任：「最高監査責任者は、内部監査規程を定期的に見直し、上級管理職および取締役会に承認のために提示しなければならない。」IIA実務ガイド：「内部監査規程：理解

上級監査人が示すコア・コンピテンシーは批判的思考力です。この能力は、現在の監査手順の限界を特定し、同僚が推奨する新しいツールを用いて問題を効果的に解決する能力によって実証されます。批判的思考力とは、問題を分析・評価して判断を下すことであり、複雑な監査業務の要求に応じて監査手法を適応させる上で極めて重要です。参考文献：IIAのグローバル内部監査コンピテンシー・フレームワーク