ビジネス プロセスを理解するためのトップダウン アプローチは、組織の全体的な目的と戦略的な目的から始めて、これらの目的をサポートする特定のプロセスにドリルダウンするという、幅広い組織的観点から行われます。このアプローチでは、組織の目的との整合性が確保されますが、下位レベルの重要なプロセス、特に運用上重要であってもトップレベルの目的に直接関連していないプロセスを見落とすリスクが最も高くなります。
IIA リファレンス:
IIA 標準 2010: 計画では、内部監査員は組織のビジネス プロセスをその目的と関連させて理解する必要があるとされています。トップダウン アプローチはこれと一致しますが、より詳細な (ボトムアップなど) アプローチでは把握できる重要な運用の詳細を見逃すリスクがあります。

最高監査責任者 (CAE) は、内部監査活動によって形成された結論と意見が適切に裏付けられていることを確認する責任があります。外部監査人の作業に頼る場合、CAE は、その作業が内部監査の結論を裏付けるのに十分かつ適切であることを確認する必要があります。これには、外部監査人の作業をレビューしてその関連性と信頼性を確認し、必要に応じて内部監査プロセスに統合することが含まれます。
参照：
内部監査人協会 (IIA) 標準 2050 - 調整と信頼。
IIA 標準 2340 - 契約監督

最終監査レポートに重大な誤りや漏れが見つかった場合、内部監査部門は情報を修正し、修正されたレポートをすべての元の受信者に再配布することが重要です。これにより、すべての関係者が正確な調査結果を知り、正しい情報に基づいて適切な措置を講じることができます。
IIA リファレンス:
IIA 標準 2440: 結果の伝達では、内部監査活動において正確かつ完全な結果を伝達することが求められています。エラーや漏れが見つかった場合は、監査プロセスの整合性を維持するために、修正された情報をすべての関係者に速やかに伝達する必要があります。
結果の伝達に関する実務ガイドでは、関係者が正確な情報に基づいて行動していることを確認するために、監査報告書の誤りを修正し、改訂された報告書を配布する必要があることを強調しています。