IIA のガイダンスによると、以前の内部監査レポートを外部関係者に公開する場合は、情報の機密性と完全性を保護するために慎重に管理する必要があります。CAE は、そのようなレポートを公開する前に、取締役会と上級管理職の承認を得る必要があります。これにより、機密情報が適切に、組織のガバナンスとコンプライアンス ポリシーに沿って公開されることが保証されます。参照: = IIA 標準 2060 - 上級管理職と取締役会への報告。

保証業務の範囲に含める特定のプロセスを特定する場合、内部監査員にとって最も役立つ情報は、生産性指標に対する最近の領域パフォーマンス指標です。このデータは、監査員が潜在的なリスクや非効率性があり、さらに調査する必要がある領域を特定するのに役立ちます。
詳細な説明:
IIA 標準 2200 - エンゲージメント計画:
この基準では、監査人は、監査対象領域を十分に理解した上で、目的と範囲を含む各業務の計画を策定する必要があります。パフォーマンス指標は、生産性や効率の目標が達成されていない可能性のある領域に関する貴重な洞察を提供します。
パフォーマンス指標の使用:
パフォーマンス指標により、監査人はパフォーマンスが低い可能性のあるプロセスや、期待される結果と大きく異なる可能性のあるプロセスを特定できます。これにより、改善やリスクの可能性が最も高い領域に監査を集中させることができます。
IIA 実務アドバイス 2201-2:
この勧告では、監査人は生産性指標などのパフォーマンス データを使用して、監査の重点分野を決定することを検討すべきであると提案しています。このデータ主導のアプローチにより、監査の関連性が確保され、付加価値が高まります。
他の選択肢はないのでしょうか?
オプション A (表彰): 表彰では、監査の注意が必要となる可能性のあるリスクやパフォーマンスの低下についての洞察は得られません。
オプション B (最終監査のタイミング): 有用ではありますが、タイミングだけでは現在のリスクや問題を示すことはできません。
オプション C (経営陣のプレゼンテーション): これはある程度の洞察を提供する可能性がありますが、パフォーマンス指標よりも物語性が高く、データ主導性が低いことがよくあります。
結論: オプション D が正解です。生産性指標に対する最近のパフォーマンス指標は、保証業務の範囲に含めるプロセスを特定するための最も関連性の高い情報を提供し、IIA 標準に沿って、監査が重大なリスクまたは改善の機会のある領域に重点を置くことを保証します。

監査業務を計画する際にクライアントに事前に通知しないことは、監査業務に機密資産や制限資産を含む監査保証手順が含まれる場合は正当です。このような場合に事前通知を行うと、経営陣にこれらの資産のステータスを隠したり変更したりする機会を与える可能性があるため、監査の完全性が損なわれる可能性があります。目的は、監査人が事前の変更なしに機密資産の実際の状態と取り扱いを観察できるようにすることです。参照: IIA 標準 2201 - 計画に関する考慮事項、IIA 実務アドバイザリ 2201-1