Section: Volume E

セクション: 巻 C

内部監査人が予備調査中に重大な管理上の弱点を発見した場合、適切な対応は、その弱点をプロセス所有者に報告して解決を図ることです。このアプローチは、内部監査人協会 (IIA) が提供する標準およびガイドライン、特に内部監査の専門的業務に関する国際基準 (標準) に準拠しています。
詳細な説明:
IIA 標準 2120 - リスク管理:
標準 2120 によれば、内部監査人は組織のリスク管理プロセスの有効性を評価する必要があります。管理上の弱点を特定して報告することが、この評価の重要な側面です。内部監査人は、プロセス所有者に問題を報告することで、プロセス管理の責任者がリスクを認識し、適切な是正措置を講じることができるようにします。
IIA 標準 2060 - 上級管理職および取締役会への報告:
オプション A が示唆するように、上級管理職に直接報告するのが理にかなっているように思えるかもしれませんが、IIA は、プロセス所有者にまず問題に対処する機会を与えることを推奨しています。標準 2060 では、重大なリスク エクスポージャーと制御の問題は、適切なプロセス所有者と話し合った後にのみ、上級管理職と取締役会に報告する必要があることを強調しています。
IIA 標準 2440 - 結果の普及:
標準 2440 によれば、監査結果の伝達は監査業務の目的と一致している必要があります。監査レポートが完成する前にプロセス所有者に速やかに通知して問題に対処できるようにすることが推奨されます。このアプローチは、早い段階でリスクを軽減するのに役立ち、コントロールの弱点が適切に管理されることを保証します。
倫理的考慮:
IIA の倫理規定では、内部監査員は誠実に行動し、コミュニケーションが正直で建設的であることを保証することが求められています。プロセス所有者に直ちに通知することは、監査結果に対する積極的かつ倫理的なアプローチを反映しています。これにより、適時の是正措置が可能になり、組織の管理環境を改善する監査員の取り組みが示されます。
他の選択肢はないのでしょうか?
オプション A (上級管理職に最終レポートを発行する): このステップは、監査のこの段階では時期尚早です。プロセス所有者が問題に対処できないまま最終レポートを発行すると、不必要なエスカレーションが発生し、監査プロセスの共同作業の性質が損なわれる可能性があります。
オプション C (終了会議中に議論するための制御の弱点に注意): 終了会議中に問題を議論することはプロセスの一部ですが、終了会議まで待つのではなく、制御の弱点にすぐに対処する方が、貴重な時間が失われる可能性がある終了会議まで待つよりも効果的です。
オプション D (懲戒処分のための調査を実施する): 状況が特に調査を必要とする場合を除き、これは内部監査人の管轄範囲外です。監査人の焦点は、通常人事部門または法務部門によって管理される懲戒処分ではなく、管理の改善に置かれるべきです。