セクション: 巻 B

プロセス別リスク マトリックスは、さまざまなビジネス プロセスとそれらに影響を与えるリスクとの関連性をユーザーが識別および分析できるようにするツールです。このマトリックスは、さまざまなプロセス間でリスクがどのように分散されているかを理解するのに役立ち、リスクに基づいて監査アクティビティの優先順位付けに役立ちます。
IIA リファレンス:
IIA 標準 2210: 監査目標では、内部監査員が監査目標を設定する際にリスクを考慮する必要があるとされています。プロセス別リスク マトリックスは、プロセスに関連してこれらのリスクをマッピングするための効果的なツールであり、最も重大なリスクがどこにあるのかを明確に視覚的に表します。
リスク評価の実践ガイドでは、さまざまなプロセス内のリスクの特定と優先順位付けを容易にするために、プロセスごとのリスク マトリックスなどのマトリックスの使用について概説しています。

内部監査における物理的証拠とは、監査人の活動を通じて直接得られる、有形で観察可能かつ検証可能な情報を指します。顧客サービスを評価するため小売店から購入を行うと、直接的なやり取りや観察が行われ、物理的証拠の取得に相当します。これは、文書やインタビュー、確認とは異なり、文書証拠や証言証拠と見なされます。参照:
「内部監査：保証およびアドバイザリーサービス」（内部監査人協会）
「監査証拠」（国際監査基準）