保証マップは、さまざまな保証プロバイダーによるリスクのカバー範囲を視覚的に表現するツールです。内部監査やその他の機能によって対処されているリスクとテストされていないリスクを示すことで、監査人の決定をサポートします。これにより、特定のリスクがすでにカバーされているか、優先度が低いと判断されたことを示すことで、監査人が特定のリスクをテストしないという決定を正当化できます。参照:
「内部監査：保証およびアドバイザリーサービス」（内部監査人協会）
「保証マップの作成」（IIA 実践ガイド）

監査の指摘事項には、監査人が評価を行うために使用した基準 (2) と検査中に発見された事実の証拠 (4) を含める必要があります。これらの要素は、監査人の結論の根拠となり、指摘事項が十分に裏付けられ、客観的であることを保証します。監査の範囲 (1) と監査業務の目的 (3) は、通常、監査報告書全体に含まれますが、個々の監査の指摘事項の要素ではありません。