システム エラーにより監査監督者が電子署名をワークペーパーに追加できない状況では、監督者によるレビューの証拠を提供するための最も適切な対応は、レビューが完了した後に各ワークペーパーを印刷し、署名して日付を記入し、その文書をスキャンしてレビューの証拠としてデータベースに保存することです。これにより、監査文書の完全性と信頼性を維持するために重要な、監督者によるレビュー プロセスの明確で追跡可能な記録が確保されます。
印刷されたドキュメント: ワークペーパーを印刷すると、署名と日付を記入できる物理的なコピーが提供され、レビューの具体的な記録として機能します。
署名と日付: 監督者の署名と日付は、レビュー プロセスの完了を示し、説明責任を果たします。
データベースへのスキャン: 署名された文書を電子ワークペーパー データベースにスキャンし直すことで、レビューの証拠が記録システムに保存され、一貫性とアクセス性が維持されます。
この方法は、文書化と監督レビューの基準を維持し、内部監査のポリシーと手順への準拠を保証します。
参照：
内部監査人協会（IIA）基準
IIA 実践アドバイス: 情報の文書化

汎用監査ソフトウェア (GAS) は、監査人がデータ分析を実行し、情報システム内に組み込まれた論理制御をテストするのを支援するために設計されています。このタイプのソフトウェアは、ユーザー権限、アクセス ログ、およびその他の関連データを分析してアクセス制御を確認し、最小権限の原則と組織のポリシーに従ってアクセスが許可されていることを確認するために、IT 監査人が役立ちます。GAS ツールは多用途で、大量のデータを処理できるため、会計アプリケーションで論理制御をテストするのに適しています。
参照：
内部監査人協会 (IIA) - グローバル技術監査ガイド (GTAG) 1: 情報技術管理

IIA のガイダンスによると、内部監査活動では、推奨事項のフォローアップの必要性を判断する際に、報告された状態を修正するために必要な労力とコストの程度、是正措置の複雑さ、是正措置が失敗した場合に生じる可能性のある影響などの要素を考慮する必要があります。これらの要素は、フォローアップの重要性と緊急性を評価する上で重要です。ただし、フォローアップ活動の実施に必要なリソースの量は主な考慮事項ではありません。問題の重要性とそれに関連する潜在的なリスクに焦点を当てるべきです。参照: IIA 標準 2500 - 進捗状況の監視、IIA 実務アドバイス 2500.A1-1