内部統制質問票 (ICQ) を使用する欠点は、多くの統制手順を網羅する必要がある場合、観察や検査を実施するよりも効率が悪くなる可能性があることです。ICQ は完了までに時間がかかり、直接観察や検査で得られるような深い理解が得られない可能性があります。回答を明確にするためにフォローアップが必要になることが多く、必要な保証を得るために必要な時間とリソースがさらに増加する可能性があります。
参照：
内部監査人協会 (IIA) の「監査証拠収集」実務ガイド IIA 標準 2310 - 情報の識別: 「内部監査人は、監査の目的を達成するために、十分で、信頼性が高く、関連性があり、有用な情報を特定する必要があります。」

IIA のガイダンスによると、監査人が予算時間をすべて作業したにもかかわらず監査目的が完了していない場合、最高監査責任者 (CAE) にはいくつかの適切なオプションがあります。CAE は、すでに完了した作業が監査契約を締結するのに十分かどうかを判断する必要があります (2)。また、CAE は将来の監査契約の改善点に関するフィードバックを提供し (3)、監査を完了するための指示と指示を与える必要があります (4)。監査契約を延長するかどうかを監査人に決定させる (1) ことは、通常適切なオプションではありません。この決定には、組織の優先事項とリソース割り当てとの整合性を確保するために、上級管理職または CAE が関与する必要があるためです。参照: = IIA 標準 2010 - 計画、IIA 標準 2020 - コミュニケーションと承認、IIA 標準 2040 - ポリシーと手順。

内部監査リソースが限られている成熟した管理環境では、内部監査人は予防的な主要管理のテストに重点を置く必要があります。予防管理は、エラーや不規則性が発生する前にそれを防ぐように設計されており、管理の有効性を維持するために不可欠です。主要管理は、リスクを許容レベルまで軽減する上で最も重要な管理です。これらに重点を置くことで、内部監査人は限られたリソースにもかかわらず、最も重要なリスクが効果的に管理されることを保証できます。参照:
The IIA's International Standards for the Professional Practice of Internal Auditing (Standards), specifically Standard 2320 - Analysis and Evaluation.
The IIA's Practice Guide on Assessing the Adequacy of Control Processes.