会社の車両が個人的な目的で使用されているかどうかを判断するには、最初に抽出したデータに加えて、車両の位置とルートのデータが必要です。この追加情報により、監査人は車両の特定のルートと目的地を追跡し、特に週末の業務目的に合わない使用パターンを特定できるようになります。位置とルートのデータは、車両の業務に関係のない使用を正確に特定するのに役立ち、個人的な使用の証拠となります。
参照：
IIA 実践ガイド:「業務活動の監査」
COSO 内部統制 - 統合フレームワーク

セクション: 巻 B

リスク管理プロセスは、重要なコントロールが適切かつ効果的であるかどうかを評価することで内部監査をサポートするという記述は正しいです。リスク管理プロセスは、リスクを識別、評価、および管理するためのフレームワークを提供し、内部監査はこの情報を使用して、リスクを軽減するために実施されているコントロールの適切性と有効性を評価します。このサポートにより、内部監査はリスクの高い領域に焦点を絞り、コントロールが意図したとおりに機能していることを確認できます。
参照：
IIA 標準: 2120 - リスク管理
IIA 実践ガイド: リスク管理プロセスの妥当性の評価

セクション: ボリューム D