According to IIA guidance, an appropriate role for the internal audit activity with regard to the organization's risk management program is to attain an adequate understanding of the organization's key risk mitigation strategies. This enables internal auditors to evaluate the effectiveness of risk management processes and provide assurance on the adequacy of risk controls. Identifying and managing risks, ensuring risk management processes exist, and ensuring controls exist to mitigate risks are responsibilities of management, not internal audit.
Reference:
IIA Standards: 2120 - Risk Management
IIA Practice Guide: Internal Audit's Role in Risk Management

コンプライアンス保証業務は、組織が適用法、規制、ポリシー、および手順を遵守しているかどうかを評価することに重点を置いています。消費者のプライバシーと機密性に関連する管理の設計の妥当性を評価することは、このような業務の代表的な例です。これにより、組織の管理が関連するプライバシー法と規制に準拠するように設計されていることが保証され、消費者データを保護し、コンプライアンスを維持できます。
参照：
内部監査人協会（IIA） - 内部監査の専門的業務の基準、基準2410 - コミュニケーションの基準

セクション: ボリューム D