監査結果を外部関係者に伝達する場合、内部監査人は機密性、承認プロセス、機密情報の適切な取り扱いに関する IIA 標準を遵守する必要があります。
詳細な説明:
IIA 標準 2440 - 結果の普及:
この標準では、監査責任者 (CAE) が監査結果を組織外の関係者に伝達することを承認する必要があると規定されています。CAE は、監査結果の配布が適切であり、機密性や完全性が損なわれないことを保証する責任があります。
機密保持と承認:
内部監査員は、監査中に取得した情報の機密性を保護する必要があります。広告代理店などの外部関係者とこの情報を共有する場合は、通常、CAE からの適切な許可を得た場合にのみ行う必要があります。
IIA 倫理規定 - 機密保持:
倫理規定では、監査人は受け取った情報の価値と所有権を尊重し、適切な権限なしに情報を開示しないことが求められています。この場合、監査クライアントがレポートを外部の関係者と共有することを要求した場合、内部監査人はまず CAE から承認を得て、この開示が適切であることを確認する必要があります。
他の選択肢はないのでしょうか?
オプション B (結果を伝達しない場合があります): 機密保持は重要ですが、CAE は適切と判断された場合、外部の関係者との情報共有を承認できます。
オプション C (限定配布に関する指示を含める): さらなる配布を制限することは良い方法ですが、最初の共有には CAE の承認が必要です。
オプション D (口頭でのコミュニケーションのみ): これは監査人を不必要に制限します。重要なのは、コミュニケーションの形式を制限することではなく、適切な承認を得ることです。
結論: オプション A は正解です。IIA の普及と機密保持に関する基準に沿って、CAE からの適切な承認を得て結果を外部関係者に伝達できることが保証されるからです。