検証は、監査人が最終記録から元のソース ドキュメントまで遡って取引または記録の有効性をテストする手動の監査手順です。この手法は、各エントリが適切なドキュメントによって裏付けられていることを確認することで、会計記録のエントリの信頼性と正確性を検証するのに役立ちます。たとえば、監査人は総勘定元帳のエントリから始めて、元の請求書または領収書まで遡ってその有効性を確認する場合があります。参照:
* ビッグデータの理解と監査に関するIIAグローバルテクノロジー監査ガイド（GTAG）
* IIA 標準 2310: 識別情報

原因に基づく推奨事項は、問題の根本原因に対処して再発を防ぐことを目的としています。不適切なユーザー アクセスの削除を推奨することで、監査レポートは根本的な問題 (不適切なアクセスの許可) を特定し、この問題の再発を防ぐのに役立つ解決策を提案します。このタイプの推奨事項は、原因に対処することでリスクを軽減し、それによって制御環境を強化することに重点を置いています。
参照：
内部監査人協会（IIA）監査報告書作成実務ガイド
Urton L. Anderson 他著「内部監査: 保証およびアドバイザリー サービス」

セクション: 巻 B