セクション: 巻 B

新たに買収した子会社の保証業務の目的を策定する際には、組織の戦略、目的、リスク、管理フレームワーク、監査に関する利害関係者の期待など、最も重要な項目を考慮する必要があります。この総合的なアプローチにより、内部監査が組織のより広範な目標やリスク管理プロセスと整合し、組織全体の文脈における子会社の業務の包括的な評価が提供されます。
* 組織の戦略と目的: 組織の包括的な目標と戦略的方向性を理解することで、監査の目的をビジネスの優先事項と一致させることができ、子会社の業務がこれらの目標への貢献という観点から評価されるようになります。
* リスク: 子会社に関連するリスクを特定して評価することは、組織に重大な影響を与える可能性のある領域に監査の取り組みを集中させるために不可欠です。これには、固有のリスクと残存リスクの両方を理解することが含まれます。
* 管理フレームワーク: 子会社内の既存の管理フレームワークを評価することで、特定されたリスクを軽減するための管理の妥当性と有効性を判断するのに役立ちます。
* 利害関係者の期待: 利害関係者が監査に何を期待しているかを考慮すると、主要な懸念に対処し、貴重な洞察を提供する目標を策定するのに役立ち、監査の推奨事項の受け入れと実装を促進します。
この包括的なアプローチにより、監査が関連性があり、対象が絞られ、主要なリスク領域と戦略目標に対処することで組織に大きな価値を付加できるようになります。
参考文献:
* 内部監査人協会（IIA）基準
* IIA 実務ガイド: 内部監査意見の策定と表明

セクション: 巻 E

最高監査責任者 (CAE) は、残留リスクを含む監査結果を上級管理職に伝える責任があります。IIA 標準 2410 - 伝達基準によれば、CAE は監査の目的、範囲、結論、推奨事項、および行動計画を伝える必要があります。監査結果の一部である残留リスクは、監査結果と同時に報告し、上級管理職が監査のあらゆる側面について十分に理解できるようにする必要があります。これにより、上級管理職は、管理措置を適用した後の残存リスクを理解できます。
参照：
内部監査人協会（IIA） - 内部監査の専門的業務の基準、基準2410 - コミュニケーションの基準