IIA 基準では、CAE が上級管理職と取締役会に受け入れられない可能性のあるリスクの受容を伝えることが求められています。最初のステップは、上級管理職と問題について話し合い、彼らの見解を理解して懸念を解決することです。上級管理職が適切な措置を講じない場合、CAE は取締役会に通知して、取締役会がリスクを認識し、必要な措置を講じられるようにする必要があります。参考文献
:
* 内部監査人協会（IIA）、内部監査の専門的業務に関する国際基準（基準）
* Urton L. Anderson 他著「内部監査: 保証およびアドバイザリー サービス」

組織のリスク管理プログラムに関する内部監査部門の役割には、適切かつ効果的なリスク管理プロセスが実施されていることを確認することが含まれます。これには、リスク管理プロセスを評価し、リスクが効果的に特定され管理されているという保証を提供することが含まれます。内部監査部門はリスク管理の責任を負うべきではありません (オプション A) が、体系的なプロセスがあることを確認する必要があります (オプション B)。主要な軽減戦略を十分に理解すること (オプション C) と適切なコントロールを特定すること (オプション D) は監査プロセスの一部ですが、適切なプロセスの存在を確認することが主な責任です。参照: IIA 標準 2120 - リスク管理

IIA のガイダンスによると、組織プロセスのレビューでは、通常、エンゲージメント作業テストはプロセス制御に焦点を当てます。これには、特定されたリスクを軽減し、プロセス目標の達成を確実にするために実施されている制御の設計と有効性の評価が含まれます。プロセス制御を評価することで、監査人は制御が意図したとおりに機能し、関連するリスクを管理するのに十分であるかどうかを判断できます。
参照：
内部監査人協会（IIA）基準
内部監査業務の計画と実行

フローチャートは、内部監査、特に監査計画フェーズにおいて貴重なツールです。フローチャートはビジネス プロセスを視覚的に表現し、内部監査員がこれらのプロセスがどのように機能するかを包括的に理解するのに役立ちます。
詳細な説明:
ビジネス プロセスの理解:
Flowcharts are used to depict the steps in a process, illustrating how inputs are transformed into outputs, the sequence of activities, and the points where decisions are made. This visual representation makes it easier for auditors to understand the flow of transactions, identify potential control points, and recognize areas where risks may arise.
IIA Standard 2201 - Planning Considerations:
According to this standard, internal auditors must consider the objectives, scope, and risks associated with the audit engagement during the planning phase. Understanding business processes is crucial for this, and flowcharts are an effective way to achieve this understanding.
IIA Practice Advisory 2210.A1-1:
This advisory suggests using various tools, including flowcharts, to enhance understanding of the area under review. Flowcharts help auditors see the process as a whole and identify where controls should be in place.
Why Not Other Options?
Option A (Understanding management's risk tolerance): Flowcharts focus on processes, not on management's subjective risk tolerance.
Option C (Determining the size of the audit team): While flowcharts provide process insights, they do not directly inform team size decisions.
Option D (Understanding organizational objectives): Flowcharts focus on specific processes rather than high-level organizational objectives.
Conclusion: Option B is correct as it aligns with the purpose of flowcharts in audit planning, which is to understand business processes effectively.