IIA のガイダンスによると、経営陣が監査勧告の受け入れと是正措置の実施を拒否した場合、最高監査責任者 (CAE) は、監査委員会または取締役会が未解決のリスクを認識するようにする責任があります。CAE はまず、問題を上級経営陣にエスカレーションする必要があります。上級経営陣が依然として措置を講じない場合、CAE は取締役会に通知する必要があります。このエスカレーション プロセスにより、取締役会は経営陣が受け入れることを決定した重大なリスクについて十分に情報を得、必要に応じて適切な措置を講じることができます。
参照：
内部監査人協会 (IIA) - 内部監査の専門的業務の基準、基準 2600 - リスクの受容の伝達

保証業務の範囲に含める特定のプロセスを特定する場合、内部監査員にとって最も役立つ情報は、生産性指標に対する最近の領域パフォーマンス指標です。このデータは、監査員が潜在的なリスクや非効率性があり、さらに調査する必要がある領域を特定するのに役立ちます。
詳細な説明:
IIA 標準 2200 - エンゲージメント計画:
この基準では、監査人は、監査対象領域を十分に理解した上で、目的や範囲を含む各業務の計画を策定する必要があります。パフォーマンス指標は、生産性や効率の目標が達成されていない可能性のある領域に関する貴重な洞察を提供します。
パフォーマンス指標の使用:
パフォーマンス指標により、監査人はパフォーマンスが低い可能性のあるプロセスや、期待される結果と大きく異なる可能性のあるプロセスを特定できます。これにより、改善やリスクの可能性が最も高い領域に監査を集中させることができます。
IIA 実務アドバイス 2201-2:
この勧告では、監査人は生産性指標などのパフォーマンス データを使用して、監査の重点分野を決定することを検討すべきであると提案しています。このデータ主導のアプローチにより、監査の関連性が確保され、付加価値が高まります。
他の選択肢はないのでしょうか?
オプション A (表彰): 表彰では、監査の注意が必要となる可能性のあるリスクやパフォーマンスの低下についての洞察は得られません。
オプション B (最終監査のタイミング): 有用ではありますが、タイミングだけでは現在のリスクや問題を示すことはできません。
オプション C (経営陣のプレゼンテーション): これはある程度の洞察を提供する可能性がありますが、パフォーマンス指標よりも物語性が高く、データ主導性が低いことがよくあります。
結論: オプション D が正解です。生産性指標に対する最近のパフォーマンス指標は、保証業務の範囲に含めるプロセスを特定するための最も関連性の高い情報を提供し、IIA 標準に沿って、監査が重大なリスクまたは改善の機会のある領域に重点を置くことを保証します。

セクション: 巻 A

セクション: 巻 B