IT 共有サービスの最初の監査を計画する場合、通常は最初にエンティティ レベルのコントロールを評価します。エンティティ レベルのコントロールは、組織全体に影響する包括的なコントロールであり、特定のアプリケーションおよびトランザクション コントロールが効果的に機能することを保証する基礎となります。これらのコントロールには、組織のガバナンス、リスク管理プロセス、および全体的なコントロール環境が含まれます。エンティティ レベルのコントロールを評価すると、コントロール環境を幅広く理解でき、監査のより詳細な領域に影響を与える可能性のある広範な問題が明らかになります。
参考: IIA のグローバル テクノロジー監査ガイド (GTAG) および COSO の内部統制 - 統合フレームワーク。

セクション: 巻 A
説明/参照:

セクション: 巻 E

内部監査部門に IT などの専門分野で監査業務を遂行する専門知識が不足している場合、CAE にとって最も適切な対応は、その業務を評判の良い IT 監査コンサルティング会社にアウトソーシングすることです。これにより、必要なスキルと経験を持つ専門家が監査を実施し、監査の品質と信頼性を維持できます。
IIA リファレンス:
IIA 標準 1210: 熟練度では、内部監査員が職務を遂行するために必要な知識、スキル、およびその他の能力を備えていることが求められます。内部監査活動に特定の業務に必要な専門知識がない場合、CAE は外部の専門家を雇うか、作業をアウトソーシングして、適切なアドバイスと支援を得る必要があります。
IIA 標準 2070: 内部監査に対する外部サービス プロバイダーと組織の責任では、内部監査活動で外部サービス プロバイダーを使用する場合、CAE はプロバイダーが必要なスキルと知識を備えていることを確認する必要があるとアドバイスしています。

セクション: 巻 C