IIAのガイダンスによると、ベンダー監査のための監査チームを編成する際には、ベンダー不正の調査に精通した内部監査員を含めることが不可欠です。この専門知識は、ベンダーに関連する不正リスクを特定・評価し、徹底的かつ効果的な監査を確実に実施するために不可欠です。財務諸表分析と現地の会計原則に関する熟練度は貴重ですが、ベンダー不正という特殊な状況においては、その分野に関する専門知識が不可欠です。
:
IIA基準：1210.A2 - 熟練度
IIA実務ガイド：サードパーティリスク管理の監査

非サンプリング リスクとは、サンプル自体に関連しないエラーではなく、データの誤った解釈、手順の誤った適用、人的エラーなどの他の要因によって監査人が誤った結論に達するリスクを指します。
詳細な説明:
IIA実務アドバイス2320-3:
この勧告では、監査人が結果を誤って解釈したり、誤った監査手続を適用したりした場合に非サンプリングリスクが発生することを説明しています。これは、サンプルが母集団を代表していないリスクであるサンプリングリスクとは異なります。
サンプリング結果の誤った解釈:
このケースでは、上級IT監査人が在庫評価の監査中にサンプリング結果を誤って解釈しました。これは非サンプリングリスクの典型的な例であり、サンプリングプロセス自体の問題ではなく、監査人のデータの誤解や誤用によってエラーが発生します。
IIA規格2320 - 分析と評価:
この基準は、監査人が監査証拠の分析および解釈に十分な注意と技能を払うことを要求しています。この基準が満たされない場合、非サンプリングリスクが発生し、誤った結論に至る可能性があります。
他の選択肢はなぜないのか?
オプション A (サンプリング リスク): これは、サンプルが母集団を正確に代表していないというリスクを指しますが、ここでは問題ではありません。
オプション B (統制リスク): これは、この状況とは関係のないエラーや不正行為を統制によって防止または検出できないリスクを指します。
オプション D (残留リスク): これは、制御を実装した後に残るリスクを指し、このシナリオとは無関係です。
結論: オプション C は、IIA ガイダンスによれば非サンプリング リスクの一形態である、監査人がサンプリング結果を誤って解釈する状況を正確に説明しているため、正解です。