予備的観察文書の影響セクションでは、残留リスクに焦点を当てるべきです。残留リスクとは、経営陣が統制やその他のリスク対応策によって固有リスクを軽減するための措置を講じた後に残るリスクです。残留リスクの観点から影響を文書化することは、観察された問題が対処されない場合に組織に及ぼす潜在的な影響を理解するのに役立ちます。
参照：
IIA規格：2310 - 識別情報
IIA実務ガイド：監査結果の伝達

IT監査の品質を即座に向上させ、長期的に維持するためには、IT部門から有能なスタッフをゲスト監査人として招聘することが現実的な解決策となります。このアプローチにより、ITの専門知識に即座にアクセスでき、高品質な監査を確実に実施できます。さらに、IT部門と内部監査部門の連携を促進し、知識移転を促進し、内部監査スタッフの能力を長期的に向上させることにもつながります。この方法は、外部の専門家に継続的に委託するよりも費用対効果が高く、持続可能です。
参考文献:
* 内部監査人協会（IIA） - 内部監査の専門的業務の基準、基準1210 - 熟練度および基準2230 - 監査資源配分

天然ガス市場、組織が獲得を目指す市場シェア、そして組織が持つ可能性のある競争優位性について大まかな理解を得るには、担当マネージャーへのインタビューと戦略文書の閲覧が最良の情報源となります。新規事業に携わるマネージャーは、市場の動向、戦略目標、そして競争上のポジショニングに関する洞察力を有しています。戦略文書には詳細な計画と目標が記載されており、組織のアプローチと期待を包括的に理解することができます。
:
内部監査人協会（IIA）実務ガイド：内部監査人のためのビジネス感覚 IIA規格2120 - リスク管理

新規ベンダー情報を毎週まとめ、請求書を処理システムで自動的にフラグ付けするという要求は、継続的監査の適用を示しています。継続的監査では、取引と統制を継続的にリアルタイムで監視することで、異常や問題を早期に検出することができます。
IIA 参照:
* IIA規格2320「分析と評価」では、内部監査員は分析を支援するために適切なテクノロジーを活用することが推奨されています。継続的監査ツールは、取引を継続的に監視するように設計されており、監査員がリスクをより積極的に特定し、対処することを可能にします。
* 継続的監査の実践ガイドでは、リアルタイム監視の利点と、それを監査プロセスに統合して監査結果の適時性と関連性を高める方法について概説しています。