セクション: 巻C

汎用監査ソフトウェア（GAS）は、データベースからの特定のファイルやレコードの抽出など、様々な監査タスクの実行を支援するために特別に設計されています。ACLやIDEAなどのGASツールを使用すると、監査人は様々なシステムからデータをインポートし、データベースに対してクエリを実行し、データ分析を実行し、レポートを生成することができます。そのため、GASはデータベース内の特定のレコードやデータセットの抽出と検査を必要とするタスクに最適です。エキスパートシステムやシステムユーティリティプログラムなどの他のオプションでは、監査タスクに関連するデータ抽出に同様の機能を提供することはできません。
参照：
内部監査人協会 (IIA)、グローバル テクノロジー監査ガイド (GTAG) - 一般監査ソフトウェア (GAS)。

保証業務に必要な人員とリソースの規模を決定する際に、最高監査責任者（CAE）にとって最も重要な要素は、当該業務に必要な特定のスキルセットを備えたリソースが利用可能かどうかです。保証業務は複雑かつ専門的な領域に及ぶことが多く、統制、リスク、プロセスを効果的に評価するためには、特定の専門知識が必要となるためです。
IIA リファレンス:
IIA規格2230「監査業務における資源配分」では、内部監査人は、各監査業務の性質と複雑性、時間的制約、利用可能な資源を評価し、監査業務の目的を達成するために適切かつ十分な資源を決定しなければならないと規定されています。特に、監査業務に割り当てられたチームが必要なスキルと知識を備えていることを確保することに重点が置かれています。
さらに、実務勧告 2230-1 では、CAE は契約に関連する複雑さとリスクを考慮し、割り当てられたチームが適切な経験と技術スキルを備えていることを確認する必要があると推奨されています。