残余リスクを計算する適切な式は、（事象発生確率）×（影響度）です。残余リスクとは、固有のリスクを軽減するための統制を実施した後に残るリスクです。これは、既存の統制の有効性を考慮した後の残存リスクを反映しています。この式は、事象発生の可能性と、発生した場合の潜在的な影響を考慮に入れています。参考：IIA実務ガイド - リスク管理プロセスの適切性評価、COSOフレームワーク

予備調査において、銀行預金に関する組織の標準業務手順（SOP）の遵守状況を評価する最も適切な方法は、一部の支店長に対し内部統制に関する質問票を発行することです。支店長は、銀行預金に関するSOPの遵守を含め、担当支店における日常業務の直接的な責任を負っています。彼らは、実施されている統制とその有効性に関する正確かつ適切な情報を提供するのに最適な立場にあります。
IIA リファレンス:
IIA規格2210「業務目標」およびIIA規格2201「計画策定における考慮事項」は、業務計画段階において、知識豊富な情報源から関連情報を収集することの重要性を強調しています。支店長など、レビュー対象のプロセスを監督する担当者にICQを発行することで、潜在的なリスクやコンプライアンス違反の領域を特定するのに役立ちます。

監査人が監査報告書に記載する最も適切な結論は、組織のレビュープロセスに弱点があり、一部のベンダーとの疑わしい取引を許していたというものです。この結論は、ベンダーの疑わしい文書化という特定された問題に直接対処するものであり、レビュープロセスに管理上の欠陥があり、将来同様の事態を防ぐために対処する必要があることを示唆しています。
参照：
IIA規格：2410 - コミュニケーションの基準
IIA実践ガイド：報告と監視