内部監査におけるベストプラクティスは、合意された措置が実施され、効果的であることを保証するために、監査業務の成果をフォローアップすることの重要性を強調しています。基準2500「進捗状況のモニタリング」によれば、最高監査責任者は、経営陣に伝えられた結果の処置をモニタリングするシステムを構築し、維持しなければなりません。これにより、是正措置が実施され、内部監査機能が組織のガバナンス、リスク管理、および統制プロセスの改善における役割を果たせるようになります。
説明責任を維持し、継続的な改善をサポートするには、フォローアップのためのリソースを割り当てることが重要です。
:
内部監査人協会 (IIA)、内部監査の専門的実施に関する国際基準 (基準)、基準 2500 - 進捗状況の監視。

リスクベースアプローチによる統制自己評価は、組織の事業目標と特定の作業単位が管理するリスクを整合させることに重点を置いています。この手法により、事業目標の達成を阻害する可能性のあるリスクを軽減するために、統制が効果的に設計・運用されることが保証されます。オプションA、B、Cは、特定の状況における統制とプロセスの評価について説明していますが、リスクベースアプローチの中心となる、事業目標と作業単位レベルの関連リスクを結び付けるという主要な焦点を示していません。
参照：
IIA の統制自己評価に関する実践ガイド。
IIA 標準 2120: リスク管理。

セクション: 巻C