レビューノートは、監査調書および関連文書が正確かつ完全であり、監査基準に準拠していることを確認するために、監査監査人が使用するツールです。IIA（国際監査協会）の「内部監査の専門職的実施に関する国際基準」によれば、これらのレビューノートは監査監査業務の品質向上を目的とした監督プロセスの一部です。
詳細な説明:
IIA規格2340 - 契約監督：
この基準は、監査業務は、目的が達成され、適切な基準に従って業務が実施され、結果が十分な証拠によって裏付けられていることを確実にするために、適切に監督されなければならないことを強調しています。レビューノートは、この監督プロセスの一部です。
クリアリングレビューノート:
監査責任者が提起した懸念事項が解決された後、レビューノートは本来の目的を果たし、最終文書から削除することができます。これは標準的な手順であり、最終ワークペーパーには解決済みかつ合意された所見と結論のみが反映されるべきです。
文書化と記録の保管:
IIAの基準によれば、監督が行われたことを文書化することは不可欠ですが、問題が解決された後は、具体的なレビュー記録自体を保管する必要はありません。文書はレビュープロセスの最終結果を反映するものでなければならず、監査作業が徹底的に精査されたことを保証するものでなければなりません。
IIA実務アドバイス2330.A1-1:
この勧告では、ワークペーパーは完全であるべきであり、レビューノートを明確にすることで、最終監査文書の明確さを維持し、不要な混乱を減らすことができると強調しています。
他の選択肢はなぜないのか?
選択肢B：この選択肢は、経営陣がレビューメモに対応する必要があることを示唆していますが、これは誤りです。監査責任者のメモは、経営陣ではなく監査チームに向けたものです。
オプションC：このオプションは、最高監査責任者（CAE）がレビューノートに署名する必要があることを意味しますが、これはIIA基準では必須ではありません。最高監査責任者（CAE）は全体的な監督を確実に行いますが、個々のレビューノートに署名する必要はありません。
オプション D: レビュー ノートは監督を証明するものですが、懸念事項に対処した後は保持する必要はありません。
結論: オプション A は、IIA ガイドラインに沿って、監査プロセス中に目的を達成したらレビュー ノートをクリアするというベスト プラクティスを反映しているため、正解です。

セクション: 巻C

内部監査において、ベンダーマスターファイルの承認状況を確認することは、承認されたベンダーのみがシステムに登録されていることを確認するためのテストであり、これは導入されている統制措置の有効性に直接関係します。つまり、統制措置が承認されていない、あるいは不正なベンダーの追加を効果的に防止し、詐欺、不正取引、コンプライアンス違反といった潜在的なリスクから組織を保護することを検証することを意味します。
参照：
内部監査人協会 (IIA)、「内部監査の専門的実施に関する国際基準 (基準)」、基準 2120 - リスク管理。

セクション: 巻D
説明/参照: