制約理論によれば、あらゆるシステムのパフォーマンスは、いくつかのボトルネック、つまり制約要因によって制約されます。これらのボトルネックはシステムの出力を制限し、効率性と有効性の低下につながるため、組織の収益性に直接影響を及ぼします。これらのボトルネックに対処することで、スループットを大幅に向上させ、ひいては収益性を向上させることができます。
IIA 参照:
* IIAのリスク管理実務ガイドでは、プロセス内の様々な制約が収益性を含む全体的なパフォーマンスにどのように影響するかを理解することに重点を置いています。ボトルネックは、その管理方法によって収益性を制限したり向上させたりする重要な要因です。

包括的かつ詳細な説明：
IIA基準2010「計画」によれば、内部監査人は、監査対象となる活動に関連するリスクを考慮し、監査業務の目標を設定する必要があります。外部調査機関（企業の調査チーム、規制当局、または法執行機関）が特定の不正事案に対処している場合でも、内部監査機能は不正リスク、関連する統制、およびシステム上の弱点を評価する責任を負います。
不正行為領域を完全に除外すること（A）は、重大なリスクを無視するため不適切です。調査担当者をアドバイザーとしてのみサポートすること（B）は独立性を損なう可能性があり、選択肢Cは監査チームが不正行為に関する専門知識を欠いている場合にのみ適用されます。その場合、監査チームは不正行為調査自体を実施せずに統制設計を評価することができます。
最善のアプローチはオプションDです。監査人は、調査によって明らかになった不正リスクと統制上の弱点を考慮し、それらを監査範囲に組み込む必要があります。これにより、不正の発生を招いたシステム上の欠陥に焦点を当てることで、監査の価値を高めることができます。