CAE（最高監査責任者）が、内部監査部門が経営陣によるすべての是正措置の状況を確認したかどうかを判断することは、残留リスクの評価に役立ちます。残留リスクとは、経営陣が固有リスクを軽減するための措置を講じた後も残るリスクです。是正措置の状況を確認することで、CAEは監査中に特定されたリスクが適切に対処されているかどうか、またどの程度のリスクが依然として存在しているかを評価し、内部統制環境の有効性と経営陣によるリスク対応の適切性を確保することができます。
COSO のエンタープライズ リスク管理フレームワークと IIA の内部監査の専門的実践に関する国際基準。

セクション: 巻E

ファシリテートされたチームワークショップは、組織の様々な階層を代表する作業チームからデータを収集するリスク評価アプローチです。この手法は、チームメンバー間のコラボレーションとオープンな議論を促進し、組織内の様々な視点からリスクを包括的に特定・評価することを可能にします。幅広い洞察を獲得し、リスクの優先順位に関する合意形成を促進するため、効果的なリスク評価のための貴重なツールとなります。
参照：
内部監査人協会（IIA）の「監査計画におけるリスク評価」実践ガイド、COSOエンタープライズリスクマネジメントフレームワーク

リスク管理マップでは、リスク C は左上の象限に配置されており、リスク C は重大 (リスク重要度が高い) だが管理レベルが低いことを示しています。
これは、現在の管理ではリスク C に関連する高レベルのリスクを軽減するには不十分であることを示しています。
重大なリスクの場合、リスクが適切に管理され、軽減されるようにするには、より高いレベルの制御が必要です。
参考文献:
* 「内部監査：保証およびアドバイザリーサービス」（内部監査人協会）
* 「リスク管理フレームワーク」（COSO）