セクション: 巻A

内部監査員は、保証業務の目的を定める際に、業務管理者の懸念事項や優先事項と整合させることが極めて重要です。業務管理者と面談することで、内部監査員は具体的な懸念事項、業務上の課題、潜在的なリスクに関する洞察を得ることができます。この協働的なアプローチにより、業務目的が組織にとって最も価値をもたらす領域に適切かつ重点的に設定され、より効果的で的を絞った監査プロセスが促進されます。参考資料：
* 内部監査人協会（IIA） - 内部監査の専門的業務基準、基準2201 - 計画上の考慮事項

内部監査部門に情報セキュリティ機能を確認するために必要な IT 専門知識が不足している場合、最高監査責任者 (CAE) は必要な経験を持つ外部サービス プロバイダーと契約する必要があります。
これにより、監査が効果的に、内部監査員が業務を遂行するために必要なスキルを持っているか習得することを要求する基準に従って実施されることが保証されます。
IIA 参照:
* IIA規格1210：熟達度は、内部監査員が職務を遂行するために必要な知識、スキル、その他の能力を有することを要求します。内部監査部門内で必要な専門知識が得られない場合、CAEは外部専門家との契約、または監査のアウトソーシングを通じて、適切な助言と支援を得なければなりません。
* 外部サービスプロバイダーの雇用に関する実務ガイドでは、専門的なスキルが必要な場合、監査の品質と有効性を確保するために、外部サービスプロバイダーを雇用することが実用的な解決策であると示唆しています。