CAE（最高監査責任者）が、内部監査部門が経営陣によるすべての是正措置の状況を確認したかどうかを判断することは、残留リスクの評価に役立ちます。残留リスクとは、経営陣が固有リスクを軽減するための措置を講じた後も残るリスクです。是正措置の状況を確認することで、CAEは監査中に特定されたリスクが適切に対処されているかどうか、またどの程度のリスクが依然として存在しているかを評価し、内部統制環境の有効性と経営陣によるリスク対応の適切性を確保することができます。
参考: COSO のエンタープライズ リスク管理フレームワークおよび IIA の内部監査の専門的業務に関する国際基準。

セクション: 巻E

* A. ベンダー契約:ベンダー契約では条件が明らかになることがありますが、潜在的な利益相反を直接特定するものではありません。
* B. 従業員マスターリスト：正解。従業員マスターリストとベンダー情報を比較することで、ベンダーの所有権や従業員との関係など、利益相反を特定するのに役立ちます。
* C. 支払い記録:取引の検証には役立ちますが、利益相反の特定には役立ちません。
* D. 購買ポリシー:ガイドラインを提供しますが、競合の特定には直接役立ちません。
CIA試験シラバス参考:
ドメイン II: リスク管理と制御 - 利益相反の特定と軽減。

内部監査活動において経営行動計画をフォローアップするための最も適切なアプローチは、追跡システムを構築することです。これにより、フォローアップ活動が体系的に監視され、文書化されます。このようなシステムは、行動計画の進捗状況を追跡し、期限をリマインダーで通知し、進捗状況を記録することで、経営陣による是正措置が実施され、効果的であることを保証します。監査で特定された問題がタイムリーに対処されていることを確認するには、定期的な監視と追跡が不可欠です。
参考文献:
* 内部監査人協会（IIA）基準：実施基準2500 - 進捗状況の監視
* COSOフレームワーク：モニタリング活動コンポーネント