コンサルティング業務において重要な統制上の問題が特定された場合、最高監査責任者（CDO）は、これらの問題を経営陣および取締役会に確実に伝達する責任を負います。これにより、組織はリスクを認識し、是正措置を講じることができます。コンサルティング業務は、組織のリスクプロファイルに影響を与える可能性のある重要な統制上の問題への対応という優先事項を軽視すべきではありません。参考：
「内部監査の専門的業務に関する国際基準」（IIA基準）
「内部監査：保証およびアドバイザリーサービス」（内部監査人協会）

プロセスにおける主要なリスクと統制を特定し評価するための監査範囲を設定する際に、ボトムアップの視点に基づいて監査範囲を策定することは、最も適切なアプローチとは言えません。ボトムアップの視点は、通常、個々の統制とプロセスに焦点を当てており、必ずしも組織の重要な事業目標やリスク選好度と整合しているとは限りません。効果的なリスク評価は、トップダウンのアプローチから始め、主要な事業目標と関連するリスクを特定し、それらのリスクを管理するために必要な統制を決定する必要があります。参考資料：IIA実務ガイド - 主要リスク管理の監査、IIA規格2200 - 監査計画