内部監査人が不備を文書化する際に考慮する5つの属性の1つは、評価に使用した基準です。基準とは、評価プロセスで使用される基準、尺度、または期待値を表します。基準を文書化することは、実際の状況と比較するためのベンチマークを提供し、統制またはプロセスの不備を特定し、説明するために不可欠です。
:
内部監査人協会（IIA）規格2410 - コミュニケーションの基準：「監査業務の結果の最終的なコミュニケーションには、適切な場合には、内部監査人の総合的な意見および／または結論、ならびに評価に使用された基準が含まれていなければならない。」IIA実務ガイド「内部監査所見の文書化」

取締役会をレビューする際には、内部監査人は独立したクリティカルマスの存在を検証することを検討すべきです。これは、公平な判断と監督を行うことができる十分な数の独立取締役が存在することを意味します。独立性は効果的なガバナンスの基盤であり、経営陣からの不当な影響を受けることなく、組織にとって最善の利益となる意思決定が行われることを保証します。この特性は、取締役会の意思決定と行動の完全性と客観性を維持するために不可欠です。
参考: IIA の組織ガバナンス評価に関する実践ガイド。

正確な抜粋からの包括的かつ詳細な説明：
コンプライアンス監査の目的は、法律、規制、または規制要件の遵守状況を評価することです。銀行コンプライアンスの場合、これは事業継続計画が強制的な規制に準拠しているかどうかを確認することを意味します（オプションB）。オプションA、C、Dは、効率性、ベストプラクティス、または運用に関するものであり、コンプライアンスに関するものではありません。

最高監査責任者（CAE）は、特定された受容不可能なリスクを経営陣に伝える際に、組織のリスク管理方針を最も重視する必要があります。リスク管理方針は、リスク許容度、リスク選好度、リスクの特定、評価、軽減の手順など、組織のリスク管理アプローチを概説するものです。リスク管理方針に沿ったコミュニケーションを行うことで、最高監査責任者（CAE）は、受容不可能なリスクに関する議論が組織で確立されたリスク管理フレームワークの文脈の中で行われるようにし、経営陣によるより体系的かつ効果的な対応を促進します。
IIA の内部監査の専門的実施に関する国際基準、基準 2010 - 計画、および COSO のエンタープライズ リスク管理フレームワーク。