監査計画策定段階で予備的なリスク評価を実施する主な理由は、監査対象範囲に重要なリスクが含まれていることを確認することです。この評価により、内部監査員はリスクが最も高い領域に焦点を絞り、組織の目標に影響を与える可能性のある最も重要な問題に対処することで、監査が最大限の価値を提供することが保証されます。
参考文献:
* IIA規格：2201 - 計画上の考慮事項
* IIA実践ガイド：エンゲージメント計画

非サンプリングリスクとは、例外事項の認識不足や監査結果の誤解釈など、サンプリングプロセスとは無関係の理由により、監査人が誤った結論に至るリスクです。このケースでは、内部監査員は一部の購入依頼書が権限のない者によって承認されていることに気付きませんでした。これは、サンプルサイズや選定プロセスとは無関係の見落としです。これは、選択されたサンプルが母集団を代表していないリスクであるサンプリングリスクとは異なります。参考文献：
* IIA の内部監査の専門的実施に関する国際基準 (基準)、基準 2320 - 分析と評価。
* IIA の監査サンプリングに関する実務ガイド。

内部統制質問票 (ICQ) は、確立されたポリシーへの準拠に関してさまざまな部門から構造化された回答を収集するのに役立つため、さまざまな子会社が中央で確立された調達ルールを同じ方法で適用しているかどうかを評価するのに最適です。
* 採用慣行に関する中間管理職の見解を得るには (A) インタビューやアンケートの方が適しています。
* 承認マトリックス (B) の遵守を確認するには、アンケートではなく、観察とトランザクション テストが必要です。
* 在庫数 (C) の保証を得るには、ICQ ではなく、直接の観察と調整が必要になります。
参考資料:IIA の実践ガイド: 内部監査および不正リスク管理 - 統制評価におけるアンケートの使用。

包括的かつ詳細な説明：
電子データ交換（EDI）は、組織間で構造化されたビジネス文書（請求書、発注書など）の交換を、人手を介さずに自動化します。これにより、手作業による処理エラーが削減され、取引フローが加速され、ビジネスパートナーとのシームレスな連携が実現します。
* ERP（A）は内部機能を統合しますが、パートナー間の交換を直接可能にしません。
* MRP（B）は生産と資材の計画に重点を置いています。
* CRM (D) は顧客関係を管理しますが、トランザクション データの交換は管理しません。
したがって、エラーを削減し、シームレスな組織間トランザクションを促進するための最適なテクノロジは EDI (C) です。