IIAのガイダンスによると、内部監査計画は、組織のリスク評価（1）に基づき、組織のリスク管理プロセスの有効性を判断するように設計され（2）、組織の目標（4）と整合している必要があります。監査計画の策定は、通常、最高監査責任者（CDO）の責任であり、多くの場合、上級管理職および監査委員会からの意見も参考にしながら行われます。上級管理職のみが策定するわけではありません（3）。参考：IIA規格2010 - 計画、IIA実務ガイド - 内部監査計画の策定

セクション: 巻D

最高監査責任者（CAE）は、内部監査バランスト・スコアカードから得られた全体的なパフォーマンスを報告することで、内部監査活動の価値を最も効果的に示すことができます。バランスト・スコアカードには、内部監査機能の有効性、効率性、および影響度を測定する指標が含まれており、組織への貢献を包括的に把握できます。このアプローチは、内部監査活動が組織の戦略目標とどのように整合し、それをどのように支援しているかを示します。参考資料：
* IIA の内部監査パフォーマンス測定に関する実務ガイド。
* IIA の内部監査の有効性に関する実践ガイド。