ビジネスプロセスを理解するためのトップダウンアプローチは、組織全体の目標と戦略目標から始め、それらの目標を支える具体的なプロセスにまで掘り下げていくという、組織全体にわたる幅広い視点から行われます。このアプローチは組織目標との整合性を確保しますが、下位レベルの重要なプロセス、特に業務上重要でありながらトップレベルの目標に直接結びついていないプロセスを見落とすリスクが最も高くなります。
IIA リファレンス:
IIA規格2010「計画」では、内部監査員は組織の業務プロセスをその目標と照らし合わせて理解すべきであると提唱されています。トップダウンアプローチはこれに合致していますが、よりきめ細かな（例えばボトムアップ）アプローチであれば把握できる重要な業務の詳細を見落とすリスクがあります。

標準規格2440「結果の伝達」によれば、内部監査員は重要な観察事項、特に早急な対応が必要な高リスクの問題を適時に伝達する必要があります。発見時に口頭で報告することで経営陣は迅速な対応が可能になり、正式な文書化によって適切な記録とフォローアップが確保されます。オプションBは、高リスクに関する口頭でのエスカレーションと、根本原因、影響、および推奨事項を含む発見事項の文書化された証拠の両方を提供することで、このバランスを反映しています。