監査の予備的なコミュニケーションにおいて、監査の勧告に対する行動計画を策定する上で、経営陣にとって最も有用な項目は「状況」です。状況は、監査中に特定された現状または問題点を記述します。何が問題なのか、何を改善すべきなのかを明確かつ具体的に記述することで、経営陣が問題を理解し、適切な是正措置を講じる上で不可欠です。監査の目的、監査範囲、観察評価は重要ですが、「状況」は、注意と改善が必要な領域を直接的に示します。
参照：
内部監査人協会（IIA）規格2410 - コミュニケーションの基準：「コミュニケーションには、監査業務の目的と範囲、ならびに適用可能な結論、推奨事項、および行動計画が含まれていなければならない。」IIA実務ガイド「監査結果のコミュニケーション」

調達カードプログラム管理者との面談は、関連するリスクと統制を特定する上で重要なステップです。管理者は、調達カードプログラムの運用方法、潜在的なリスク、既存の統制、そして問題点や懸念事項について詳細な情報を提供できます。この情報は、プログラムを包括的に理解し、監査業務を効果的に計画するために不可欠です。カード取引の種類をポリシーガイドラインと比較したり、カード会員の限度額超過額を特定したり、監査の範囲と目標を策定したりといった作業は重要ですが、通常は初期のリスクと統制を特定した後に実施されます。
内部監査人協会（IIA） - 実務ガイド：監査業務計画

内部監査人がテストデータを使用する例としては、レビュープロセスの信頼性と有効性、そして統制が最も効果的に機能しているかどうかを評価するために、コンピュータプログラムに請求書を追加することが挙げられます。このアプローチでは、システムにテストデータを導入し、システムが請求書をどの程度適切に処理しているか、また、問題のある請求書を効果的に識別し、支払い処理を防止できているかを評価します。
:
IIA基準：1220.A2 - 熟練度と適切な専門的注意
IIA実践ガイド：監査におけるテクノロジーの活用