内部統制質問票 (ICQ) は、確立されたポリシーへの準拠に関してさまざまな部門から構造化された回答を収集するのに役立つため、さまざまな子会社が中央で確立された調達ルールを同じ方法で適用しているかどうかを評価するのに最適です。
* 採用慣行に関する中間管理職の見解を得るには (A) インタビューやアンケートの方が適しています。
* 承認マトリックス (B) の遵守を確認するには、アンケートではなく、観察とトランザクション テストが必要です。
* 在庫数 (C) の保証を得るには、ICQ ではなく、直接の観察と調整が必要になります。
参考資料:IIA の実践ガイド: 内部監査および不正リスク管理 - 統制評価におけるアンケートの使用。

* A. 購買部門がポリシーを遵守しているかどうかを、購買注文をランダムに抽出して検査することで判断する：正解。購買注文をランダムに抽出して検査することは、承認要件、ベンダーの選択、予算制約の遵守など、購買ポリシーへの遵守状況を評価する標準的な手順です。
* B. ベンダーからの独立した検証を取得して、購入リクエストが権限のあるスタッフによって適切に承認されているかどうかを評価します。この情報は組織の記録内で入手できるため、ベンダー検証は通常、内部承認の評価には使用されません。
* C. 実地在庫の在庫数を確認して、材料の受領が適時に記録されているかどうかを確認します。実地在庫のレビューでは、受領の適時性ではなく、在庫管理と調整に重点が置かれます。
* D. ベンダーの適切な買掛金記録を確認して、受領した商品に請求された価格が正しいかどうかを判断します。買掛金記録を確認することで価格の正確さを検証できますが、購買部門の手順の遵守を直接評価することはできません。
CIA試験シラバス参考:
ドメイン V: 内部監査サービスの実行 - 監査業務の目的と手順。