保証専門家の共通の属性は、独立性、客観性、勤勉さです。
独立性により、保証専門家は判断に影響を及ぼす可能性のあるいかなる影響や利益相反からも自由であることが保証されます。客観性とは、偏見のない公平な評価を提供できる能力を指します。
デューデリジェンスには、保証プロセスに対する徹底的かつ慎重なアプローチが含まれ、関連するすべての側面が正確に評価され、報告されることが保証されます。これらの属性は、保証活動の信頼性と信頼性を維持するために不可欠です。参考文献:
* 内部監査の専門的業務に関する IIA 基準
* ISO 19011:2018 - マネジメントシステムの監査に関するガイドライン

合理的な保証は、高いレベルの保証と見なされます。これは、保証提供者が徹底的かつ厳格な評価を実施したことを示しますが、絶対的な確実性を保証するものではありません。合理的な保証は、監査やリスク管理のコンテキストで一般的に使用され、組織が効果的に運営され、関連する標準や規制に準拠していることを関係者に確信させます。参考文献:
* ISO 31000:2018 - リスク管理 - ガイドライン
* AICPA監査基準

固有リスクとコントロール リスクの両方が低い場合は、テストの実施を減らすことを検討できます。固有リスクとは、コントロールを考慮せずにイベントが発生するリスクを指し、コントロール リスクとは、コントロールによってイベントを防止または検出できないリスクを指します。両方のリスクが低い場合、問題が発生して検出されない可能性が最小限であることを示しており、テストのレベルを減らすことができます。このアプローチは、合理的なレベルの保証を維持しながら、リソースを効率的に割り当てるのに役立ちます。参考文献:
* AICPA監査基準
* ISO 31000:2018 - リスク管理 - ガイドライン

「効果的」であることは、設計の有効性と運用の有効性の組み合わせとして定義するのが最も適切です。設計の有効性は、意図した成果を達成するために制御またはプロセスがどの程度適切に構成されているかを指し、運用の有効性は、制御またはプロセスが実際にどの程度適切に機能しているかを評価します。これらの側面を組み合わせることで、制御が適切に設計されているだけでなく、効果的に実装され、運用されていることが保証されます。
参考文献:
* COSO内部統制 - 統合フレームワーク
* ISO 31000:2018 - リスク管理 - ガイドライン

保証プロバイダーが目標とする保証の潜在的レベルを左右する 2 つの要素は、能力と客観性です。能力とは、評価を効果的に実行するために必要な保証プロバイダーの知識、スキル、経験を指します。客観性とは、評価対象領域に対する保証プロバイダーの公平性と独立性を指し、評価が偏りがなく信頼できるものであることを保証します。両方の要素は、信頼性が高く正確な保証を提供するために不可欠です。参考文献:
* 内部監査の専門的業務に関する IIA 基準
* ISO 19011:2018 - マネジメントシステムの監査に関するガイドライン