内部監査の戦略の策定

核は自前で定め、不足だけを外と組む

オーディットコア・ハブのアキラです。この記事では、内部監査部門の戦略を、誰が何を決めて作るのかを見ていきます。

予算が限られたなかで新しいリスクにも備えよ、と求められた場面を思い浮かべながら、一緒に読んでみてくださいね。

戦略とは資源の設計であって、内で持つか外に出すかの二択ではありません。核を定め、不足だけを外と組んで補い、品質の監督は自分の手に残す。この組み合わせで考えます。

この一文が、今回の暗記対象なんです。

ひとことで言えば、戦略として差し出すべきなのは、どれか一つを選ぶ答えではなく、組み合わせの設計だということなんですね。

核となる専門能力を自前で定め、足りないところだけを外部と組んで埋め、全体の品質の監督は自分の手に残す。この三点をそろえて覚えておきましょう。

この記事で分かること

内部監査の戦略は、誰が何を決めて作るのか（P3-A-05-a）

まず、戦略の答えとして単独で提示されたら誤りになる記述を、先に並べておきますね。「単独で提示されたら」というのは、こういう意味なんです。

その記述ひとつだけを、部門の戦略の中身として差し出されたら、ということですね。この意味を頭に置いたまま、次の三つを見てみてください。

予算は限られています。そのなかで、新しいリスクにも対応する戦略を求められた場面を思い浮かべてみてください。

データ分析やサイバーセキュリティのような分野のことですね。並べた三つは、どれも仕事の一部としては意味があります。

ところが、部門の戦略はこれです、と単独で差し出されると、三つとも答えとしては足りません。

この論点の解説・「この論点はこう問われる」（出題の類型）・「試験テクニック」（解答の手順）・「覚え方」は、CIA問題集アプリの有料プランでお読みいただけます。

同じ論点の演習問題へそのまま進めます。