高リスク分野のカバー
理由は組織への影響の大きさ
オーディットコア・ハブのアキラです。
この記事では、ITガバナンス、不正リスク、組織のコンプライアンスと倫理プログラムの有効性といった高リスク分野を、内部監査計画でカバーすることを考慮する主な理由を見ていきます。
コンプライアンスというのは、つまり、決まりを守ることですね。私と一緒に、じっくり見ていきましょう。
これらの分野を計画に含める主な理由は、組織の評判、財務報告、そして目標の達成という三つに対して、重大な影響が及びうるという点にあります。
この一文が、今回の暗記対象なんです。ひとことで言えば、計画に入れる理由は監査側の都合ではなく、組織への影響の大きさだ、ということですね。
視線の向きが、そのまま正誤を分けるんですよ。
この記事で分かること
- 高リスク分野を計画でカバーすることを考慮する、主な理由はどこにあるのか
- 監査する側の事情と、組織が受ける影響を、どう二列に振り分けて読むのか
- この論点に対応する3つの出題型(理由・目的型/条件のすり替え型/前提が逆転している型)と、その切り方
高リスク分野を計画に入れる理由は、どこにあるのか(P3-B-01-e)
よくある誤解
ITガバナンス、不正リスク、組織のコンプライアンスと倫理プログラムの有効性。
こうした高リスク分野を、内部監査計画でカバーすることを考慮する必要があります。コンプライアンスというのは、つまり、決まりを守ることですね。
その主な理由は何か、という論点です。まず、誤りになる記述を並べます。
理由として、単独で提示された場合ですね。ここでも、一つずつ理由として読めるかどうかを確かめてみてください。
- これらの分野が、外部監査人の主な守備範囲から外れているから
- 内部監査人が全員、これらの分野に高い専門知識を持っているから
- これらの分野の監査は、比較的少ない資源で実施できるから
そして、実務でよく聞こえてくるもう一つの声があります。「その分野に詳しい人が部内にいないのだから、計画から外してよいのではないか」という考え方です。
並べてみると分かるのですが、四つとも視線が向いている先が同じなんですね。
この続きは、アプリの「テキストで学ぶ」で。
この論点の解説・「この論点はこう問われる」(出題の類型)・「試験テクニック」(解答の手順)・「覚え方」は、CIA問題集アプリの有料プランでお読みいただけます。
同じ論点の演習問題へそのまま進めます。
無料10問を試す(登録不要) 5日間無料で全問試す全文が読める見本: 3ラインモデル、戻せるのは「いつの時点」か、それとも「どれだけ早く」か、外部評価の実施間隔