ＣＩＡフォーラムは、ＣＩＡ資格保持者の研鑽及び相互交流を目的に活動する、一般社団法人日本内部監査協会（ＩＩＡ－ＪＡＰＡＮ）の特別研究会である。
各研究会は、担当の座長が責任をもって自主的に運営し、研究期間、
目標成果を設定し、研究成果を発信している。
当研究報告書は、ＣＩＡフォーラム研究会No. b4（内部監査の品質評価
2008研究会）が、その活動成果としてとりまとめたものである。報告書に記載された意見やコメントは、研究会の「見解」であり協会の見解を代表するものではなく、協会がこれを保証・賛成・推奨等するものでもない。

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に評価要素

⾏うべき事項）1 内部監 内部監 内部監査基本規 ・内部監査基本規程
査体制 査基本 程を制定してい は、内部監査の目的、
規程

る

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

1000 ・内部監査部門の目的、権限、並びに責任は、内部監査人協会が定 ・内部監査基本規程は、次の項目を明記しているか*内部監査部門の目的、権限、並びに責任に関する定義

1010 める「内部監査の使命」や「国際フレームワーク」の必須の構成要

権限、責任を正式に定素（「内部監査の専門職的実施の基本原則」、「倫理綱要」、｢国義しており、内部監査際基準」、「内部監査の定義」）に適合し、アシュアランス業務と人協会（ＩＩＡ）によコンサルティング業務の内容を含め、内部監査基本規程が正式に定る「内部監査の定義」

義する

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）*改定の場合を含め、最高経営者による承認と、取締役会が保持する最終承認権限（参考例）
内部監査基本規程
内部監査の定義
倫理綱要
国際基準*組織体における内部監査部門の地位（組織上の独⽴性）や、取締役会と内部監・内部監査部門⻑は、内部監査基本規程を定期的に⾒直し、改定が 査部門⻑の間の、職務上の指⽰・報告関係（内部監査部門と取締役会との意思疎「倫理綱要」並びに「国際基準」に適合し必要な場合は、最⾼経営者や取締役会に改定案を提出して承認を受 通）

ている

ける

・内部監査基本規程

・内部監査部門⻑は、「内部監査の使命」や「国際フレームワー*内部監査部門が組織体に提供するアシュアランス業務とコンサルティング業務は、内部監査部門が組ク」の必須の構成要素につき、最⾼経営者や取締役会と十分に協議 の内容（組織体への貢献）と活動範囲

織体に価値を付加する

する

ことや、組織体の業務を改善することを目標「アシュアランス業務」︓組織体のガバナンス、リスク・マネジメとする内容となっていント、並びにコントロールの各プロセスにつき、独⽴的な評価を提る供する目的で、証拠を客観的に検証する業務*内部監査部門が個々のアシュアランス業務やコンサルティング業務を実施する
際の、記録・⼈・物的な財産に関する証拠資料の⼊⼿（アクセス）権限「コンサルティング業務」︓助⾔、及び関連する依頼者向けの業務活動で、活動の内容と範囲は依頼者との合意に基づき、内部監査人が経営管理者としての職責を負うことなく、組織体のガバナンス、
リスク・マネジメント、並びにコントロールの各プロセスの改善を意図し価値を付加する業務「ガバナンス」︓取締役会が、組織体の目標達成に向けて、組織体の活動に関する情報を提供・指揮・管理・監視する目的で、プロセスと組織構造を併用して実施すること「リスク・マネジメント」︓組織体の目標達成に関し、合理的なア
シュアランスを提供する目的で、発生する可能性のある事象や状況を識別・評価・管・制御するプロセス「コントロール」︓経営管理者、取締役会、並びに他の者が、リスクを管理する目的や、設定した目標やゴールの達成可能性を⾼める目的で⾏うすべての措置
2

・内部監査部門は、内2040 ・内部監査部門⻑は、内部監査部門の手引となる⽅針と手続を策定 ・内部監査部門の⽅針と手続の書式や内容は、内部監査基本規程の下位文書とし部監査基本規程、ミッする

ションステートメン

・内部監査部門は、自部門のみならず組織体内の他部署の者が閲覧しても分かる内

ト、ゴール等の記載内
法令コンプライアン ・内部監査部門は、自スを重視してい らが適用を受ける法令
る

内部監査基本規程
内部監査手続内部監査人インタビュー

容で、⽅針と手続を文書化しているか

容を実⾏している
3て、自部門の規模、構造、並びに業務手順を反映しているか-

・内部監査部門は、組織体の制定する「コンプライアンス・マニュ ・内部監査部門は、組織体の制定する「コンプライアンス・マニュアル」や「倫理 内部監査基本規程
アル」や「倫理規程（⾏動規範）」等に準拠して活動するや指針を遵守している規程（⾏動規範）」等に従うとともに、コンプライアンスに関する部内規則を策定 コンプライアンス・マ
しており、法令遵守を旨とする業務運営を⾏っているか

ニュアル（組織全体、内・対象となる「コンプライアンス・マニュアル」等は、必要な法令をカバーしてい 部監査部門）
るか4

倫理規程（⾏動規範）

独⽴性 自部門の独⽴性 ・内部監査部門は、組

1100 ・独⽴性と客観性への脅威は、個々の内部監査人、内部監査の個々 ・内部監査部門⻑は、⾃部門が職責を果たす際に必要な独⽴性を確保する上で、最 組織規程（組織図）と客観 と内部監査人の 織上独⽴しており、内1110 の業務、内部監査部門、並びに組織体全体の各レベルで管理する性1120 ・内部監査部門⻑は、自部門の職責を果たせるよう、最⾼経営者、 を保持しているか

客観性を確保し 部監査人は、客観的にている業務を遂⾏している。
則ち、内部監査部門の構造、役割と責任、並高経営者と取締役会に直接かつ制約なくアクセスできる、両系統の指⽰・報告経路 内部監査基本規程
年間監査計画若しくは組織体内の⼀定以上の階層にある者に直属しており、少な ・内部監査部門⻑は、取締役会との関係で職務上の指⽰を受け、次の項目の審議や 最⾼経営者（役員を含
くとも年に１回、自部門の組織上の独⽴性を確保しているか取締役 報告を⾏うことで、組織上の独⽴性を確保しているか会に報告するびにガバナンスは、自・内部監査部門は、内部監査の範囲の決定、業務の遂⾏、並びに結らの独⽴性と内部監査果の伝達に関して妨害を受けず、仮に妨害があった場合、内部監査人の客観性を確保する

部門⻑は取締役会に開⽰し、その影響を協議する水準となっており、内・内部監査人は、公正不偏の態度を保持し、利害の衝突を回避する

部監査部門は、自らの目的を達成するのに十「独⽴性」︓公正不偏な⽅法で内部監査の職責を果たす際に、内部

分な、組織上の地位を監査部門の能⼒を脅かす状態が存在しない状況有している「客観性」︓内部監査人の公正不偏な精神的態度で、内部監査人が*内部監査基本規程の承認

む）インタビュー

取締役会基本規程（若しくは監査委員会基本規*リスクベースの内部監査計画の承認*内部監査部門の予算や監査資源の計画の承認*内部監査計画や他の業務の遂⾏状況に関する伝達*不適切な監査範囲や監査資源の制約が存在しないか、判断する目的での質問に対する回答

自己の業務の成果を真に確信し、品質を害さない⽅法で個々の業務 ・最高経営者が万一、不正に関与している場合を想定し、内部監査部門の報告系路の遂⾏が可能となる状況（内部監査人は、監査上の諸問題に関する は、最高経営者を通さなくても取締役会に対して直接⾏えるよう確保しているか判断を他人に委ねない）

1

程）
予算・人的資源の割当
内部監査人インタビュー
内部監査人の経歴
業務の監督の証跡

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目5 内部監 リス

目標（適切に⾏うべき事項）

評価要素

自部門の独⽴性 ・内部監査部門⻑は、

査体制 ク・マ と内部監査人の 内部監査以外の役割やＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明（参考例）

1112 ・内部監査部門⻑がコンプライアンスやリスク・マネジメントの活 ・内部監査部門⻑は、自部門の独⽴性を確保している旨を取締役会に説明・開⽰し 内部監査基本規程
1130 動といった内部監査以外の追加的な役割や職責を有する場合、内部 ているか（続

ネジメ 客観性への侵害 職責を有する場合、若監査部門の組織上の独⽴性、若しくは内部監査人個人の客観性を侵き）

ント

害する可能性があり、この場合、内部監査部門⻑は、代替プロセスを限定している しくは有すると⾒込ま

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）れる場合、独⽴性や客を整備する観性の侵害を限定する

・内部監査部門⻑は、事実、若しくは外観として、独⽴性、若しく対応措置を講じているは客観性が損なわれた場合、適切な関係者に対して詳細に報告・開・内部監査部門は、独⽰する

⽴性または客観性が損・内部監査人に担当を割り当てる際は、以前に責任を有していた業

なわれた場合、その詳務を考慮する

細を適切な関係者に開・内部監査部門⻑が所管する、若しくは直接の影響下にある領域に⽰している

対してアシュアランス業務を⾏う場合、内部監査部門⻑と関連のない第三者の監督下で実施する「組織上の独⽴性と個人の客観性の侵害」︓個人的な利害の衝突、
業務範囲の制限、記録・人・財産へのアクセスの制約、並びに資⾦面などの監査資源の制約等

内部監査部門⻑の職務記

・内部監査部門⻑が内部監査以外の役割や職責を有する場合や、有することが⾒込
まれる場合、組織体として内部監査部門の独⽴性や客観性への侵害を限定するために、次のような対応措置を講じているか*取締役会が実施する、潜在的な侵害の可能性に対応する監督活動や、指⽰・報告経路と職責に関する定期的な評価活動*独⽴性や客観性が損なわれた場合の、取締役会への報告

述書
最⾼経営者と取締役会メンバーへのインタビュー
監査人⼀覧（監査部門への任命日や前任の職責に関する委細を含む）
直近３年間の内部監査人の分担（内部監査活動に従事するスタッフのロー・内部監査部門⻑が内部監査以外の職責を有する場合、当該職務を対象とするア
シュアランス業務は、内部監査部門外の者の監督下で⾏っているか

テーション件数）
内部監査手続・内部監査部門⻑は、定期的なローテーションにより内部監査人の責任領域を変更しており、同⼀のプロセス、活動、並びに対象部門の検証を、同⼀の内部監査人に継続的に担当させていないか
・内部監査人は、以前に職責を有していた特定の業務を評価していないか（内部監
査人が過去１年以内に職責を有していた活動を対象に個々のアシュアランス業務を⾏う場合、客観性は損なわれている）

6

資源配 自部門の資源を ・内部監査部門は、適分確保している2030 ・内部監査部門⻑は、承認を受けた計画を達成するのに適切かつ十 ・内部監査部門⻑は、⾃部門が職責を果たす上で必要な知識、技術、並びに他の能 内部監査基本規程

切な水準の予算や情報分な資源を有効に確保する技術（ＩＴ）資源を有・内部監査部門は、組織体における監査すべき領域に対して、適切しており、内部監査基にカバー範囲を含む

本規程で定義する目的「適切」︓計画を遂⾏するのに必要な知識、技能その他の能⼒の組法で達成している

合せ・内部監査部門は、内「十分」︓計画の達成に必要な資源の量

部監査計画を策定する「有効」︓計画を最大限に達成する⽅法での資源の使用

内部監査手続人的資源分析と年間業務計画（時間予算と実績）

・内部監査部門⻑は、⾃部門の⼈事採⽤と⼈材開発プログラムを確⽴しているかを有効かつ効率的な⽅

際に、組織体の全ての⼒を有する内部監査⼈を確保しているか

人事採用、並びに人材開発プログラム・内部監査部門⻑は、定期的な⼈事異動の際に、⾃部門に必要な⼈材を確保しており、上場企業や同業他社、若しくは海外の競合会社等と⽐較（ベンチマーク）の上、十分であることを確認しているか

部門経費予算申請・認可書、使用報告最⾼経営者インタビュー
監査中に問題が発生した活動を考慮している。

・内部監査部門⻑は、働き⽅改⾰やシニア層の雇⽤への対応等、組織体の⼈事・労 場合に、経営管理者に対

則ち、組織体の全ての務施策との整合性を担保しているか

活動をリスクアセスメ
ントの対象として優先度を決定し、部門業務の目標を設定している。これは、監査対象
領域の文書化を含む

・内部監査部門は、組織体の構成を反映した規模や体制となっており、⾃部門にとっての資源確保の観点で、監査対象部門との意思疎通を奨励しているか
・内部監査部門は、⾃部門が職責を果たす上で必要な経費予算（研修参加費・図書費・国内外出張旅費・社外団体宛業務委託費等）を確保し、適切に運⽤しているか
・内部監査部門は、資源管理の観点で個々のアシュアランス業務やコンサルティン
グ業務の遂⾏状況につき、モニタリング（時間予算と実績の⽐較や⽐較結果の分析）を⾏っているか

して報告する手続
監査チームによる採用活動への支援（面談、レジュメのレビュー等への参画）
内部監査部門スタッフの平均在籍期間（退職・留任）
従業員1,000人・総資産・収益当たりの監査人
数・内部監査⼈は、承認を受けた年間監査計画と、内部監査の個々の業務の実施計画 監査対象部門へのアンに関して、変更・相違点があれば⽂書化・説明し、内部監査部門⻑は資源管理の観 ケートまたはヒアリング
点で承認を⾏っているか
・内部監査部門は、年間監査計画の対象となる個々の業務につき、資源管理の観点
で、次の項目を明⽰しているか*目標と範囲*実施に必要な直接時間の⾒積り*必要な監査⼈の数やスキル

2

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に⾏うべき事項）

評価要素

7 専門職 役割と 自部門の役割と ・内部監査部門は、ス
として 責任

責任を遂⾏して タッフの役割と責任を

の実務

いる

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明－・内部監査基本規程は、内部監査人の役割と責任を規定する

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）（参考例）

・内部監査基本規程は、内部監査人の役割と責任に関し、次の項目を明記している 内部監査基本規程
か

内部監査手続*個々のアシュアランス業務やコンサルティング業務の実施に際し、取るべき手文書化している

続を予め関係資料等で検討すること*個々の業務の結果取り纏めに際し、事実誤認のないよう対象部門に確認を⾏うこと*業務上⼊手した情報を他に漏洩しないこと
・内部監査部門の⽅針や手続は、内部監査人が内部監査基本規程を遵守して活動することを明記しているか
8・内部監査部門は、組

2000 ・内部監査部門⻑は、自部門が組織体に価値を付加できるよう有効 ・内部監査部門は、組織体の次の項目に係るガバナンス・プロセスを評価し、改善 内部監査基本規程

織体のガバナンス、リ2100 に管理を⾏う

スク・マネジメント、

2110 ・内部監査部門⻑は、取締役会への出席や報告、取締役会議⻑と直コントロールの各分野

2120 接２人で話し合う機会、提起する議題の妥当性等、取締役会と定期 セス）
活動報告書*リスク・マネジメント及びコントロールの監督（リスクアセスメント実施プロ 個々の監査業務の記録
2130 的な関係を有する
・内部監査部門は、専門職として規律ある姿勢で体系的かつリスク セス）
取締役会議事録において、遂⾏すべき職責を果たしているに向けた提⾔を⾏っているか

内部監査手続*戦略的意思決定及び業務上の意思決定（経営会議運営や中期経営計画策定プロ 倫理綱要

ベースの手法を用いて、組織体のガバナンス、リスク・マネジメン
ト、並びにコントロールの各プロセスを評価し、改善に貢献する*組織体における適切な倫理観と価値観の維持・醸成（企業倫理遵守プロセス） 最⾼経営者との打合せ結果のメモ

・内部監査部門は、リスク・マネジメント・プロセスの有効性を評*組織体の有効な業績管理とアカウンタビリティの確保（業務計画遂⾏プロセ

価し改善に貢献する・内部監査部門は、コントロール手段の有効性と効率性を評価し、ス）

内部監査部門⻑の職務記
述書*取締役会、外部監査⼈、内部監査⼈、他のアシュアランスの提供者、並びに経 年間監査計画
継続的な改善を進めることで、組織体を有効に維持することに役⽴ 営管理者に関する、相互の活動の連携と情報の伝達
監査報告書・監査調書
てる

リスク管理部門との会

・内部監査部門は、「国際基準」に掲げる目標を達成するためのガ ・内部監査部門は、リスク・マネジメント・プロセスが有効か否か判断する際に、 議、若しくは議論の結果
バナンス・プロセスを評価し、その改善のため適切に提⾔する

次の項目を確認し、改善に向けた提⾔を⾏っているかメモ・内部監査部門は、組織体の倫理関連の目標やプログラムの有効性*組織体の目標が組織体の使命と適合しており、支援している

リスクとコントロールのを評価し、組織体の倫理文化の改善に貢献する*組織体が重⼤なリスクを識別・評価している

セルフ・アセスメント結・内部監査部門は、業務やプロジェクトが組織体の全体的な価値観
やゴールと整合していることを確認し、最⾼経営者の信任が厚い
・内部監査の範囲は、リスク・マネジメントやコントロール・シス
テムに対する、適切な評価を含む・不正の可能性や、組織体における不正リスクに取り組む*組織体がリスクへの適切な対応を選択しており、各種リスクが組織体のリスク 果
監査担当を決定する際に選好に適合している*組織全体として関連するリスク情報を適時に捕捉・伝達し、組織体の職員、経営管理者、並びに取締役会が職責を果たせるようにしている

作成する、予備的なリス
ク評価レポート
内部監査人インタビュー

・内部監査部門は、次の項目につき、組織体のガバナンス、業務や情報システムに 監査対象部門インタ・内部監査部門が次の項目を充⾜する場合、管理は「有効」である 関するリスク・エクスポージャー（リスクに曝されている度合）、並びにリスクに ビューと定義する*内部監査基本規程に定める目的と責任を達成している*「国際基準」に適合している*所属する個人が、「倫理綱要」や「国際基準」に適合している*組織体に影響を与えるトレンドや新しい課題に注意を払ってい対応するコントロールの妥当性・有効性を評価し、改善に向けた提⾔を⾏っているか*戦略目標の達成状況*財務、並びに業務に関する情報の信頼性とインテグリティ

る*業務の有効性と効率性

・内部監査部門が、組織体の戦略、目標やリスクに注意を払い、ガ*資産の保全バナンス、リスク・マネジメント、並びにコントロールの各プロセスを向上させる⽅法を提案すべく努⼒し、客観的かつ適切なアシュ
アランスを提供する場合、組織体とステークホルダーに価値を付加していると定義する
・内部監査人に先⾒性があり、内部監査人による評価が新たな⾒識*法令、⽅針、定められた⼿続、並びに契約の遵守（コンプライアンス）
・内部監査部門は、組織体における不正の発生可能性と、不正リスクの管理状況を確認・評価しているかを提供し、将来への影響に注意を払う場合、内部監査の信頼性と価値は⾼まる

・内部監査部門は、リスク・マネジメント・プロセスの確⽴や改善に関して経営管理者を支援する際に、リスクを⾃ら実際に管理することで、経営管理者が負うべき職責を負っていないか
・内部監査部門は、組織体のITガバナンスが、組織体の戦略や目標を支えているか評価しているか・個々のアシュアランス業務やコンサルティング業務の結果を、リスク評価プロセ
スに反映する仕組があるか

3

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に評価要素

⾏うべき事項）

9 専門職 リスク 年間監査計画を ・内部監査部門は、組

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）（参考例）

2010 ・内部監査部門⻑は、組織体のゴールと調和するようにリスクベー ・内部監査部門は、個々のアシュアランス業務やコンサルティング業務につき、少 内部監査基本規程

として ベース 策定している織体の戦略目標の実現

スの監査計画を策定し、個々の業務の優先順位を決定する

なくとも年に１度実施する包括的なリスク評価に基づき計画を策定しており、この 内部監査手続の実務 の監査に貢献できるよう、最・実施する業務を選定し次の項目を含むプロセスを文書化する

計画策定プロセスにおいて、最高経営者や取締役会の意⾒を考慮しているか（続

⾼経営者や取締役会の*過去の内部監査のカバー範囲と監査結果意向を考慮して、内部*個々の業務の重要性

監査計画を策定してい*最⾼経営者にとっての個々の業務の有意性る。則ち、内部監査部*個々の業務が対象とするリスク門の戦略は、組織体の*個々の業務の実施可能性（オーディタビリティ）

戦略と整合している*前年度の年間監査計画において未完了な内部監査の個々の業務*策定プロセスに部門内の全ての関係者が参加している*個々の業務の組織体にとっての優先度*組織体の全ての利害関係者に意⾒を要請している

計画き）*個々の業務が対象とする改善の機会*法令その他、遵守すべき事項
・内部監査部門⻑は、年間監査計画を策定する際に、次の項目が検証可能なプロセスを整備、使用する*組織全体の構成要素や活動への考慮*最⾼経営者の年間監査計画の策定プロセスへの十分な関与*年間監査計画の適時の策定と、適切なレベルの経営管理者への伝達
・内部監査部門⻑は、取締役会や最⾼経営者と相談の上、リスク・内部監査部門は、中⽌、若しくは延期となった個々の業務の理由を⽂書化しているか（前年度の計画から繰り延べた分や今年度の計画において中⽌、延期した分を含む）
・内部監査部門は、年間監査計画の策定の際に、次の⼿順を踏んでいるか

最⾼経営者、並びに取締役会による公式⾒解（年間監査計画の最終承認など）
公式なリスク評価
組織体の戦略計画
年間監査計画*年間監査計画を策定する際に、前年度の計画をレビューし、未完了の内部監査の個々の業務を識別している*計画に含めるか否かを問わず、候補となった全ての内部監査の個々の業務につき、公式なリスク評価を実施し⽂書化している*組織全体の構成や活動を考慮している*年間監査計画案（計画の変更案も含む）を最高経営者や取締役会に提⽰し、承認を受けている*年間監査計画案や承認後の年間監査計画の配付先を適切に選定しているベースの監査計画を策定し、必要に応じて計画にコンサルティング ・監査計画におけるリスク評価は、監査トピックスと組織体における業務上・戦略業務も含める上のリスクと結び付いており、業務部門の経営管理者から受領したフィードバックも考慮しているか10・内部監査部門は、年2020 ・内部監査部門⻑は、内部監査部門の計画、並びに必要な監査資源 ・内部監査部門⻑は、最⾼経営者や取締役会と協議して報告の頻度と内容を決定し 内部監査手続

間監査計画をリスク

2060 につき、年度途中の変更を含めて最⾼経営者と取締役会に伝達し、 ており、報告は次の項目に関する情報を含んでいるか*監査計画と進捗状況

年間監査計画ベースで策定していレビューと承認を受けるる。これは、年間監査

・内部監査部門⻑は、監査資源の制約による影響も伝達する

監査資源に制約がある場

計画の進捗状況の報告

・内部監査部門⻑は、内部監査部門の目的、権限、責任や、計画と の業務と理由、リスクの程度を報告しているかを含む比較した業務遂⾏状況、並びに「倫理綱要」と「基準」への適合状 ・内部監査部門⻑は、年間監査計画の進捗状況を報告するプロセスにつき、計画と 取締役会議事録・内部監査部門⻑は、最⾼経営者や取締役会に対して、実施を延期した個々の監査 合、内部監査部門⻑の⾏動の証跡

況につき、定期的に最⾼経営者と取締役会へ報告する。報告は、不 進捗の比較により妥当性を判断し文書化の上、実施しているか

内部監査部門⻑による取正のリスク、ガバナンス上の課題や、最⾼経営者、若しくは取締役

締役会・最⾼経営者への会が関⼼を払うべき他の事項等、重大なリスクとコントロール上の報告と、情報を提供した

課題を含む

証跡（電子メール、議事・年間監査計画の推進に際し、進捗状況を確認するプロセスの実績

録、メモ等）

報告は、次の項目を含む

監査発⾒事項に対する改*内部監査の個々の業務につき、進捗状況の客観的な確認結果

善措置の計画の状況*実績報告は適時かつ正確であり、適切なレベルの経営管理者に配信*監査資源を適切に利用し、実績報告は最⾼経営者が意思決定に使用
11

他のア 他のアシュアラ ・内部監査部門は、コ

2050 ・内部監査部門⻑は、内部監査の業務範囲を適切に確保し、業務の ・内部監査部門⻑は、アシュアランス業務やコンサルティング業務の提供者の能シュア ンス組織との調 ンプライアンス部門や2070 重複を最小限にすべく、内部監査部門以外のアシュアランス業務と ⼒、客観性、並びに専門職としての正当な注意の遂⾏状況につき検討しているか。 内部監査部門と外部監査

ランス 整を実施してい リスク管理部門など、コンサルティング業務を提供する組織体内部や外部の者と情報を共 また、自部門以外のアシュアランス業務やコンサルティング業務の提供者による業 人の年間監査計画

組織

組織体における他のア有し活動を連携するとともに、これらの者の業務に依拠することも 務の範囲、目標、並びに結果につき理解しているか

シュアランス業務の提

検討する

る

供者、並びに外部監査人と活動を調整している

内部監査手続外部監査人の改善提⾔に・内部監査部門⻑は、他者の業務に依拠する場合であっても、自部門として出す結 対する内部監査部門の・外部のサービス・プロバイダが内部監査部門としての役割を果た 論や意⾒に十分な根拠を確保する責任があることを理解しているか
フォローアップ
す場合、当該プロバイダに、効果的な内部監査部門を維持する責任 ・内部監査部門⻑は、自部門以外のアシュアランス業務やコンサルティング業務の 取締役会議事録が組織体にあることを認識させる

提供者による計画の包括性と、組織体の監査領域をカバーする範囲を理解している 外部プロバイダの責任と・内部監査部門と外部監査人、並びに内部監査部門以外の組織体内 か手続に関する文書（契約部のアシュアランス業務とコンサルティング業務を⾏う者の間で、 ・内部監査部門⻑は、活動に関して他部門と連携しており、自部門以外のアシュア 書等）
業務を調整するランス業務やコンサルティング業務の提供者に依拠する場合、その根拠を説明する 文書化されたＱＡＩＰ
・外部のサービス・プロバイダが提供する内部監査サービスを確⽴ プロセスを構築しているか
外部プロバイダの活動のし、評価し、承認する責任は、取締役会が承認する・内部監査部門⻑は、自部門を効果的に維持する責任を果たしていることを、「倫 モニタリング記録
理綱要、並びに「国際基準」への適合性を評価するＱＡＩＰを通じて⽰しているか
・内部監査人と外部監査人は、相互の業務の結果につき情報を共有しているか（活動報告書の相互交換など）
・内部監査人は、外部監査人と定期的に面談し、相互の関⼼事項や懸案事項を議論
しているか

4

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に⾏うべき事項）評価要素

12 専門職 内部監 個別監査計画を ・内部監査部門は、として 査の策定している

個々の業務の対象とす

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）（参考例）

2200 ・内部監査人は、内部監査の個々の業務毎に、当該業務の目標、範 ・内部監査人は、監査対象の業務や部門に関してリスク評価を実施しており、個々 内部監査手続
2210 囲、実施時期、並びに資源の配分を含む計画を策定し文書化するのアシュアランス業務やコンサルティング業務の目標は、この評価結果を反映して リスク評価マニュアルの実務 個々のる活動のリスク評価結・内部監査人は、計画策定に際し内部監査の個々の業務に関連する いるか

（続

業務の

果を反映して、業務の組織体の戦略、目標、並びにリスクを勘案する

き）

計画策

目標を策定している・内部監査人は、組織体の監査領域に対する事前のリスク評価を体 する際に、重大な誤謬、不正、コンプライアンス違反の可能性や、他のリスクに曝 ラムと実施記録

定

系的に実施し、それに基づき個々の監査の業務の目標を決定する

監査実施通知書・内部監査人は、個々のアシュアランス業務やコンサルティング業務の目標を設定 個々の業務の作業プログされている度合を考慮しているか

コンサルティング対象部

・内部監査人は、経営管理者や取締役会が、目標とゴールの達成状況を⾒極める基 門と内部監査人の同意書
準を設定しているか確認しているか。当該基準が妥当な場合、内部監査人は、評価 監査対象部門サーベイに当たり基準を使用しており、妥当でない場合、内部監査人は、経営管理者、若し コントロール・セルフ・
アセスメント（ＣＳＡ）
くは取締役会と協議して、次の基準を識別しているか*内部の基準（例︓組織体の⽅針や手続）の実施件数*外部の基準（例︓当局による法令や規制）*先進的な実務の基準（例︓業界や専門職のガイダンス）
・内部監査人は、個々の業務に関して次のプログラムを策定し、文書化しているか*業務範囲、監査目標、実施日付、時期、並びに監査資源の割当を明記している*最⾼経営者の期待を反映している*監査対象部門や業務に関する事前のサーベイに基づいている
・事前のサーベイは、次の項目を考慮しているか*サーベイの対象となる活動の目標*サーベイの対象の活動の重要なリスク*活動の遂⾏をコントロールする手段*活動のリスク・マネジメントやコントロール・システムの適切性と有効性
13・内部監査部門は、

2201 ・内部監査の個々の業務の計画策定に当たり、内部監査人は、レ・内部監査人は、個々の業務の目標を決定する際に、組織体の監査対象領域に対す 内部監査手続

個々の業務に適切な資2230 ビューの対象となる活動や部門の、次の諸点を考慮する

る事前のリスク評価を体系的に実施しているか

監査実施通知書・内部監査人は、個々の業務のプログラムを策定し、文書化しているか

個々の業務の作業プログ

源を割り当て、重要な課題（発⾒事項）の有無を識別している*戦略と目標、並びに当該活動や部門が自らの業務遂⾏をコントロールする手段*経営資源と業務に対する重大なリスク、並びにリスクの潜在的な影響を受容可能な水準に維持する手段*ガバナンス、リスク・マネジメント、並びにコントロールの各プロセスの、関連するフレームワーク、若しくはモデルと比較した際の妥当性と有効性*ガバナンス、リスク・マネジメント、並びにコントロールの各プロセスに関する重大な改善の機会

・内部監査人は、組織体の外部者に対する個々のアシュアランス業務やコンサル
ティング業務の計画を策定する場合、個々の業務の目標、範囲、それぞれの関係者の職責やび他の期待事項につき、個々の業務結果の配付の制限や個々の業務の記録に対するアクセスの制限を含めて、当該外部者との合意内容を文書化しているか
・個々の業務の内容や複雑さ、時間制約、並びに利用可能な資源に基づく調査の後に、適切な人的資源の割当を実施しているか
・必要に応じ、監査計画においてITのリスクとコントロール手段を考慮しているか

・内部監査人は、内部監査の個々の業務の内容や複雑さの評価、時間の制約と利用可能な資源に基づき、個々の業務の目標達成に適切 ・監査計画は、範囲、目標、実施時期、並びに資源の割当といった項目を含んでいるかかつ十分な資源を決定する

ラムと実施記録
コンサルティング対象部
門と内部監査人の同意書
組織体外の個々の業務に関する文書、並びに契約
アシュアランスやコンサ
ルティング対象部門インタビュー・人的資源分析
内部監査部門の経営管理者インタビュー

・個々の業務の計画は、最⾼経営者の期待を反映しているか｢適切｣︓内部監査の個々の業務を果たすのに必要な｢知識、技能、・人的資源の割当は、内部監査の職責を果たす際に必要な知識、技術、並びに他の並びにその他の能⼒の組合せ

能⼒を反映しているか｢十分｣︓内部監査の個々の業務を専門職としての正当な注意を払っ
14

・内部監査部門は、て達成するのに必要な監査資源の量2240 ・内部監査人は、内部監査の個々の業務における目標を達成する作・内部監査人は、個々のアシュアランス業務やコンサルティング業務の実施過程で 内部監査手続

個々の業務の目標を達業プログラムを作成・文書化する。同プログラムは、業務目標の達 得た情報に関して、識別、分析、評価、並びに文書化する手続を作業プログラムに 個々の業務の作業プログ

成できるよう、作業プ

成に必要な人的資源や手続を記述し、不正の可能性を考慮する

ログラム（検証項目や・個々の業務の作業プログラムと、必要な場合の修正は、内部監査 認を受けているか

検証⽅法、確認結果を部門⻑、若しくは権限を有する者が、個々の監査の業務の開始に先 ・内部監査人は、個々のプログラムの策定に際し、テクノロジー・ベースの監査技 で、不正の可能性を考慮記載する書式）を策定
している

⽴ち、文書にて承認する含めているか。作業プログラムは、実施に先⽴って承認を受け、修正も速やかに承 ラム
個々の監査業務の計画法やサンプリング技法などの使用を考慮しているか

5

している証跡

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に評価要素

⾏うべき事項）

15 専門職 内部監 個別監査計画の ・内部監査部門は、として 査の対象となる業務 個々の業務を計画・実ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

評価⽅法（理想像に対する充⾜状況の確認）

確認する文書等（参考例）

2220 ・内部監査の個々の業務の範囲を、業務の目標を達成するのに十分 ・個々のアシュアランス業務やコンサルティング業務の範囲は、第三者の管理下に 内部監査手続
2300 な水準に設定するの実務 個々の を実施している 施する過程で策定した・内部監査人は、内部監査の個々の業務の目標を達成するため、十

（続

業務の

作業プログラムが、有分な情報を、識別、分析、評価、並びに文書化するき）

実施

効かつ効率的に完了し・個々の業務の範囲は、個々の監査業務の目標に整合するあるものを含め、関連するシステム・記録・人・物的財産を考慮しているか

個々の業務の作業プログ

ラム
・内部監査部門の作業プログラムとテスティング手法は、単なる準拠性（ルールを 内部監査人インタビュー
守っているか）の検証に終わらず、ルールの具体性や有効性も確認しているかたことを確認してい監査対象部門インタ
ビューる。これは情報の識
別、分析、評価を含む
16

・内部監査部門は、必要に応じて専門的な監

2320 ・内部監査人は、適切な分析と評価に基づき、異例事態の根本原因 ・内部監査人は、監査調書にテスティング結果や当該結果が導出する結論と改善提 内部監査手続等を含め、結論や業務の結果を得る

査手法を活用し、個々監査調書

⾔を明⽰しているか
・内部監査人は、テスティングの実施に際し分析的手続や根本原因分析を取り⼊れの業務を有効かつ効率ており、これらは業務範囲や目標を裏付けるのに十分か的に実施している・内部監査人は、インタビューによる証跡を別の情報源により確認しているか

監査対象部門・内部監査
部門スタッフ・インタ
ビュー
活用中の⾼度化した監査
プロセス

17

・内部監査人が収集した証跡は、監査の発⾒

2310 ・内部監査人は、個々の業務の目標を達成するために十分な、信頼 ・監査調書は十分な、信頼できる、関連する、かつ有用な情報に基づいており、できる、関連する、かつ有用な情報を識別する事項を⽴証しており、改善が必要な課題の原｢十分な｣情報︓思慮深い知識のある者であれば内部監査人として同因と影響を明らかにしじ結論に達するような、事実に基づいた妥当かつ納得のいく内容ている｢信頼できる｣情報︓内部監査（アシュアランス、並びにコンサル

個々の業務の目標を達成するために必要な全情報を含んでいるか。
・監査調書はインデックスを付した分類となっており、個々の業務の作業プログラ
ムの参照が容易となっているか

内部監査手続監査調書
内部監査人インタビュー
監査対象部門インタ
ビュー

・監査証跡は具体的で再現性があり、組織体がゴールへ到達するための支援を⽰すティング）の個々の業務に関する適切な技法の使用により⼊手可能 内容となっているかな最善の内容｢関連する｣情報︓個々の業務の発⾒事項や改善のための提⾔の基礎となり、個々の業務の目標と合致する内容｢有用な｣情報︓組織体がゴールに到達するのを助ける内容
18

・内部監査部門は、

2330 ・内部監査人は、個々の業務の結果や結論を裏付ける、十分な、信 ・内部監査部門⻑は、個々のアシュアランス業務やコンサルティング業務に関する 内部監査手続

個々の業務を実施する

頼できる、関連する、かつ有用な情報を文書化する（発⾒事項と改 記録へのアクセスを管理しており、当該記録を外部者に開⽰する前に、必要に応じ スタッフの活用時間︓

際に⼊手した情報を作善提⾔は、裏付ける証跡から容易に辿ることができる）

業プログラムに記録・て最⾼経営者、若しくは法律顧問の承認を得ているか
・内部監査部門⻑は、個々の業務の記録に関して、組織体のガイドラインや関連規保持することで、監査制等と整合する管理・保存要件を設定しているかプロセスを文書化し、（監査業務の）直接時間と（管理目的の）間接時間の比較

発⾒事項を裏付けている
19・内部監査部門は、内2340 ・業務目標の達成や品質の確保、並びに要員の能⼒向上を確実にす ・内部監査部門⻑は、監督の適切な証拠を文書化し、保存しているか

部監査人が専門職としる目的で、「国際基準」に⽰す通り、内部監査の個々の業務を監督ての正当な注意を払う

する

よう、個々の業務の実施状況を監督している「必要な監督の範囲」︓内部監査人の熟達度と経験、並びに内部監査の個々の業務の複雑性が左右し、個々の業務を内部監査部門が実施する場合も、外部のサービス・プロバイダ－に委託する場合も、

内部監査手続
承認済の個々の業務の作・個々の業務の遂⾏状況をオンタイムでモニタリング対象としているか（時間予算 業プログラム
監督者による書面の指⽰と実績の比較や、比較結果の分析）
・監督は事後では意味がないことから、「オンゴーイング（監査実施時の並⾏性）」に加え、「インゴーイング（監査内容への関与性）」があるか（レビュー報告書）

監督者が署名済の監査調書・監査報告書

監督の全責任は内部監査部門⻑にある。内部監査部門⻑は、適切な ・親会社や持株会社の内部監査部門が、傘下の関係会社各社に対する内部統制を構 内部監査人の年間トレー経験を有する内部監査部門のメンバーに個々の業務をレビューさせ 成している場合、次の項目を担保しているか
ニング計画
ることは可

*共通の内部監査手法を採用しているか*必要に応じて、親会社や持株会社の内部監査部門が、傘下各社の監査計画を調整しているか

6

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に評価要素

⾏うべき事項）

20 専門職 熟達し 専門職としての ・内部監査部門は、遂として た専門 能⼒と正当な注 ⾏すべき職責を果たすの実務 能⼒と 意を保持・遂⾏ 上で必要な知識、スキ（続

専門職 している

ルや他の能⼒を、部門

き）

として

全体として備えているの正当か、若しくは確保するな注意ようにしている

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）（参考例）

1200 ・内部監査人は、熟達した専門的能⼒と専門職としての正当な注意 ・内部監査部門⻑は、個々のアシュアランス業務やコンサルティング業務を遂⾏す 人的資源分析、並びに年
1210 をもって個々の業務を遂⾏するる際に必要な知識、技能、並びに他の能⼒を内部監査⼈が⽋く場合、適切な助⾔と 間業務計画

・内部監査人は、自らの職責を果たすために必要な「知識、技能、 支援を⾃部門以外から得ているか

人事採用、並びに人材開並びにその他の能⼒」を備え、内部監査部門は、部門の責任を果た

発プログラム

すために必要な「知識、技能、並びにその他の能⼒」を、部門全体 ・内部監査部門⻑は、内部監査⼈に不正のリスクを評価させ、組織体がリスクを管 最⾼経営者インタビュー
理する⼿段を評価する上で十分な知識を保持させているか（不正の発⾒と調査に第 スタッフの活用状況として備えるようにする
一義的な責任を負う者と同等の専門知識を有する必要はなし）「熟達した専門的能⼒」︓内部監査人が自らの専門職としての責任を有効に遂⾏する上で必要な「知識、技能、並びにその他の能⼒」を指す集合的な⾔葉。適切な助⾔や改善に向けた提⾔を⾏う際に必要な熟達した専門的能⼒は、現在の活動、トレンド、並びに新しい
課題に注意を払うことも含む。内部監査人は、適切な専門職資格や・内部監査部門⻑は、内部監査⼈が個々の業務を遂⾏する際に、重要なITのリスクやコントロール⼿段に関する十分な知識と、テクノロジー・ベースの監査技法を活⽤させているか（全ての内部監査⼈が、ITの監査業務に第一義的な責任を負う
内部監査⼈と同等の専門知識を有する必要はなし）

研修／継続的教育時間
監査人員推移⾼度な学位を持つ監査人の割合（会計、法規制、組織体の業務知識、監査⽅法論への準拠性）

認定を得ることにより、熟達した専門的能⼒を証明する

・内部監査部門⻑は、定期的な⼈事異動の際に、⾃部門に必要な⼈材を確保してお 監査経験平均年数「専門職資格や認定」︓内部監査人協会や他の適切な専門職団体が り、上場企業や同業他社、若しくは海外の競合会社等と⽐較（ベンチマーク）の ベンチマーキング対象の提供する、公認内部監査人や他の称号

上、十分であることを確認しているか（６でも確認）

ベストプラクティス

・内部監査部門⻑は、働き⽅改⾰やシニア層の雇⽤への対応に加え、新型感染症等の想定困難なリスクが発生した事態においても、部門としての職責を果たせるよ
う、組織体の⼈事・労務施策との整合性を担保しているか（一部は６でも確認）
21・内部監査人は、職責

1200 ・内部監査人は、熟達した専門的能⼒と専門職としての正当な注意 ・内部監査⼈は、次の項目に配慮して専門職としての正当な注意を払っているか

監査調書を果たす上で、専門職

1220 をもって個々の業務を遂⾏する

監査報告書としての正当な注意を

・内部監査人は、平均的かつ十分な慎重さと能⼒に注意を払い、技払っている

能を適用する（専門職としての正当な注意とは、全く過失のないことを意味する訳ではない）
・監査調書は、業務の実施過程でて専門職としての正当な注意を*個々のアシュアランス業務やコンサルティング業務の目標を達成する上で必要な検証の範囲内部監査人が使用した

ツール*組織体のガバナンス、リスク・マネジメント、並びにコントロールの各プロセ データ抽出と分析の技
スの妥当性と有効性
法、リスク評価ツール、払った証跡を提供する*重⼤な誤謬、不正、若しくはコンプライアンス違反の可能性

・個々の監査業務を、適切なツールがサポートする（ＩＴを適切に*潜在的な便益と対⽐した際の、アシュアランスのコスト（改善提⾔を策定する 達のツール

使用する）

場合、潜在的な便益とコントロールを取り⼊れるコストとの⽐較・勘案）・個々の監査業務のリスクを評価した証跡がある

個々の業務の計画実施伝
個々の監査業務のリスク
評価

・内部監査⼈は、組織体の目標、業務、若しくは経営資源に影響を及ぼす恐れのあ 内部監査人インタビュー
る重⼤なリスクが特定できており、⾃部門の⽅針や⼿続に注意を払っているか（専門職としての正当な注意を払ってアシュアランス⼿続を実施した場合であっても、その⼿続だけでは重⼤なリスクを全て識別している保証にはならない）
・内部監査⼈は、専門職としての正当な注意を払う際に、テクノロジー・ベースの監査技法や他のデータ分析技法の使⽤を検討しているか（監査調書には、テクノロ
ジー・ベースのツールを使⽤している証拠があるか）
・内部監査⼈が先進的なデータ分析⼿続に習熟していることを、スタッフのインタ
ビューにより確認・証明できているか
22

・内部監査部門は、内部監査人が知識、スキルや他の能⼒を⾼めら

1230 ・内部監査人は、継続的な専門的能⼒の開発を通じて、「知識、技 ・内部監査部門における教育・研修（指導員）制度等は具体的で有効か
能、並びに他の能⼒」を⾼める

・内部監査人は、専門職的団体の活動に参加しているかれるよう、専門能⼒の開発に関するプログラ

ング、並びに継続的な専門的能⼒向上に関するポ
リシー

・内部監査人の大会や会議、セミナー、並びに作業部会に参加しているか

ムを継続的に提供している

内部監査部門のトレーニＣＩＡ資格や同等の専門職的資格を保有する内部・内部監査人は、内部、並びに外部のトレーニングに参加しているか

監査人の数
資格維持の規準を満たす

・内部監査部門は、内部監査人に公認内部監査人（ＣＩＡ）などの関連する専門職 るトレーニング・プログ
的資格の取得を奨励しているか

ラム
業界やその他特別な研修に費やした時間

7

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に⾏うべき事項）評価要素

23 専門職 熟達し 専門職としての ・内部監査部門は、業

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明－として た専門 能⼒と正当な注 務にマネジメントと専門職 している（続き）

として き）

トとリーダーシップの能⼒開発を組み込む熟達した専門能⼒と専門

アパスとなっているか

・内部監査部門は、個々のアシュアランス業務やコンサルティング業務の実施時に 職としての正当な注意
内部監査人インタビュー
責任者制度を設け、果たすべき職責を明確化の上、成果を評価しているか

開発を組み込んでいる

コーチング・セッション

の正当

件数

な注意

他部門へ移動／他社へ転（続職した監査人の数と割合

き）
24

（参考例）

・内部監査部門は、内部監査人が業務を遂⾏する過程にマネジメン ・内部監査部門は、経営管理や事業遂⾏部門における管理職登用に際してのキャリ 最⾼経営者インタビューの実務 能⼒と 意を保持・遂⾏ リーダーシップの能⼒（続

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）

監査人が関与する委員会

品質の 品質のアシュア ・内部監査部門は、業 1300

やタスクフォース件数
・内部監査部門⻑は、内部監査部門を取り巻く全ての要素を網羅す ・内部監査部門⻑は、⾃部門の「国際基準」への適合性や、内部監査⼈の「倫理綱 品質のアシュアランスと

アシュ ランスと改善を 務の全局面を対象とす 1310

るＱＡＩＰを作成・維持し、ＱＡＩＰは、内部評価と外部評価の両 要」の遵守状況を評価できるようにＱＡＩＰを設計しているか。ＱＡＩＰは、内部 改善のプロラムと手続

アラン 管理している

る「品質のアシュアラ 1311

⽅を含む監査部門の効率性と有効性を評価しており、かつ改善の機会を明らかにしている

内部監査部門の品質評価

ス

ンスと改善のプログラ 1312

・内部評価は、次の項目を含むか。内部監査部門⻑は、取締役会にＱＡＩＰを監督するよう働きかけているかの改善に係る提⾔への回ム（ＱＡＩＰ）」を有 1320
有効性を継続的に確認 1322

答*内部監査部門による定期的自己評価、若しくは内部監査の実務 ・内部監査部門⻑は、「内部監査の実務につき十分な知識を有する」と表現する際 付加価値の測定⽅法（例に関して十分な知識を有する、組織体内の内部監査部門以外の者に は、少なくとも「国際基準」の全ての要素を理解しているか
えば、サーベイ）している

よる定期的評価

・内部監査部門は、自・外部評価は、組織体外の適格で独⽴した評価実施者、若しくは評らの品質のアシュアラ

価チームが、最低でも５年に１度実施する。内部監査部門⻑は、取ンスと改善を目的とし締役会と次の点を話し合うて、設定した目標、計*外部評価の形式と頻度しており、ＱＡＩＰの 1321

画、資源予算の進捗・*内部監査部門の業務遂⾏に関する継続的モニタリング

・内部監査部門⻑は、品質評価の実施者やチームが、適格かつ十分な能⼒を⽰しているか評価する際に、専門職としての判断を⾏使しているか

インタビュー、取締役会
議事録、その他の文書に基づく文書化されたポリ・内部監査部門⻑は、外観上、若しくは潜在的な利害の衝突を減少させるべく、外 シー
部評価を受ける場合は当該活動を監督する旨に関して、取締役会に働きかけ了承を レビュー計画の証跡*潜在的な利害の衝突を含む、外部の評価実施者（評価チーム） 得ているか

内部評価の報告書、並び消化状況を管理・記録の適格性と独⽴性

している

・内部監査部門が「国際基準」に適合している旨の表明は、ＱＡＩ 最高経営者や取締役会と議論し、内部監査基本規程に記載のある、内部監査部門や 内部監査部門スタッフのＰの評価結果が裏付けている場合に限り適切であり、「倫理綱・内部監査部門⻑は、ＱＡＩＰの結果の伝達における形式、内容、並びに頻度を、 に改善措置計画
内部監査部門⻑の責任を勘案して決定しているか。また、⾃部門に対する継続的モ 定期的な評価

要」、若しくは「国際基準」に不適合であることが、内部監査部門 ニタリングの評価結果は、最低でも年次で伝達しているか

監査対象部門サーベイの全般的な監査範囲、若しくは業務に影響を与える場合、内部監査

監査調書レビュー部門⻑は、不適合である旨と、その影響を最⾼経営者、並びに取締役会に開⽰する・内部監査部門は、ＱＡＩＰの有効性をモニタリングし、評価するプロセスを有する・定期的レビューは、内部監査部門の自己評価により実施するか、若しくは組織体で内部監査部門以外の、内部監査の実施に十分な知識を有する人々が実施する・適格で独⽴した評価者が実施した包括的な外部評価の証跡がある「継続的モニタリング」︓内部監査部門の日々の監督、レビュー、

・内部監査部門は、「『倫理綱要』や『国際基準』に適合している」と評価できるのは、「倫理綱要」と「国際基準」の内容を達成している場合であることを理解しているか。ＱＡＩＰの結果は、内部評価と外部評価の両結果を含んでいるか
・内部監査部門は、内部評価の結果を組織体内で共有しているか。５年以上存在す
る内部監査部門は、外部評価の結果も受け取っているか
・内部監査部門は、次の項目を含む評価結果を確認しているか*「国際基準」、並びに「倫理綱要」の遵守状況*内部監査基本規程、業務目標、並びに⽅針と⼿続の適切性

業績測定指標取締役会議事録
外部評価者（チーム）の適格性のリスト
改善措置の計画
監査報告書
内部監査基本規程「基準」に「⼀般的に適合している」との意⾒を得た外部評価報告書*ガバナンス、リスク・マネジメント、並びにコントロールの各プロセスに対す 不適合の状況が発生した
み、「倫理綱要」や「国際基準」への適合性を評価するのに必要な る貢献度合
か否か、報告を受けたか
並びに測定の不可⽋な構成要素。日常業務の⽅針と実務に組み込プロセス、ツール、並びに情報を用いる*組織体内外の主要な利害関係者（ステークホルダー）が評価する付加価値の度 否かに関する取締役会、「定期的評価」︓「倫理綱要」や「国際基準」への適合性を評価す 合若しくは最⾼経営者イン・内部監査部門⻑は、ＱＡＩＰの結果を最高経営者及び取締役会に伝達しており、 タビュー
るために実施する「外部評価」︓全てを外部評価として⾏っても、自己評価につき独 内容に次の項目を含めているか*内部評価と外部評価に関する範囲と頻度⽴した外部者が検証を⾏っても良い。外部評価実施者は、「倫理綱ベンチマーキング対象の要」、並びに「国際基準」への適合性に関して結論を出す。外部評

ピア・レビュー実施記録

価に内部監査の業務、若しくは戦略に係るコメントを含めても良い「適格な評価実施者、若しくは評価チーム」︓内部監査の専門職的*潜在的な利害の対⽴も含めた、評価実施者やチームの適格性と独⽴性*評価実施者の結論や、改善措置への対応計画

実施と外部評価プロセスの２つの領域において能⼒を有することを ・内部監査部門は、⾃部門内でピア・レビュー（内部監査⼈⾃身が参画していない
⽰し、その能⼒は、実務経験と理論的な学習経験の組合せで明⽰す 個々のアシュアランス業務に対する評価）を⾏っているかる。評価チームの場合、チーム全体として適格なことが必要「独⽴した評価実施者、若しくは評価チーム」︓事実として、若し
くは外観としての利害の衝突がなく、対象となる内部監査部門の属する組織体の⼀部、若しくは支配下ではない

8

ベストプラクティス

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目25 伝達

目標（適切に評価要素

⾏うべき事項）ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

確認する文書等

評価⽅法（理想像に対する充⾜状況の確認）（参考例）

・内部監査部門は、個々のアシュアランス業務やコンサルティング業務の結果の最 記録、内部メモ、電子結果の 監査結果の伝達 ・内部監査部門は、監2400 ・内部監査人は、内部監査の個々の業務に関する結果を伝達する

伝達

2410 ・伝達は、内部監査の個々の業務に関する目標、範囲、並びに結果 終伝達に、適切な結論と改善提⾔や改善措置の計画、若しくはその何れかを含めて メールを実施している 査報告書に内部監査の目標、範囲、並びに重2420 を含み、正確、客観的、明確、簡潔、建設的、完全、かつ適時であ いるか。内部監査⼈は、最高経営者、取締役会、並びに他のステークホルダーの期 監査対象部門とのキック

要な発⾒事項を記載し2421 るている。これは、原・最終的な伝達に重大な誤謬、若しくは脱漏があると気付いた場

因、影響、結論、改善合、内部監査部門⻑は、訂正した情報を、誤謬等のある情報の伝達

提⾔、並びに対象部門を受けた全ての関係者に伝達するが指摘を受けた課題に・最⾼経営者に対して、適時・適切に伝達を⾏っている証跡がある

取り組む際の改善措置

・監査報告書は、総合的な意⾒や結論を含む

計画を含む

・業務の遂⾏を十分と認める場合は、個々の業務の伝達において表・内部監査部門は、監明する査報告書を対象部門の・組織体の外部へ監査結果を伝達する際は、資料配付や結果の利用

管理者へ適時に提⽰に制限を設ける

し、対応を目的とする
議論を必要に応じて⾏っている待を考慮に⼊れて意⾒を表明しているか
・内部監査部門は、組織体の外部者に個々のアシュアランス業務やコンサルティン
グ業務の結果を開⽰する場合、結果の配付と利⽤範囲に対する制約を、伝達に当たって明⽰しているか
・監査報告書は、評価（テスト）の内容や発⾒事項、さらにその重要性を簡潔に述べているか。重要性の判断は、事象が潜在的か顕在化しているかによらず、顕在化により組織体に与えるリスクの重要度に鑑み、明確で一貫性ある基準をもって⾏っているか

オフ・ミーティングの記録
監査対象部門の経営管理者インタビュー
個々の業務の作業プログ
ラム、目標、業務範囲
個々の業務の実施期間と予定していた完了日付
監査結果を検証し報告す

・監査報告書は、正確、客観的、明確、簡潔、建設的、かつ完全な内容であり、結 る手続、並びに改善措置を取ったか判断するフォ論を裏付ける事実を明確に記載しているか

・内部監査部門は、事実誤認や解釈の相違が存在しないことを確実にするために、 ローアップ手続
組織体、若しくは内部監｢客観的な｣伝達︓公正不偏であり、全ての関連する事実と状況に関 個々の業務の期間中、並びに最終意⾒交換会で監査対象部門と議論しているか｢正確な｣伝達︓誤りや歪曲がなく、基礎となる事実に忠実な内容

査部門が明⽰・伝達したするバランスの取れた評価の結果｢明確な｣伝達︓容易に理解でき論理的で不必要な専門用語を排除
し、重要性が⾼く関連する全ての情報を提供する内容｢簡潔な｣伝達︓要領を得ており不必要に綿密、詳細、冗⻑でなく、⾔い回しも簡素な内容｢建設的な｣伝達︓内部監査の個々の業務の依頼者や組織体に役⽴
ち、必要な場合は改善をもたらす内容

・内部監査部門は、最終的な伝達の有効性を担保する⼿段として、次の内容を保存 ベストプラクティスの件
数しているか*監査に関連する記録、内部メモ、電子メールなど*監査対象部門とのキックオフ・ミーティングの記録*監査対象となった組織体の業務部門の経営管理者のインタビュー｢完全な｣伝達︓対象の読者にとって非常に重要な事柄を⽋くことが*個々の業務の作業プログラム、目標、並びに検証範囲なく、改善提⾔と結論を裏付ける、重要性が⾼く関連する全ての情*個々の業務の実施期間と予定していた完了⽇付

報と発⾒事項を含む内容｢適時な｣伝達︓時宜を得て目的に適い、課題の重大性に応じて経営管理者が適切な改善措置を取ることができる内容

監査報告書

監査結果（案）に対する
監査対象部門の回答や意⾒*監査結果を検証し報告する⼿続、並びに改善措置が取られたか判断するためのフォローアップ⼿続
・監査報告書は、容易に理解できる（難解な専門⽤語を含んでいない）内容か

26

・内部監査部門は、監2440 ・内部監査部門⻑は、内部監査の結果を適切な関係者に伝達する・内部監査部門⻑は、個々のアシュアランス業務やコンサルティング業務の最終的 監査報告書の配付先⼀覧

査報告書を最⾼経営者（最⾼経営者を含む適切なレベルの役員に監査報告書を配付する） な伝達に関し、事前にレビュー・承認する責任や、誰にどのように周知するかを決 最⾼経営者、若しくは法と取締役会に提供し、・内部監査部門⻑は、組織体の外部者に開⽰する前に、必要に応じ 定する責任を認識しているか

律顧問との遣り取りの記

レビューを受けているて基準を検討する

録

・監査報告書の内容や・内部監査部門⻑は、組織体における潜在的なリスクを評価し、監査結果の伝達先に関して、必要に応じて最⾼経営者若しくは法律顧問に相談しているか

書式は、最⾼経営者や内部監査部門⻑インタ

ビュー
・内部監査部門⻑は、監査結果の利用範囲を制約することで、伝達の流布を制限し 取締役会議事録

取締役会の意向に応え

ているか

ている

・内部監査部門⻑は、個々の業務の結果を組織体の外部の者に開⽰する場合も、次の対応を事前に⾏っているか*組織体における潜在的なリスクの評価と、必要に応じて最⾼経営者若しくは法律顧問への相談*結果の利用制限と拡散のコントロール
27

・内部監査部門は、

2430 ・内部監査の個々の業務を、｢国際基準に適合して実施｣と表明する ・個々のアシュアランス業務やコンサルティング業務において、「国際基準」を遵 監査報告書、若しくは監「内部監査の専門職的

2431 ことは、ＱＡＩＰの評価結果が裏付ける場合に限り適切である

実施基準に適合して実施」との表現を、該当守しているか判断する手続があるか・「倫理綱要」、若しくは「国際基準」に不適合であることが、内 ・結果の伝達において該当ある場合、次の項目を開⽰しているか
部監査の特定の個々の業務に影響を与える場合、内部監査部門⻑

する環境下のみにおいは、結果の伝達でその旨を開⽰するて使用している・内部監査部門⻑は、必要に応じ結果の伝達において、適合できなかった旨を開⽰する

査結果のサマリーを纏めた文書*完全には適合できなかった「倫理綱要」の「原則」と｢倫理⾏為規範｣、若しく 監督ポリシー

は「国際基準」の項目*不適合の理由と、不適合であることが個々の業務の結果に与える影響

9

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目

目標（適切に評価要素

⾏うべき事項）28 伝達

フォフォローアップ ・内部監査部門は、（続ローを⾏っている

き）

アップ

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

評価⽅法（理想像に対する充⾜状況の確認）

確認する文書等（参考例）

2500 ・内部監査部門⻑は、経営管理者へ伝達した内部監査の個々の業務 ・内部監査部門⻑は、経営管理者が改善措置を有効に実施している旨、若しくは改 フォローアップ報告書

フォローアップの手順の結果につき、対応状況をモニタリングする仕組を確⽴・維持する 善措置を取らないことによるリスクを最高経営者が許容している旨をモニタリング 改善提案の実施率を策定し、対象部門が・内部監査部門⻑は、経営管理者が改善措置の計画を有効に実施し するために、フォローアップ・プロセスを構築しているか

発⾒事項の内、再指摘を改善措置計画を有効にたか、若しくはリスクを受容したかをモニタリングするフォロー

受けた事項の件数

実施していることを確

アップ・プロセスを確⽴する

認している

・当該プロセスは、フォローアップの改善措置を実施していない理由が可視化できる正式な⼿続を含んでいるか

改善予定期日を過ぎた未改善事項の件数

・内部監査部門⻑は、経営管理者が改善措置計画を有効に実施していない場合、改善措置を取らないことによるリスクを最高経営者が許容しており、その旨を関連する利害関係者に伝達しているか確認しているか
・内部監査⼈は、フォローアップの期限を設けて確認を⾏っており、対応状況を定
期的に、対応終了時は個別に有効性を検証しているか29

ステー ステークホル

・内部監査部門は、実1111 ・内部監査部門⻑は、取締役会に対して直接伝達し、意思疎通を図 ・内部監査部門⻑は、取締役会に出席しているか

クホル ダーとの伝達を 施中の個々の業務につ30

ダーと 実施している

き、必要に応じて取締・最⾼経営者が万⼀、不正に関与している場合を想定し、内部監査部門の報告系統の伝達

役会や関係者に説明しは、最⾼経営者を通さなくても取締役会に対して直接伝達できるようになっているているか・内部監査部門は、監－・内部監査部門は、内部監査人の専門職としての意識のレベルや、 ・内部監査部門は、個々のアシュアランス業務やコンサルティング業務の終了時点 監査対象部門のアンケー

査プロセスに関する対改善すべき点を含め、監査プロセスに関する監査対象部門の満⾜度 で、監査対象部署にアンケートやフィードバックを依頼し回答を受領することで、 ト結果

象部門の満⾜度を測定を測定するしている。これは、内ての意識水準や改善す－・内部監査部門は、監査対象部門への自己評価質問書や、満⾜度

定的、並びに否定的なフィードバック件数

・個々のアシュアランス業務やコンサルティング業務の終了時点で、取締役会等の 取締役会議事録

査プロセスと成果に関サーベイを含め、監査プロセスと成果に関するステークホルダーの ステークホルダーにコメントを依頼し回答を受領することで、次の業務に繋げてい ステークホルダーへのイするステークホルダー

満⾜度を測定する

るか

ンタビュー

の満⾜度を測定してい・個々の業務の途上においても、取締役会等のステークホルダーのコメントや意⾒ 対象部門アンケート結果

る。これは、対象部門を必要に応じて聴取しているかへの自己評価質問書や・内部監査部門は、内部評価・外部評価における指摘・提⾔事項に対応しているか

満⾜度調査を含む

32

改善提⾔に対する不満件

・内部監査部門は、アンケートやフィードバック結果に対応しているかべき点を含む・内部監査部門は、監次の業務に繋げているか

・個々の業務の途上においても、監査対象部署のコメントや意⾒を必要に応じて聴 数
監査／監査人に対する肯取しているか部監査人の専門職とし

31

取締役会議事録る・ステークホルダー
は、内部監査部門の役
割や業務を理解し、内部監査部門が組織体に－経営管理者からのリクエスト件数と平均的なレス
ポンス・タイム・ステークホルダーは、内部監査部門の役割と提供する業務を理解 ・内部監査部門⻑は、最⾼経営者や取締役会に対する監査結果等の報告時の意⾒交 ステークホルダーへのイ
し、内部監査部門が組織体に価値を付加しているか評価する

換において、彼らの満⾜度を把握しているか
・内部監査部門は、ステークホルダーに対してインタビュー等を実施しているか

価値を付加していると
考えている

10

ンタビュー

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）

内部監査部門の実用版ＱＡＩＰ

大項目 中項目33 総合意⾒目標（適切に評価要素

⾏うべき事項）

総合意⾒を伝達 ・内部監査部門は、総
している

ＩＩＡ

理想像（ベストプラクティス、ベンチマーク）

基準

下線部分は「用語」の定義・説明

2450 ・総合意⾒を表明する場合には、組織体の戦略、目標、リスク、並 ・内部監査部門は、総合意⾒の伝達に次の項目を含めているか確認する文書等（参考例）
評価と総合意⾒の基礎と合意⾒を表明する場

びに最⾼経営者、取締役会、並びに他のステークホルダーの期待を*範囲（総合意⾒に係る期間を含む）

なる文書化された規準

合、組織体の戦略、目考慮に⼊れ、総合意⾒は、十分な、信頼できる、関連する、かつ有総合意⾒のための⾸尾⼀

標、リスク、並びに最用な情報に基づく*範囲の制約⾼経営者、取締役会や他のステークホルダー「総合意⾒」︓内部監査部門⻑が提供する、結果に関しての評定、の意向を考慮に⼊れて結論、その他の記述、若しくはこれらの組合せで、組織体のガバナ

いる

査業務の結果やその他の活動の結果に基づき、内部監査部門⻑が専門職として下す判断「適切」︓伝達に必要な知識、技能その他の能⼒の組合せ「十分」︓伝達を実現する資源の量「有効」︓伝達を最大限に達成する⽅法での資源の使用

34 リスク受容に関 経営管理者によ ・内部監査部門⻑は、*関連する全てのプロジェクトを考慮したこと

貫した用語*総合意⾒を裏付ける情報の要約*総合意⾒の基礎として用いたリスクやコントロールのフレームワーク、若しく
ンス、リスク・マネジメント、並びにコントロールに関するプロセ はその他の判断基準
スを幅広いレベルで対象とする。特定の期間における個別の内部監する伝達評価⽅法（理想像に対する充⾜状況の確認）*最終的な総合意⾒、判断、若しくは結論・内部監査部門は、望ましくないとする総合意⾒を表明する場合、理由を明⽰しているか・内部監査部門は、否定的な総合意⾒に関して、発⾒したリスクの影響と発生可能性を含めているか2600 ・内部監査人は、個別のアシュアランス業務若しくはコンサルティ ・内部監査部門⻑は、組織体にとって受容できない水準のリスクを経営管理者が受 内部監査部門⻑インタ

るリスク受容の 経営管理者が組織体にング業務、以前の個々の内部監査業務の結果として経営管理者が状況を確認して とって受容できない水⾏った改善措置の進捗状況のモニタリング、若しくはその他の手段

いるにより、経営管理者がて受容したリスクを識別する（このリスクを ・内部監査部門⻑は、最⾼経営者と話し合っても問題が未解決と判断する場合、取 タビュー

準のリスクを許容していると判断した場合、最⾼経営者と話し合っている。それでも問題の解決に至らない場

解決することは、内部監査部門⻑の職責ではない）

容していると結論付ける場合、その問題を最⾼経営者と話し合っているかビュー
取締役会メンバー・イン
取締役会議事録

締役会に伝達しているか
・内部監査部門⻑は、未解決の残存リスクに関する判断を取締役会に報告し、残存リスクの問題の解決や処理を適切に文書化しているか合、取締役会に伝達し
ている

11

組織体へ
の
影響度

評価結果
組織体の現況、及び「理想像」とのギャップ（ギャップに対するコメント）