改善提言のキーポイント（Ｗｈｙ・Ｈｏｗ・Ｗｈａｔに焦点を当てて）発見事象

目的・理由（ＷＨＹ 何故？）

改善提言(キーポイント)
手段・方法（ＨＯＷ 如何に？）対応・行動（ＷＨＡＴ 何を？）内部監査規程が年次ベースで見直されていない。
内部監査規程は、IIAによる内部監査の新たな定義の勘案、内部監査部門長の責任の反映、そして取 取締役会に報告し承認を取得するために締役会からの承認の取得といった改定が必要である。

ＩＩＡ基準や組織体における他規程の変更を反改定の要否を年次で検討する
映することで組織図を見ると、内部監査部門長の直接の報告系統は副社長と営業責任役員で、取締役 内部監査部門の独立性を担保するために会への報告系統は副次的となっている。

改組することで内部監査部門の報告系統を社長・取締役会の両者とする

内部監査規程は、内部監査部門長の任免に関する取締役会の参画や、ＣＡＥの処遇に関 内部監査部門の独立性を担保するためにする取締役会の承認を必要としていない。

内部監査規程を改定することで内部監査部門長の任免・処遇決定に取締役会が関与する内部監査部門は、スタッフメンバーが部門のニーズや年度監査計画を充足する教育を受内部監査部門の独立性を担保するためにけていることを明確にする公式な教育計画を有していない。

取締役会規程を改定することで内部監査部門長の任免・処遇決定に取締役会が関与する

監査対象部門に対するサーベイや経営陣へのインタビューの結果、監査対象部門には内部監査スタッフが望ましい水準の業務知識を ・最も重要なプロセスの一つである事前準備有していないとの認識がある。
を行うために・IT部門をはじめリスクが大きいと考えられる内部監査部門は、IT関連のキーとなるリスク部署・業務を特定するためにやコントロールに関する知識を含め、部門として責任を果たすのに必要な知識やスキル、そして他の資質を取得・保有していない。

・対象部署による自己評価（コントロールセルフアセスメントやＳＷＯＴ分析）を活用すること
・業務プロセス等に精通、課題やリスクの所在でを把握し、実効的な監査を行う・リスクが大きいと考えられる部署・業務から・内部監査部門の業務水準を向上させるのスタッフ配属や、対象部署による協力を徹底することで内部監査部門は、スタッフメンバーが部門のニーズや年度監査計画を充足する教育を受けていることを明確にする公式な教育計画を・監査対象部署におけるリスク度合等を実地・監査の実効性を担保するために有していない。
研修等により把握・勘案することで・教育計画を策定・遂行する・ガバナンスや内部統制に関する監査の有意・スタッフの教育プログラムを作成し遵守する ・内部監査部門に対し指示する性を担保するためにことでキャリア開発や従業員のローテーションに関する公式なプログラムが確立されていない。
長期的には検討すべきである。
内部監査部門は、自らが行う監査の品質を一般的に定義する目的で国際基準を使用してい 内部監査部門が自らの実効性を担保するたるが、基準1300で要求されている公式なＱＡＩ めにＰを未だ策定していない。

内部・外部両主体による品質評価プログラム説明責任を果たすを策定・実践することで内部監査部門は品質のアシュアランスに関する要素を幾つか導入している一方、継続的な 内部監査部門が自らの実効性を担保するた
内部評価はモニタリングやベンチマーキング めにを追加することで強化可能である。

内部品質評価プログラムを策定・実践することで説明責任を果たす

改善提言のキーポイント（Ｗｈｙ・Ｈｏｗ・Ｗｈａｔに焦点を当てて）発見事象

目的・理由（ＷＨＹ 何故？）

改善提言(キーポイント)
手段・方法（ＨＯＷ 如何に？）対応・行動（ＷＨＡＴ 何を？）内部監査部門は、監査計画策定用の公式且
つ文書化されたリスクアセスメントモデルを有していない。
監査対象領域は特定されているものの、年度監査計画は監査対象領域全体を含んでいない。
全社的なリスク低減を図り、監査の納得性と付加価値を高めるために経営者や対象部門の責任者とのコミュニケー重点を絞った監査を実施する
ションを通じてリスク認識を共有することでIT戦略や全社的な資源配分、組織といったITリスクに関し、監査対象領域に含まれない若しくは今後拡大し得る領域が存在する。
監査対象部門サーベイの結果を見ると、「監査テーマが各部門のリスク認識と合致しておらず、内部監査が問題の改善に役立っていない」との意見が見られる。
監査調書をレビューした結果、個別の監査実実効的な監査計画を策定するために施計画が明らかに欠如している。

対象部署による自己評価（コントロールセルフ 業務プロセス等への精通に努め、課題やリスアセスメントやＳＷＯＴ分析）を活用することで クの所在を把握する

海外支社監査において、監査実施前のリスク分析で重要と評価した項目につき、往査時の 監査実施時に当初計画していた項目を見残対象先の担当者不在を理由に検証を見送っ す事態が発生していることからている。

期間延長や代替の検証手段を検討することで 再監査の可否を判断する

監査調書をレビューした結果、監査計画策定時の検討事項や監査範囲と整合する文書が残っていない。
監査に直接従事していないスタッフや、マネジャー、部門長自らが関与することで監査期間中に適宜、客観的なレビューを実施する

監査調書に関する基準を開発し内部監査基準や手続マニュアルにおいて公式に定義する必要 部門内におけるレビュープロセスの水準を同 監査調書の要件等を具備した部門内方針やがある。監査調書のレビューも監査人により品 一に維持するために文書を策定することで質が異なる点を示唆していた。

実効的な監査結果に繋がるレビューを実施できる体制とする

監査プロセスの適切性を担保するために検証の結果、監査調書は監査期間中に必ずしも適時にレビューされていない。

個別内部監査の結果は完全でなく、適切な当 正当なアシュアランスを行うものとして、経営事者に伝達されていない。
者や対象部門からの信頼を獲得するために対象部門が適切に対応している事実を伝える 監査報告書に記載し、必要な当事者に伝達すことでる

改善提言のキーポイント（Ｗｈｙ・Ｈｏｗ・Ｗｈａｔに焦点を当てて）発見事象

目的・理由（ＷＨＹ 何故？）

改善提言(キーポイント)
手段・方法（ＨＯＷ 如何に？）対応・行動（ＷＨＡＴ 何を？）監査調書をレビューした結果、監査報告書の80％は発行が計画比遅延していた。
監査結果の伝達の適時性を担保するためにマネジメントインタビューにおけるコメントによれば、監査報告書の発行は適時と認識されていない。
監査報告書に指摘事項と改善提言は記載が正当なアシュアランスを行うものとして、経営あるものの、適切に対応している項目に関す者や対象部門からの信頼を獲得するためにる言及がない。

監査に直接従事していないスタッフや、マネ監査の各プロセス段階におけるスケジュールジャー、部門長自らがレビューに関与すること管理を精緻化・徹底するで対象部門が適切に対応している事実を伝える
監査報告書に記載することで計画していたシステム監査につき、期中の人リスク度を判断の上、社内他部門のスタッフ人事異動等により、計画していた監査の実施
事異動を理由に正式な変更手続を経ずに実（対象部門等）や外部資源の活用を検討する 見送りの可否を決定するに影響が発生していることから施を見送っている。
ことで改善提言後１年超が経過しているにも拘ら当初指摘時の対象部門との認識共有不足ず、監査対象部門がフォロアーップ対応未了 や、具体的な解決方法の議論が不十分でとしている項目を残置している。
あったことから対象部門の見解を確認し、関連所管部門との今後の提言方法や内容に反映させる打合せを実施することで内部監査の指摘が表層的、若しくは、現物の実在性や規程への準拠性といった指摘に止 「経営に資する」内部監査を実現するためにまっている。

内部監査部門長との定期的な打合せ等を持つことで経営陣や対象部署に対するインタビューの結果、内部監査による指摘・提言に対する評価 内部監査の実効性を向上させるためにが限定的となっている。

内部監査部門が提供するアシュアランスへの組織全体に周知する期待を表明することで内部監査年度計画に度々変更が加えられているが、原因を見ると対象部署の事情（多忙 内部監査の実効性を向上させるために期や人員の不在期等）による部分が大きい。

内部監査部門に対する第二線の理解・支援を内部監査部門に対して指示を行う
奨励することでコミュニケーションを活発化させる