リスクベースの内部監査計画

内部監査計画はリスクベースで策定しなければならない。この「計画」とは「いつ」「どこで」「何を」だろう。「いつ」を取り上げると、リスクが高いほど早くすることになる。たとえば、組織単位ごとのリスク要因として、事業の規模、業績の変動幅、コーポレートガバナンスの密度、前回監査での指摘の程度などを挙げたい。それぞれの数値指標を設定し、重みづけをし、数値化し、リスクの程度を評価し、組織単位の監査時期を決める。