最高監査責任者

CAEは組織の経営構造の一部（「最高経営責任者」の一人）であるかもしれないが、経営上の意思決定プロセスには一切参加せず、会社の活動の遂行においていかなる責任も負わない。

最高監査責任者（CAE）は、経営陣（コンプライアンス、リスク管理、内部統制などに関する場合は必ず）および取締役会（または同様の監督機関）に対し、それぞれの責任をより適切に遂行する方法について助言することができます。しかし、CAEは、観察または監査する活動から独立した立場を維持します。

内部監査活動の主要な顧客は、経営陣の活動を監督する責任を負う組織です。これは通常、取締役会の小委員会である監査委員会です。階層的な独立性を確保するため、ほとんどの最高監査責任者は、自身の職務遂行状況について監査委員会の委員長に報告します。

内部監査部門の職務範囲の定義（および定期的な見直し）は、最高監査責任者（CAE）と監査委員会との間で合意されるべきである。内部監査の年間業務計画は、実際的な理由から被監査部門と協議する必要があり、唯一の監査委員会、取締役会、またはその他の適切な統治機関の承認を必要とする（IIA基準1110 組織の独立性）。

内部監査局の内部規則および慣行（監査マニュアル）は、CAEの責任範囲である。

最高監査責任者（CAE）の職務遂行における独立性は、職員規則において保障されるべきである。監査委員会は、CAEの任命および解任、報酬、業績評価、昇進に関する最終決定権を単独で有するべきである。

CAE（最高監査責任者）は懲戒処分を受ける可能性がありますが、それは監査委員会の同意がある場合に限ります。これは、CAEが職務遂行において過失があった場合に起こり得ます。

最高監査責任者（CAE）は、監査委員会および取締役会に直接報告を行う。CAEは、各定例監査委員会に報告書を提出し、必要に応じて取締役会にも報告を行うべきである。これらの報告書は、監査委員会の委員長宛てに作成し、事務局長にも写しを送付するも​​のとする。

しかし、CAEは日々の業務遂行において、事務局長および組織の職員と連絡を取り合い、連携を図る。

最高監査責任者（CAE）および内部監査員は会社から給与が支払われますが、特に内部監査部門の人事予算は、監査対象組織からの干渉から保護されるべきです。典型的なリスクは、人事部長および総務部長の承認を必要とする監査予算が、CAEの独立した視点に基づく批判的判断を自己制限する潜在的な干渉や友好的圧力の源となることです。CAEのコミュニケーション権の一部として明示的に規定されている場合でも、予算編成プロセスの時間的制約を考慮すると、短期的な制約に対して取締役会への訴えはしばしば効果がありません。最善策は、組織の通常の予算編成プロセスよりもかなり前に、CAEの予算案について監査委員会の意見を求めることです。

内部監査の組織化、準備、実施には情報が極めて重要です。独立監査人は通常、職務遂行に必要なあらゆる情報への完全なアクセス権を与えられます。合理的な制限は、人事記録に含まれる個人情報（健康情報など）に限定されます。情報へのアクセスが過度に制限されている場合、独立監査人にとって大きな障害となり、組織が監査人の使命を真に支持していないことを示唆し、健全なガバナンスへの取り組み姿勢が問われるべきです。

• 内部監査部門の地位（例えば、監査憲章に規定されているもの）、戦略、リソースが、組織の目標およびガバナンス方針と整合し、一貫性があることを確認する。
• 内部監査機能を指導するための適切な方針と手順を確立し、提供される保証サービスの質を確保する。

• リスク分析を入手する（または作成を管理する）。
  • リスク評価は少なくとも年に一度は実施するようにしてください。
  • 組織目標に沿って、内部監査機能の優先順位を定めるリスクベースの監査計画を策定する。
• 上級管理職、上級部門管理職、監査委員会の意見を考慮する。
• 内部監査計画は通常、財務報告およびその他の基本的な統制を対象とし、法定監査人の監査計画と調整される。
• 適切な監査範囲を確保し、重複作業を最小限に抑えるため、内部監査活動および計画を、他の内部および外部の保証・コンサルティング活動提供者と連携させる。
• 内部監査機能に関する業務計画および必要なリソース（重要な暫定変更事項を含む）を監査委員会に伝達する。この伝達には、リソースの制約による影響も含まれるものとする。
• 内部監査委員会または取締役会によって承認された内部監査計画を達成するために、内部監査リソースが適切かつ十分であり、効果的に活用されていることを確認する。

内部監査員が適切な専門資格とスキルを有し、内部監査能力を維持・向上させ、公認内部監査員資格を取得するための十分な研修と能力開発の機会を得られるようにする。

• 内部監査業務が期日通りに完了するよう徹底する。
• 内部監査業務に関する報告書は、できるだけ速やかに監査委員会に提出するようにしてください。
• リスク管理、統制、およびガバナンスプロセスの有効性と適切性について、年次で包括的な意見を提供する。

CAE（最高監査責任者）は、適切な業務監督が提供されることを保証する責任を負います。監督は計画段階から始まり、監査、評価、コミュニケーション、フォローアップといった業務の各段階を通して継続されるプロセスです。

• 内部監査機能のあらゆる側面を網羅する品質保証および改善プログラムを開発・維持し、その有効性を継続的に監視する。
• 監査委員会と協力して、資格のある独立した外部審査チームによる内部監査機能の実務検査またはその他の外部審査が少なくとも3年ごとに実施され、その外部評価の結果が監査委員会に報告されるようにする。
• 専門的な内部監査基準（例：IIA基準または現地基準）が遵守されていることを確認してください。

注：一般に認められた監査基準および国際監査基準は、外部監査基準です。

• 内部監査機能が専門的な内部監査基準に準拠しているかどうかについて、少なくとも年に一度、監査委員会に報告する。

リスク、統制、または経営慣行に関する重要な問題については、遅滞なく監査委員会に報告してください。最高監査責任者（CAE）は、最も重要な問題について、経営陣の解決に向けた進捗状況とともに、四半期ごとに監査委員会に報告します。重要な問題とは、通常、会社に重大な財務的または評判上の損害を与える可能性が高い問題を指します。特に複雑な問題については、担当マネージャーが議論に参加することができます。このような報告は、監査機能が尊重され、組織内で適切な「トップの姿勢」が保たれ、問題の解決が迅速に行われるために不可欠です。監査委員会の注意を引くべき適切な問題を選択し、適切な文脈で説明することは、相当な判断力を要する問題です。