監査タイプ
監査には多数のタイプがあり、各監査タイプには監査エンゲージメントでの固有の用途があります。
| 監査タイプ | 説明 |
|---|---|
| 内部監査 | 内部監査は、会社の内部コントロール、コーポレートガバナンス、および会計プロセスをチェックします。 |
| 外部監査 | 外部監査は、組織によって準備された財務ステートメントの独立した調査です。 |
| SOX 監査 | サーベンスオクスリー (SOX) コンプライアンス監査は、会社が内部コントロールをどの程度適切に管理しているかを示すメトリクスです。SOX では特に情報セキュリティについて言及されていませんが、実用的な目的では、内部コントロールは財務データを処理するインフラストラクチャを扱うあらゆるタイプのプロトコルであると理解されています。 |
| IT 監査 | IT 監査は、組織の情報技術インフラストラクチャ、ポリシー、および運用の調査と評価です。 |
| 財務監査 | 財務監査は、組織の財務レポートおよび財務レポートプロセスの独立した客観的な評価です。財務監査の主な目的は、財務ステートメントが正確かつ完全であるという合理的な保証を規制当局、投資家、ディレクター、およびマネージャーに提供することです。 |
| コンプライアンス監査 | コンプライアンス監査は、組織が外部の法律、ルール、規制、または社内規則、コントロール、ポリシーや手順などの内部ガイドラインに従っていることを確認するための独立した評価です。 |
| 認定監査 | 認定監査は、正式な ISO 9001 認定を発行する前に、登録機関が ISO 9001 標準に準拠していることを検証するために実施する監査です。 |
| 規制監査 | 規制監査の目的は、プロジェクトが規制と標準に準拠していることを検証することです。 |
| 運用監査 | 運用監査では、効率性と有効性を高めるための改善の特定を目的として、組織がビジネスを行う方法を検査します。 |
| 継続的な監査 | 継続的な監査は、会計慣行、リスクコントロール、コンプライアンス、情報技術システム、およびビジネス手順を継続的に調査する内部プロセスです。通常、継続的な監査はテクノロジー主導型で、エラーチェックとデータ検証をリアルタイムで自動化するように設計されています。 |
| ベンダー監査 | ベンダー監査は、2 つのエンティティ間の契約または合意の規約、条件および意図に対する請負会社またはベンダーのコンプライアンスの客観的なアセスメントを達成することを目的として会社に対して実施されます。 |
| 顧客監査 | 顧客監査は、会社が顧客によってどのように認識されているかを詳細にレビューし、各顧客のニーズをレビューして、顧客の各ビジネスで会社が果たしている役割を評価します。 |
| ストア監査 | ストア監査は、ハードデータを使用して小売業の拠点の健全性を評価します。小売業者、スタッフ、またはサードパーティが、ストアやポップアップショップを調べて、順調に動作および販売されているものとそうでないものに関する情報を収集します。 |
| 品質監査 | 品質監査は、内部または外部の品質監査人または監査チームによって実施される品質システムの体系的な調査のプロセスです。 |
| プロジェクト監査 | プロジェクト監査は、プロジェクトの正式なレビューであり、多くの場合、プロジェクト管理標準がどの程度維持されているかを評価します。監査は通常、特別に指定された監査部門、プロジェクトマネジメントオフィス、承認された管理委員会、または外部監査人によって実施されます。 |