
基準・法令
グローバル内部監査基準とは?改訂ポイントと日本企業の自社対応
2025年1月9日発効のIIA「グローバル内部監査基準」を、5ドメイン・15原則・52基準の構成、旧基準からの6つの主な変更点、2026年から発効するトピック別要求事項、ギャップ分析シートと基本規程の記入例で解説します。
KNOWLEDGE
グローバル内部監査基準、品質評価、ツール選定と AI 活用。
5 本

2025年1月9日発効のIIA「グローバル内部監査基準」を、5ドメイン・15原則・52基準の構成、旧基準からの6つの主な変更点、2026年から発効するトピック別要求事項、ギャップ分析シートと基本規程の記入例で解説します。

内部監査の品質評価(QAR)を、グローバル内部監査基準の基準8.3・8.4・12.1に沿って解説。5年に1回以上の外部評価、定期的自己評価の手順、自己評価シートと改善計画の記入例、評価者の独立性の判断まで整理します。

内部監査のアドバイザリー業務とは何か。グローバル内部監査基準の定義と基準2.2・7.1・13.3を踏まえ、アシュアランスとの違い、経営責任を負わない境界線、12か月ルール、受任前チェックリスト、合意書の記入例、年間計画での配分と報告までを解説します。

内部監査ツールをGRC総合型・監査管理特化型・データ分析型・汎用ツール組み合わせ型の4タイプに分類し、選定前の課題整理、8つの評価観点と重み付け評価シート、デモ・トライアルのシナリオ、導入ロードマップまで記入例付きで解説します。

生成AIを内部監査の計画・調書レビュー・報告書ドラフト・リスク分析にどう使うかを、工程別の活用表、そのまま使えるプロンプト例、導入チェックリストで解説。AI事業者ガイドライン第1.2版やグローバル内部監査基準との関係も整理します。