試験IIA-CRMA トピック1 問題184 スレッド

もちろん、リスクと統制マトリクスも監査において重要なツールですが、主にリスク対応の整理や統制の網羅性の確認に用いられるものであり、設計の流れや分析的プロセスを体現するものとは言い難いと考えます。

私自身は、(A) Flowchart（フローチャート）がより適切な正解であると考えております。
フローチャートは業務プロセスの流れと統制ポイントを図式化することで、設計の妥当性を評価するのに非常に有効です。プロセス全体を俯瞰し、リスクや統制の抜け漏れを視覚的に把握できるため、監査の分析的プロセスを体現していると考えられます。IIA（内部監査人協会）やCIA試験でもフローチャートが統制設計の評価と分析において重要なツールであるとされています。