内部監査は毎年全部門を対象とする必要がありますか？

内部監査は原則として毎年全体を対象とする必要があります。

ただし、非常に類似したプロセス/活動を行っているような部署・部門などにおいては、サンプリング手法を採用することが許容される可能性があります。

サンプリング手法を採用する場合には、サンプリングの計画を含め、監査プログラムでは認証範囲全体を対象として計画するようにしてください。

＜非常に類似したプロセス/活動の例＞
営業部配下に多数の営業所が存在しており、各営業所では一様な業務が行われている。