適合性と有効性を確認するという目的に変化が生じることはないため、基本的には同じ要領で問題ありませんが、2年目以降の場合は昨年までに生じた指摘への対応状況や、インシデントの発生状況などを深堀りして確認することが考えられます。
また、組織によっては年度ごとに重点確認項目などを設定し、内部監査を実施することもあります。
適合性と有効性を確認するという目的に変化が生じることはないため、基本的には同じ要領で問題ありませんが、2年目以降の場合は昨年までに生じた指摘への対応状況や、インシデントの発生状況などを深堀りして確認することが考えられます。
また、組織によっては年度ごとに重点確認項目などを設定し、内部監査を実施することもあります。