L’ambito di copertura definito deve essere sufficiente per consentire il raggiungimento degli obiettivi dell’incarico.
2220.A1 – L’ambito di copertura dell’incarico deve includere i sistemi, i documenti, il personale e i beni patrimoniali rilevanti, compresi quelli sotto il controllo di terzi.
2220.A2 – Qualora nel corso di un incarico di assurance emergano opportunità significative di consulenza, si dovrebbe stipulare uno specifico accordo scritto su obiettivi, ambito di copertura, rispettive responsabilità e altre aspettative e i risultati dell'incarico di consulenza dovrebbero essere comunicati secondo gli standard vigenti per gli incarichi di consulenza.
2220.C1 – Nello svolgimento di un incarico di consulenza, gli internal auditor devono assicurarsi che l’ambito di copertura dell’incarico sia sufficientemente ampio per conseguire gli obiettivi concordati. Se, nel corso dell’incarico, gli internal auditor maturano delle riserve in merito all’ambito di copertura, ne devono discutere con il cliente per decidere se sia opportuno proseguire.
2220.C2 – Nel corso degli incarichi di consulenza, gli internal auditor devono analizzare i controlli in coerenza con gli obiettivi dell’incarico ed essere attenti all’eventuale presenza di problematiche di controllo significative.