試験において最も頻出するポイントは、内部監査人の「独立性（客観性）」の概念です。「被監査部門に所属する人物が監査を行ってはならない（独立していないため）」という原則を必ず押さえておきましょう。例えば、「A部署の監査員としてA部署のメンバーが選ばれた」というケースは不適切と判定されます。また、監査人はルール違反を「摘発・処罰すること」が本来の目的ではなく、プロセスの不備を見つけて「組織の改善に寄与すること」を目的としている点も重要です。さらに、監査のプロセスとして、監査計画の策定、実施、報告、および是正処置（フォローアップ）という一連の流れと、それぞれのプロセスで作成される文書（監査報告書など）の関係性を整理しておきましょう。

内部監査に関連する用語には、セキュリティの継続改善のための枠組みである「ISMS」、PDCAサイクルにおける「Check」に該当するプロセスである「PDCAサイクル運用」、そしてログを用いて客観的な証拠を集める「ログ管理」などがあります。