A. 위험 회피

B. 위험 감소

C. 위험 수용

D. 위험 공유

A. 기관의 모든 구성원은 위험 관리 프로세스의 일환으로 위험을 식별하고 관리할 주요 책임을 갖습니다.

B. 위험 관리 프로세스는 위험을 평가하는 동안 각 위험의 상대적 중요성을 순위를 매기는 메커니즘을 개발해야 합니다.

C. 위험 관리 프로세스는 관련성을 유지하기 위해 정기적으로 검토되어야 하며 환경 변화에 대응해야 합니다.

D. 위험 관리 프로세스에서는 공식적인 기술을 사용하여 각 위험의 결과와 발생 가능성을 고려해야 합니다.

A. 조직의 주요 위험이 적절한 통제를 통해 관리되도록 보장합니다.

B. 조직이 효과적인 통제를 유지하도록 지원합니다.

C. 지속적인 개선을 촉진하기 위해 새로운 통제를 구현합니다.

D. 외부 감사자가 수행한 통제 평가의 유효성을 검증합니다.

A. 내부 감사 활동은 필요한 역량이나 기술이 부족한 보증 업무를 수행하지 않아야 합니다.

B. 내부 감사자가 필요한 역량이나 기술이 부족한 경우 최고 감사 책임자는 컨설팅 계약을 거부하거나 유능한 조언과 지원을 받아야 합니다.

C. 감사위원회는 내부 감사 활동이 책임을 다하기 위해 지속적으로 지식과 기술을 향상시키도록 보장해야 합니다.

D. 기술과 빅데이터가 주도하는 오늘날의 비즈니스 환경에서는 각 내부 감사원이 IT 위험과 기술 기반 감사 기법에 대한 자세한 지식을 보유하는 것이 필수적입니다.

A. 최고 감사 책임자(CAE)는 기능적으로 CEO에게 보고합니다.

B. CAE의 보상은 최고재무책임자에 의해 승인됩니다.

C. CAF의 임명은 CEO에 의해 결정됩니다.

D. CAE는 최고운영책임자(COO)에게 행정적으로 보고합니다.