A. 조직의 윤리 프로그램 설계를 모범 사례와 비교하십시오.

B. 행동 강령 및 관련 정책이 존재하고 전달되는지 확인합니다.

C. 직원 설문조사를 사용하여 윤리 프로그램이 원하는 결과를 달성하고 있는지 평가하십시오.

D. 윤리 프로그램의 비용을 달성한 결과와 비교하십시오.

A. 감사자는 조직의 핵심 정보 기술 시스템 중 하나 이상에서 IT 전문성을 가지고 있어야 합니다.

B. 감사자는 조직의 데이터 분석 및 컴퓨터 지원 감사 기술에 능숙해야 합니다.

C. 감사자는 조직의 통합 테스트 시설과 일반화된 감사 소프트웨어를 이해해야 합니다.

D. 감사자는 조직의 IT 거버넌스, 위험 및 제어 프로세스를 이해해야 합니다.

A. 사업 감각

B. 설득과 협력

C. 비판적 사고

D. 커뮤니케이션

A. 최고 감사 책임자(CAE)는 이사회에 직접 보고하고, 행정적으로는 CEO에게 보고해야 합니다.

B. CAE는 분기별로 고위 경영진과 이사회에 성과 업데이트를 제공해야 합니다.

C. 내부 감사팀은 감사 업무를 수행하는 데 필요한 조직의 기록, 물리적 자산 및 인력에 대한 전체 접근 권한을 가져야 합니다.

D. 내부 감사 활동은 표준에 따라 품질 보증 및 개선 프로그램을 유지해야 합니다.

A. 감사 관리자가 계약자를 고용하고 해당 개인이 보안을 포함한 IT 감사를 수행할 수 있음을 명시하도록 허용합니다.

B. 감사 관리자가 계약자를 고용하는 것을 허용하지 마십시오. 이는 이해 상충이 될 수 있습니다.

C. 감사 관리자가 계약자를 고용하도록 허용하지만 해당 개인이 1년 동안 IT 보안 감사에 참여할 수 없다고 명시합니다.

D. 감사 관리자가 계약자를 고용하고 1년 후에 다시 지원하도록 요청하는 것을 허용하지 마십시오.