A. 내부 평가는 최고 감사 책임자가 수행해야 합니다.

B. 내부 평가는 5년에 한 번 이상 수행되어야 합니다.

C. QAIP 결과를 조직의 외부 감사자와 공유하는 것은 허용됩니다.

D. 지속적인 모니터링 결과는 매년 독립적인 외부 평가자에 의해 검증되어야 합니다.

A. 내부 및 외부 평가 결과가 모두 표준 준수를 뒷받침하는 경우, 내부 감사 활동은 이를 서면으로 이사회와 고위 경영진에게 전달해야 합니다.

B. 설립된 지 5년이 지나지 않았고 문서화된 외부 평가가 없는 경우, 내부 감사 활동은 표준에 따라 운영되고 있다는 것을 나타낼 수 없습니다.

C. 불일치로 인해 전문적 책임이나 이해관계자의 기대를 충족하는 능력에 영향을 미치는 경우, 내부 감사 활동은 불일치 사항과 그 영향을 공개해야 합니다.

D. 외부 평가에서 전반적으로 불일치가 확인된 경우, 내부 감사 활동은 후속 검증을 포함한 시정 계획을 공개하여 표준을 준수한다는 의사를 계속 전달할 수 있습니다.

A. 기밀성.

B. 독립.

C. 무결성.

D. 객관성.

A. 경영진의 위험 수용 평가.

B. 경영진이 발행한 사이버 보안 위험 보고서를 검토합니다.

C. 관리를 위한 새로운 위험 목록 개발.

D. 관리를 위해 위험을 우선시합니다.

A. 직원이 컨트롤 생성에 참여하지 않도록 합니다.

B. 목적에 대한 긴 설명 없이 제어 구현

C. 세세한 것보다 일반적인 수축 컨트롤 개발

D. 목표를 달성하기 위해 통제를 사용하지 않음