A. 독립적인 평가.

B. 지속적인 모니터링.

C. 비즈니스 연속성 및 백업.

D. 조직 전체의 목표입니다.

A. 식별된 위험은 지난 2년 동안 완전성을 보장하기 위한 상세한 검토를 거치지 않았습니다.

B. 위험을 완화하기 위해 마련된 통제는 운영 효율성을 확인하기 위해 매년 테스트되지 않습니다.

C. 조직에 대한 새로운 위험을 식별하고 평가하기 위해 시행 중인 프로세스는 비공식적이며 제대로 문서화되지 않았습니다.

D. 식별된 위험은 그 중요성과 위험 관리 우선순위를 설정하기 위해 순위가 매겨지지 않았습니다.

A. CAE는 최소한 연 1회 이 작업을 수행해야 합니다.

B. CAE는 최소한 5년에 한 번씩 이를 수행해야 합니다.

C. CAE는 외부 품질 평가가 완료될 때마다 이를 수행해야 합니다.

D. CAE는 내부 감사 헌장 검토와 함께 이를 주기적으로 수행해야 합니다.

A. 소프트 컨트롤을 평가하는 것은 인력과 관련된 위험을 평가하는 효과적인 방법입니다.

B. 하드 컨트롤과 달리 소프트 컨트롤을 평가하면 운영 효율성을 더 쉽게 평가할 수 있습니다.

C. 소프트 컨트롤을 평가하면 내부 감사자가 근본 원인 분석을 수행하는 데 도움이 될 수 있습니다.

D. 소프트 컨트롤을 평가하면 하드 컨트롤을 평가하는 것보다 더 객관적인 정보를 제공합니다.

A. 사기 위험을 평가하는 능력

B. 사기를 감지하고 조사하는 능력

C. 위험 관리 전략을 평가하는 능력

D. 테스트 데이터베이스를 생성하는 기능