A. 한 직원이 내부 감사관에게 사기 행각에 대해 털어놓았습니다. 해당 직원은 비밀 유지를 요구했지만, 감사관은 이후 경찰 심문에서 자신의 신원을 밝혔습니다.

B. 급여 통제 감사 중 한 감사관이 급여 데이터에 대한 일시적인 접근 권한을 부여받았습니다. 감사관은 3개월 후 근무 조건을 협상하는 동안 획득한 정보를 참조했습니다.

C. 경영진은 감사인의 역량이 매우 뛰어나다고 판단하여 감사인에게 예정된 인수 프로젝트에 참여해 줄 것을 요청했습니다. 감사인은 감사인의 지식 부족을 해소하기 위해 요청을 거부했습니다.

D. 내부 감사자가 해당 연도에 필요한 계속 교육 학점을 취득하지 못하여 이를 요청했습니다. IIA는 필요한 교육 활동을 완료할 때까지 해당 감사자의 자격증 상태를 비활성으로 변경했습니다.

A. 핵심 원칙 접근 방식은 위험 관리 프로세스의 각 요소가 제대로 갖춰져 있는지 확인합니다.

B. 이 프레임워크는 조직의 구조, 규모, 위험 프로필을 해결하는 데 효과적이지만 조직의 문화적 목표를 해결하는 데는 효과적이지 않습니다.

C. 조직의 위험 관리 접근 방식을 개선하기 위한 최종 목표는 모든 변경 사항을 평가하는 갭 분석이어야 합니다.

D. 프레임워크에 대한 세 가지 기본 접근 방식을 결합하면 일반적으로 복잡성에도 불구하고 가장 많은 정보를 얻을 수 있습니다.

A. 법적으로 허용되는 증거를 얻기 위해 법의학적 방법을 적용하는 능력

B. 잠재적 용의자와의 입학 면접을 진행할 수 있는 능력

C. 의도 및 개인적 이득과 같은 속성이 존재하는지 평가하는 능력

D. 전직 직원의 노트북에서 숨겨지거나 삭제된 정보를 검색하는 기능

A. 업무 목표를 설정하고 프로세스를 검토한 후 내부 감사자는 모든 중요한 위험 이벤트가 체계적이고 규율 있는 접근 방식을 사용하여 식별되고 테스트되었음을 ​​프로세스 소유자에게 확신시켰습니다.

B. 사전 정의된 범위와 목적에 따라 감사를 실시한 후 내부 감사인은 감사 대상 영역의 내부 통제 시스템이 효과적으로 작동하고 있음을 경영진에게 보장했습니다.

C. 내부 감사 활동의 책임자로서 최고 감사 책임자는 기능적으로는 조직의 이사회에 보고하고 행정적으로는 고위 경영진에게 보고했습니다.

D. 내부 감사 활동의 책임자로서 최고 감사 책임자는 업무 감독자가 업무 후 직원 회의를 실시하도록 보장합니다.

A. 당사자들은 상호 이익이 되는 해결책을 개발하기 위해 협력해야 합니다.

B. 내부 감사 활동은 다른 사업부와 관찰 결과를 공유하여 의견을 얻어야 합니다.

C. 내부 감사 활동은 고위 경영진과 논의해야 하며, 그래도 해결되지 않으면 이사회와 논의해야 합니다.

D. 내부 감사 활동은 싸움보다 관계가 더 중요하기 때문에 경영진의 입장에 맞춰야 합니다.