A. 내부 감사원은 통제가 효과적으로 운영되는지 파악하기 위해 과거의 성과를 평가하고, 외부 감사원은 재무 보고의 정확성에 중점을 둡니다.

B. 내부 감사인은 위험 관리를 위한 통제의 충분성에 대한 확신을 제공합니다. 여기에는 미래 목표 달성 실패 위험도 포함됩니다. 또한, 외부 감사인은 재무 보고의 정확성과 이해도를 평가합니다.

C. 내부 감사원은 아웃소싱이 아닌 항상 조직에 고용되고, 외부 감사원은 조직에 고용되는 일이 없고 독립적으로 계약을 맺습니다.

D. 내부 감사자는 사기 적발에 가장 직접적인 관심을 갖고, 외부 감사자는 사기 예방에 가장 직접적인 관심을 갖습니다.

A. 코드 개발과 변경 사항을 프로덕션으로 마이그레이션하는 작업을 분리합니다.

B. ERP 시스템을 담당하는 IT 팀을 대상으로 사기 교육을 실시합니다.

C. 사기를 저지른 개발자를 해고하여 처벌합니다.

D. ERP 시스템의 테스트 환경에 대한 개발자의 액세스를 제한합니다.

A. 공급업체 주소와 직원 주소를 비교합니다.

B. 취소된 수표를 인보이스에 일치시킵니다.

C. 중복 결제 금액을 검색합니다.

D. 송장 금액과 비교하여 직원 은행 기록을 확인합니다.

A. 내부 감사자는 객관성을 유지하기 위해 이전에 조달 분야에서 일한 적이 있는 경우 요청을 거부해야 합니다.

B. 내부 감사팀에 필요한 전문성이 없는 경우 내부 감사자는 요청을 거부해야 합니다.

C. 내부 감사자는 요청을 수락해야 하며 실제로 결과가 관련 교육 혜택인 경우 일시적으로 일부 관리 책임을 맡을 수 있습니다.

D. 내부 감사자는 윤리 강령을 준수하도록 범위를 정의한 경우에만 요청을 수락할 수 있습니다.

A. 이사회와 고위 경영진과의 소통을 통해 제한 사항을 공개하여 내부 감사 활동이 동일한 조직 구조에서 계속 운영될 수 있도록 합니다.

B. CAE가 이사회에 제한 없이 접근할 수 있도록 내부 감사 활동의 보고 라인을 재구성해 달라고 이사회에 요청합니다.

C. 현재 구조의 영향을 최소화하기 위해 내부 감사 활동 구성원 간에 내부 감사 업무를 순환합니다.

D. 내부 감사원에게 조직적 독립성에 대한 교육을 실시하고 이해 확인서에 서명하게 합니다.