A. 최고 감사 책임자(CAE)는 내부 감사 활동에 감사 업무 완료에 필요한 지식, 기술 또는 기타 역량이 부족한 경우, 유능한 전문가의 조언과 지원을 받아야 합니다.

B. 내부 감사자는 사기 위험과 조직의 사기 관리 방식을 평가할 수 있는 충분한 지식을 갖추어야 하며, 사기 조사관의 전문성을 보유해야 합니다.

C. 내부 감사자는 담당 업무를 수행하기 위해 주요 IT 위험 및 통제에 대한 기본 지식과 사용 가능한 기술 기반 감사 기법에 대한 지식을 갖추어야 합니다.

D. CAE는 내부 감사 활동이 컨설팅 업무의 전부 또는 일부를 수행하는 데 필요한 지식, 기술 또는 기타 역량이 부족한 경우 컨설팅 업무를 거부해야 합니다.

A. 내부 감사자가 향후 보증 업무의 범위를 결정할 때 경영진의 선호도를 반영하여 업무 범위를 확대하지 못했습니다.

B. 내부 감사 활동이 2년간 진행되었지만 외부 품질 평가를 받지 않았습니다.

C. 내부 감사 활동은 연간 감사 계획에 포함된 고위험 보안 감사 업무를 수행하는 데 필요한 기술이 부족합니다.

D. 감사 계획을 수립하기 전에 위험 평가를 수행해야 하는 최고 감사 책임자

A. 공정 수준 제어.

B. 엔티티 수준 제어.

C. 트랜잭션 수준 제어.

D. 보완적 제어.

A. CAE가 경영진 구성원에게 보고할 때 내부 감사 활동은 적절하게 배치됩니다.

B. CPO는 자신의 관할 영역을 감사할 때 전문가적인 조언을 제공할 수 있습니다.

C. 수행 가능한 업무 범위에 제한이 있을 수 있습니다.

D. 재무 담당 직원의 비용은 재무 관련 영역에 대한 감사 시 기록될 수 있습니다.

A. 조직이 효과적인 통제를 유지하도록 지원합니다.

B. 지속적인 개선을 촉진하기 위한 새로운 통제 방안 시행

C. 적절한 통제를 통해 조직의 주요 위험을 관리합니다.

D. 외부 감사인이 수행한 내부통제 평가의 유효성 검증.