무료 온라인 액세스 IIA.IIA-CIA-Part2-KR.v2025-03-13.q217 모의 시험 (Page 33)

IIA-CIA-Part2-KR 문제 156

조직의 여러 수준을 나타내는 작업 그룹에서 정보를 수집하는 것과 관련된 엔터티 수준 제어를 검사하는 방법은 무엇입니까?

A. 설문지.

B. 설문조사.

C. 구조화된 인터뷰

D. 팀 워크숍 진행

IIA-CIA-Part2-KR 문제 157

조직에 공식적인 위험 관리 기능이 없습니다. 표준에 따르면, 내부 감사 활동이 위험 관리 컨설팅을 제공할 수 있는 조건은 다음 중 어느 것입니까?
위험 관리 책임을 경영진으로 되돌리는 데에는 명확한 전략과 일정이 있습니다.
내부 감사 부서는 모든 위험 관리 결정에 대한 최종 승인을 받습니다.
내부 감사 활동은 담당하는 위험 관리 프레임워크의 모든 부분에 대해 객관적인 확신을 제공합니다.
조직에 제공되는 서비스의 특성은 내부 감사 헌장에 문서화됩니다.

A. 1과 4만.

B. 2와 4만 해당.

C. 1과 3만.

D. 2와 3만.

정답: A

According to the IIA Standards, particularly in the context of risk management consulting, internal audit activities may provide risk management consulting services under specific conditions. These conditions include:
There is a clear strategy and timeline to migrate risk management responsibility back to management.
This condition ensures that the internal audit's involvement in risk management is temporary and transitional, emphasizing the principle that management retains ultimate responsibility for risk management.
The nature of services provided to the organization is documented in the internal audit charter.
This condition ensures transparency and clarity about the internal audit's role in risk management, as outlined in the internal audit charter. This documentation is essential for defining the scope and limitations of the internal audit's consulting role.
In contrast, options 2 and 3 are inappropriate under the Standards:
The internal audit activity has the final approval on any risk management decisions (Option 2): This would compromise the independence and objectivity of the internal audit function, as internal auditors should not make management decisions.
The internal audit activity gives objective assurance on all parts of the risk management framework for which it is responsible (Option 3): This creates a conflict of interest because internal auditors cannot objectively audit areas where they have direct responsibility.
IIA Reference:
IIA Standard 2050: Coordination and Reliance emphasizes that internal audit should not assume management responsibilities, including final risk management decisions, to maintain objectivity and independence.
IIA Standard 1000: Purpose, Authority, and Responsibility and related guidance stress the importance of documenting the internal audit's role in the audit charter, especially when the internal audit is involved in consulting activities like risk management.

IIA-CIA-Part2-KR 문제 158

IIA 지침에 따르면 감사 참여 목표를 개발하기 위해 먼저 선행되어야 하는 단계는 무엇입니까?

A. 컨트롤 식별.

B. 범위 설정.

C. 위험성 평가.

D. 자료 검토.

IIA-CIA-Part2-KR 문제 159

내부 감사인이 예비 조사의 일환으로 조달 부서에 대한 내부 통제 설문지를 준비하고 있습니다. 다음 중 질문에 대한 가장 좋은 정보 소스는 무엇입니까?

A. 관련 조달법 또는 규정.

B. 회사의 공급업체 목록입니다.

C. 감사 기간 동안의 입찰 샘플에 대한 검토.

D. 회사의 지출 및 해당 범주에 대한 요약입니다.

IIA-CIA-Part2-KR 문제 160

감사를 통해 중요한 클라이언트/서버 시스템 구성의 여러 약점이 확인되었습니다. 감사보고서 발행 이전에 일부 취약점이 수정되었지만, 나머지 부분을 수정하려면 6~18개월이 소요됩니다. 결과적으로 경영진은 약점을 해결하기 위해 예상 완료 날짜와 함께 상세한 실행 계획을 개발했습니다. 최고감사책임자가 취해야 할 가장 적절한 조치는 무엇입니까?

A. 실행 계획이 완료된 후 후속 감사 업무 동안 시정 조치 상태를 평가합니다.

B. 계획되지 않은 시스템 중단 및 서비스 거부와 관련된 통계를 검토하여 수정의 효과를 평가합니다.

C. 경영진의 실행 계획을 구현하는 데 도움이 되도록 정보 시스템 감사자를 재배치합니다.

D. 약점을 수정하고 주요 날짜 및 결과물을 모니터링하는 실행 계획의 능력을 평가합니다.

다른 버전: 927IIA.IIA-CIA-Part2-KR.v2026-05-25.q317; 963IIA.IIA-CIA-Part2-KR.v2026-05-18.q318; 1182IIA.IIA-CIA-Part2-KR.v2026-03-30.q287; 707IIA.IIA-CIA-Part2-KR.v2026-03-17.q276; 1288IIA.IIA-CIA-Part2-KR.v2026-03-04.q240; 1319IIA.IIA-CIA-Part2-KR.v2026-01-26.q228; 2179IIA.IIA-CIA-Part2-KR.v2025-03-31.q203

최근 업로드: 129SAP.C_S4CPB_2602.v2026-06-13.q7; 148SAP.C-S4CS-2602.v2026-06-13.q29; 169Salesforce.Slack-Con-201.v2026-06-13.q86; 173Oracle.1Z1-136.v2026-06-13.q46; 150BCS.BAPv5.v2026-06-13.q62; 139PaloAltoNetworks.SSE-Engineer.v2026-06-13.q18; 138SAP.C_CR125.v2026-06-13.q26; 136Proofpoint.PPAN01.v2026-06-13.q19; 142Workday.Workday-Pro-Time-Tracking.v2026-06-13.q19; 163API.API-1184.v2026-06-12.q40