A. 경영진의 위험 허용도를 이해합니다.

B. 비즈니스 프로세스 이해.

C. 검토를 수행하는 데 필요한 감사팀의 규모를 결정합니다.

D. 조직의 목표를 이해합니다.

A. 분석은 목표를 식별하는 것으로 시작해야 합니다.

B. 높은 수준의 위험 평가는 일반적으로 선형 프로세스입니다.

C. 경영진은 예비 위험 매트릭스를 만들어야 합니다.

D. 영향보다 가능성을 더 고려해야 합니다.

A. 분석

B. 신뢰할 수 있음

C. 관련

D. 충분하다

A. 필요한 정보를 수집하는데 소요되는 시간과 비용을 최소화합니다.

B. 응답은 기밀이 될 수 있으므로 참가자가 우려 사항을 솔직하게 표현하도록 권장합니다.

C. 워크샵은 광범위한 촉진 기술이 필요하지 않으므로 비감사인에게 이상적입니다.

D. 워크숍 참가자는 목표를 향해 아이디어를 제공하면서 배울 기회를 가집니다.

A. 감사위원회 위원장에게 연락하여 결과 논의

B. 부적절한 액세스가 제거될 것이라는 구두 보증을 경영진으로부터 얻습니다.

C. 경영진이 실행 계획을 실행할 수 있도록 중간 감사 보고서를 발행합니다.

D. IT 헬프 데스크에서 부적절한 액세스 권한 취소를 요청하는 티켓 생성을 감사자에게 요청