무료 온라인 액세스 IIA.IIA-CIA-Part2-KR.v2026-03-17.q276 모의 시험 (Page 37)

IIA-CIA-Part2-KR 문제 176

최고 감사 책임자(CAE)는 새로운 내부 감사 활동을 위한 작업지 준비 정책을 개발하고 있습니다. CAE는 모든 작업지가 참여 목표와 직접 관련이 있는지 확인하고자 합니다. 이 문제를 해결하기 위해 다음 중 어떤 진술을 정책에 포함해야 합니까?

A. 작업 문서는 이해할 수 있어야 합니다.

B. 작업 문서는 관련성이 있어야 합니다.

C. 작업 문서는 경제적이어야 합니다.

D. 작업서류는 완전해야 합니다.

정답: B

When developing a workpaper preparation policy, it is essential to ensure that all workpapers are directly related to the engagement objectives. The term "relevant" in this context means that the workpapers must be pertinent and appropriate to the audit engagement's objectives, ensuring that they support the findings, conclusions, and recommendations.
* IIA Standard 2330 - Documenting Information:
* This standard requires that internal auditors document relevant information to support engagement conclusions and recommendations. Relevance is key because it ensures that the documentation directly pertains to the objectives of the audit engagement.
* Relevance of Workpapers:
* Relevant workpapers are those that provide evidence and information that directly supports the audit's objectives. This relevance ensures that the audit's findings and conclusions are based on information that is applicable and directly related to the scope of the audit.
* IIA Practice Advisory 2330-1:
* The advisory suggests that workpapers should be organized and structured in a way that clearly relates to the audit objectives. Including a requirement for relevance in the workpaper policy helps ensure that all documented evidence is pertinent to the audit's goals.
* Option A (Understandable): While workpapers should be understandable, this does not directly address the need for workpapers to relate to the engagement objectives.
* Option C (Economical): Workpapers being economical refers to their efficiency in documentation, not their relevance to objectives.
* Option D (Complete): Completeness is important but refers to the extent of documentation rather than its relevance to specific objectives.
Detailed Explanation:Why Not Other Options?Conclusion: Option B is correct because including the requirement that workpapers be relevant ensures that they directly relate to the engagement objectives, aligning with IIA standards on documentation.

IIA-CIA-Part2-KR 문제 177

내부 감사자는 속성 샘플링을 사용하여 내부 통제를 테스트하고 있습니다. 다음 중 어떤 상황에서 감사자는 주어진 정밀도와 신뢰 수준에서 오류 발생을 추정하기 위해 원래 샘플 크기를 늘릴까요?

A. 발생 샘플 속도와 정밀도를 합친 값이 허용 가능한 오류율을 초과합니다.

B. 발생 샘플 속도가 허용 오류율보다 낮습니다.

C. 허용 가능한 발생률에서 정밀도를 뺀 값이 샘플 발생률을 초과합니다.

D. 발생 샘플 속도와 정밀도를 합친 것이 허용 가능한 오류율입니다.

IIA-CIA-Part2-KR 문제 178

보증 업무의 계획 단계에서 내부 감사인은 검토 중인 영역이 언제 그 목적을 달성하고 있는지에 대한 이해를 구합니다. 다음 중 감사인이 사용할 가능성이 가장 높은 정보 수집 기술은?

A. 검토 중인 내 영역의 핵심 성과 지표에 대한 검토입니다.

B. 검토 중인 영역의 주요 프로세스에 대한 안내입니다.

C. 해당 지역의 사업 계획에 관한 관리자와의 인터뷰.

D. 심사대상분야에 대한 이전 심사 및 후속조치 결과 검토

IIA-CIA-Part2-KR 문제 179

다음 설명 중 참여 계획 모범 사례를 설명하는 것은 무엇입니까?

A. 계획 활동은 계약마다 크게 다를 수 있으므로 사례별로 결정하는 것이 가장 좋습니다.

B. 참여 주제가 고유하지 않은 경우 계획 단계에서 특정 테스트 절차를 설명할 필요가 없습니다.

C. 업무 계획에는 감사 결과의 예상 배포가 포함되며, 이는 감사 보고서가 최종 완성될 때까지 기밀로 유지되어야 합니다.

D. 참여 계획 활동에는 감사 클라이언트의 비즈니스 목표와 일치하는 참여 목표 설정이 포함됩니다.

IIA-CIA-Part2-KR 문제 180

조달 부서의 예비 조사 중에 내부 감사자가 조직의 주문 및 수신 프로세스에서 주요 통제 약점을 발견했습니다. IIA 지침에 따르면 내부 감사자가 취해야 할 가장 적절한 조치는 다음 중 무엇입니까?

A. 상위 경영진에게 통제 취약점에 대한 최종 보고서를 발행합니다.

B. 해결을 위해 프로세스 소유자에게 제어 취약점을 알립니다.

C. 종료 회의에서 논의할 때 통제의 취약점을 주의하세요.

D. 징계 조치를 위해 통제 취약점을 조사합니다.

정답: B

When an internal auditor identifies a major control weakness during a preliminary survey, the appropriate response is to bring it to the attention of the process owner for resolution. This approach aligns with the standards and guidelines provided by the Institute of Internal Auditors (IIA), particularly under the International Standards for the Professional Practice of Internal Auditing (Standards).
* IIA Standard 2120 - Risk Management:
* According to Standard 2120, the internal auditor must evaluate the effectiveness of the organization's risk management processes. Identifying and reporting control weaknesses is a key aspect of this evaluation. By bringing the issue to the attention of the process owner, the internal auditor ensures that those responsible for managing the process are aware of the risk and can take appropriate corrective actions.
* IIA Standard 2060 - Reporting to Senior Management and the Board:
* While it might seem logical to report directly to senior management (as option A suggests), the IIA recommends that the process owner be given the opportunity to address the issue first.
Standard 2060 emphasizes that significant risk exposures and control issues should be reported to senior management and the board, but only after they have been discussed with the appropriate process owners.
* IIA Standard 2440 - Disseminating Results:
* According to Standard 2440, the communication of audit results should be consistent with the objectives of the audit engagement. It is good practice to inform the process owner promptly so they can address the issue before the audit report is finalized. This approach helps in mitigating the risk at an early stage and ensures that the control weaknesses are appropriately managed.
* Ethical Considerations:
* The IIA's Code of Ethics requires internal auditors to act with integrity and to ensure that their communications are honest and constructive. Notifying the process owner immediately reflects a proactive and ethical approach to audit findings. It allows for timely corrective actions and demonstrates the auditor's commitment to improving the organization's control environment.
* Option A (Issue a final report to senior management): This step is premature at this stage of the audit.
Issuing a final report without allowing the process owner to address the issue could lead to unnecessary escalation and may undermine the collaborative nature of the audit process.
* Option C (Note the control weakness for discussion during the exit meeting): While discussing the issue during the exit meeting is part of the process, it is more effective to address the control weakness immediately rather than waiting until the exit meeting, where valuable time might be lost.
* Option D (Carry out an investigation for disciplinary action): This is beyond the internal auditor's scope unless the situation specifically warrants an investigation. The focus of the auditor should be on control improvements rather than disciplinary measures, which are typically managed by HR or legal departments.
Detailed Explanation:Why Not Other Options?

다른 버전: 1030IIA.IIA-CIA-Part2-KR.v2026-05-25.q317; 1075IIA.IIA-CIA-Part2-KR.v2026-05-18.q318; 1229IIA.IIA-CIA-Part2-KR.v2026-03-30.q287; 1317IIA.IIA-CIA-Part2-KR.v2026-03-04.q240; 1340IIA.IIA-CIA-Part2-KR.v2026-01-26.q228; 2198IIA.IIA-CIA-Part2-KR.v2025-03-31.q203; 1620IIA.IIA-CIA-Part2-KR.v2025-03-13.q217

최근 업로드: 130F5.F5CAB3.v2026-06-20.q47; 119Appian.ACD201.v2026-06-20.q47; 113Archer.Archer-Expert.v2026-06-20.q25; 113ITSpecialist.INF-306.v2026-06-20.q24; 177Salesforce.Salesforce-AI-Specialist.v2026-06-19.q86; 160Oracle.1Z1-948.v2026-06-19.q40; 283EXIN.ITILFNDv4.v2026-06-18.q182; 177Adobe.AD0-E605.v2026-06-18.q77; 237Huawei.H12-831_V1.0-ENU.v2026-06-18.q172; 245Microsoft.MB-700.v2026-06-18.q349