무료 온라인 액세스 IIA.IIA-CIA-Part2-KR.v2026-03-17.q276 모의 시험 (Page 38)

IIA-CIA-Part2-KR 문제 181

정보 보안 감사를 수행하는 동안 내부 감사자는 기존 재해 복구 계획이 4년이나 되었고 테스트되지 않았다는 사실을 알게 됩니다. 또한 감사자는 복구 계획이 구현된 지 4년 동안 정보 시스템이 광범위하게 변경되었다는 사실도 알게 됩니다. 감사자가 취하기에 가장 적절한 조치는 다음 중 어느 것입니까?

A. 경영진에게 이 사실을 알리고 계획을 즉시 테스트해 달라고 요청하세요.

B. 검토의 일환으로 경영진을 위한 복구 계획을 업데이트합니다.

C. 복구 계획을 평가하고 경영진에게 취약점을 보고합니다.

D. 경영진과 사용자에게 복구 계획을 업데이트하고 테스트할 것을 권고합니다.

IIA-CIA-Part2-KR 문제 182

내부 감사 활동의 결과와 권장 사항이 적절하게 고려되도록 하려면 다음 중 무엇이 필수입니까?

A. 감사 결과를 보고하고 경영진에게 권장 사항을 제시합니다.

B. 경영진이 행동 계획을 준수하거나 조치를 취하지 않을 경우 발생할 수 있는 수용 가능한 위험을 보장하기 위해 공식적인 후속 절차를 제공합니다.

C. 감사 계획이 높은 위험 노출에 초점을 맞추고 있다는 사실을 분기별로 경영진에게 보고합니다.

D. 독립 감사인과 감사 결과를 논의합니다.

정답: B

For internal audit findings and recommendations to be effectively implemented and to ensure that they receive adequate consideration, formal follow-up procedures are essential. According to IIA guidance, it is important that the internal audit activity not only reports the results to management but also ensures that corrective actions are taken or that management consciously accepts the associated risks.
* IIA Standard 2500 - Monitoring Progress:
* This standard requires that the chief audit executive (CAE) establish a process to monitor and ensure that management actions are effectively implemented or that risks are appropriately accepted. Follow-up is crucial for verifying that management has taken the recommended actions or has acknowledged and accepted the risk of not doing so.
* Formal Follow-Up Procedures:
* These procedures involve tracking the status of management's responses to audit recommendations, checking if actions were implemented as planned, and determining whether the intended outcomes were achieved. If management decides not to act, the CAE must ensure that the decision is documented and the associated risks are understood and accepted by senior management.
* IIA Practice Advisory 2500-1:
* This advisory emphasizes the importance of follow-up to ensure that significant audit findings and recommendations are addressed. Without this follow-up, there is a risk that important issues might be neglected or forgotten.
* Option A (Reporting results with recommendations): While reporting is important, it does not ensure that recommendations are acted upon.
* Option C (Quarterly reporting on audit plan focus): This is related to audit planning, not to ensuring that specific findings and recommendations are considered.
* Option D (Discussing findings with independent auditors): This might be useful, but it does not directly influence whether management considers and acts on the internal audit findings.
Detailed Explanation:Why Not Other Options?

IIA-CIA-Part2-KR 문제 183

최고감사책임자(CAE)가 조달 정책 요건 준수 여부를 확인하기 위해 내부 감사인 3명으로 구성된 팀을 배정하여 감사 업무를 수행합니다. 다음 중 이 감사 업무 범위에 포함되어야 할 사항은 무엇입니까?

A. 고려할 샘플 크기

B. 고려해야 할 내재적 위험

C. 고려해야 할 감사 절차

D. 고려해야 할 하위 프로세스

IIA-CIA-Part2-KR 문제 184

감사 업무에 필요한 인력 요건을 결정할 때 다음 중 어떤 요소를 고려해야 합니까?
내부 감사 활동의 시간적 제약.
감사할 분야의 특성과 복잡성.
해당 지역이 마지막으로 감사된 이후의 기간입니다.
감사원이 해당 분야를 감사하는 것을 선호함.
검토 중인 활동에 대한 예비 위험성 평가 결과.

A. 1과 4만.

B. 1, 2, 5만.

C. 2, 3, 5만 해당.

D. 1, 2, 3, 4, 5.

IIA-CIA-Part2-KR 문제 185

다음 중 최고감사책임자가 감사 범위를 결정할 때 고려해야 할 요소는 무엇입니까?
1. 조직의 전략 계획의 구성 요소.
2. 고위 경영진과 이사회의 의견.
3. 경쟁업체 및 비즈니스 동료의 견해.
4. 퇴사 직원과의 퇴사 인터뷰 결과.

A. 1과 2만

B. 2 및 4만

C. 1, 2, 4

D. 2, 3, 4

다른 버전: 2405IIA.IIA-CIA-Part2-KR.v2026-05-25.q317; 2560IIA.IIA-CIA-Part2-KR.v2026-05-18.q318; 2267IIA.IIA-CIA-Part2-KR.v2026-03-30.q287; 2119IIA.IIA-CIA-Part2-KR.v2026-03-04.q240; 2054IIA.IIA-CIA-Part2-KR.v2026-01-26.q228; 2591IIA.IIA-CIA-Part2-KR.v2025-03-31.q203; 2006IIA.IIA-CIA-Part2-KR.v2025-03-13.q217

최근 업로드: 117Oracle.1Z0-1050-26.v2026-09-05.q19; 142Salesforce.Manufacturing-Cloud-Professional.v2026-09-05.q111; 173EXIN.ITILFND_V4.v2026-09-05.q129; 169Citrix.1Y0-312.v2026-09-05.q182; 150NVIDIA.NCP-AIN.v2026-09-05.q56; 181Huawei.H12-351_V1.0.v2026-09-04.q76; 806Cisco.300-435.v2026-09-03.q259; 397Oracle.1Z0-1045-26.v2026-09-03.q17; 703IIA.IIA-CIA-Part1.v2026-09-03.q627; 554Fortinet.NSE6_OTS_AR-7.6.v2026-09-03.q95