A. 감사 결과를 보고하고 경영진에게 권장 사항을 제시합니다.

B. 경영진이 행동 계획을 준수하거나 조치를 취하지 않을 경우 발생할 수 있는 수용 가능한 위험을 보장하기 위해 공식적인 후속 절차를 제공합니다.

C. 감사 계획이 높은 위험 노출에 초점을 맞추고 있다는 사실을 분기별로 경영진에게 보고합니다.

D. 독립 감사인과 감사 결과를 논의합니다.

A. 감사자는 새로운 시스템의 시스템 문서를 검토하여 해당 위험이 새로운 시스템에서 해결되었는지 확인한 후, 고위 경영진에게 문제 해결을 보고합니다.

B. 감사인은 경영진이 이전에 식별된 문제가 새로운 IT 시스템에서 적절하게 해결되었다고 설명하는 것을 받아들이는데, 경영진이 해당 우려 사항을 이해하고 있으며 새로운 시스템에 대한 지식이 가장 많기 때문이며, 미해결 문제를 종결합니다.

C. 감사인은 경영진에게 IT 시스템을 교체해도 합의된 행동 계획을 구현해야 하는 기존 의무는 면제되지 않는다고 조언하고, 이 문제를 고위 경영진과 이사회에 보고합니다.

D. 감사원은 경영진에게 새로운 IT 시스템을 선택하는 프로세스와 다른 시스템이 평가되었는지 여부에 대한 세부 정보를 제공하도록 요구하며, 문제의 종결은 제공된 새로운 정보에 따라 달라질 것입니다.

A. 보증 업무의 경우 내부 감사인은 모든 기업 수준 통제의 효율성을 평가할 계획을 세워야 합니다.

B. 잘못 설계되거나 부족한 엔터티 수준 제어로 인해 잘 설계된 프로세스 제어가 의도한 대로 작동하지 않을 수 있습니다.

C. 업무 계획 중에 내부 감사인은 확인된 주요 위험 및 통제를 검토 중인 영역의 경영진과 논의하여 가능한 감사가 지속되는 것을 방지해야 합니다.

D. 프로세스 맵과 순서도를 검토하는 것은 내부 감사인이 업무 계획 중에 모든 주요 위험과 통제를 식별할 수 있는 적절한 방법입니다.

A. 비공식적인 소프트 컨트롤이 생략되고 하드 컨트롤에 더 중점을 둡니다.

B. 조직의 전체 목표-위험-통제 인프라는 더 많은 모니터링과 지속적인 개선의 대상입니다.

C. 내부 감사인이 자체 평가 프로세스에 참여하고 이에 대해 알게 됩니다.

D. 비감사 직원은 통제를 평가하고 통제 프로세스를 위험 관리와 연관시키는 데 경험이 있습니다.

A. ICQ는 설문 응답자에 대한 후속 조치의 필요성을 최소화하기 때문에 효율적입니다.

B. 설문조사 응답이 긍정적인 컨트롤은 추가 테스트에서 제거될 수 있습니다.

C. 설문조사 질문에 대한 답변은 쉽게 잘못 해석될 수 있습니다.

D. ICQ는 일관된 절차를 가진 조직에 제한된 가치를 제공합니다.