무료 온라인 액세스 IIA.IIA-CIA-Part2-KR.v2026-05-25.q317 모의 시험 (Page 15)

IIA-CIA-Part2-KR 문제 66

내부 감사 활동은 조직으로부터 자선 기부를 받은 수혜자가 보고한 활동의 타당성을 확인해야 합니다. 다음 중 어떤 방법이 이 목표를 달성하는 데 가장 도움이 될까요?

A. 수혜자를 방문하여 프로젝트 실행이 정의된 지원 범위에 따라 이루어졌는지 평가합니다.

B. 수혜자의 최종 보고서가 최초 예산 요청에 명시된 내용과 일치하는지 확인합니다.

C. 검토 대상 분야의 경영진이 자선 기부금에 대한 비용을 반영하는 데 사용하는 총계정원장 계정을 조정합니다.

D. 자선 활동을 담당하는 기업 업무 부서 직원을 인터뷰합니다.

정답: A

by a grantee that received a charitable contribution, the most effective method is to visit the grantee and directly assess whether the project execution aligns with the scope defined in the grant. This method provides firsthand evidence of the grantee's activities and ensures that the charitable contributions are used as intended.
* IIA Standard 2310 - Identifying Information:
* This standard requires that internal auditors gather sufficient, reliable, relevant, and useful information to achieve the engagement objectives. Visiting the grantee allows auditors to observe and verify the actual execution of the project, which provides the most direct and reliable evidence.
* Field Visits:
* Conducting a site visit enables auditors to see the project in action, interview relevant personnel, and compare actual activities to what was promised in the grant proposal. This method helps ensure that the grantee is fulfilling its obligations and that the organization's charitable funds are being used effectively.
* Direct Evidence:
* Direct observation of the grantee's activities provides the highest level of assurance regarding the validity of the reported activities. This aligns with IIA's emphasis on obtaining the best available evidence to support audit findings.
* Option B (Verifying final report vs. initial budget): This only compares reports, which might not accurately reflect the actual activities conducted by the grantee.
* Option C (Reconciling general ledger accounts): This focuses on financial records, which may not provide sufficient detail about the actual activities conducted.
* Option D (Interviewing corporate affairs employees): While informative, this method only provides secondhand information and does not directly verify the grantee's activities.
Detailed Explanation:Why Not Other Options?Conclusion: Option A is correct because visiting the grantee provides the most reliable and direct evidence that the activities are in line with the grant's defined scope, ensuring the validity of the grantee's reported activities.

IIA-CIA-Part2-KR 문제 67

한 대규모 투자 조직에서 조직의 위험 관리 프로세스를 담당할 최고 위험 책임자(CRO)를 고용했습니다. 다음 중 감사 계획에 사용할 위험의 우선 순위를 지정해야 하는 사람은 누구입니까?

A. 운영 관리, 운영 위험에 대한 일상적인 관리를 담당하기 때문입니다.

B. CRO, 전문 기술과 지식을 바탕으로 위험 활동을 조정하고 관리하는 프로젝트를 담당하기 때문입니다.

C. 최고 감사 책임자이지만 조직의 위험 관리에 대한 책임은 없습니다.

D. CEO는 이사회에서 설정한 합의된 허용 한도 내에서 위험을 관리해야 하는 궁극적인 책임이 있기 때문입니다.

IIA-CIA-Part2-KR 문제 68

테스트를 수행하기 전에 내부 감사자는 설계 취약점으로 인해 1차 프로세스 제어가 실패했다고 결정했습니다. 다음 중 감사인이 수행해야 하는 조치는 무엇입니까?

A. nsk를 수용 가능한 수준으로 줄이기 위한 보상 통제가 있는지 확인하고 이 문제를 사업 영역의 경영진과 논의하여 어떤 시정 조치가 필요한지 결정합니다.

B. 통제가 수행되지 않았을 가능성을 확인하기 위해 어쨌든 통제를 테스트하고, 이 문제를 사업 영역의 경영진과 논의하여 어떤 시정 조치가 필요한지 결정합니다.

C. 공정관리 환경이 취약하다고 판단, 이에 대한 결과를 도출하여 해당 사업분야 경영진에게 보고

D. 두 번째 내부 감사인과 협의하여 통제 실패가 적법한 문제인지 여부를 판단하고 이 결론을 사업 영역의 경영진에게 보고합니다.

IIA-CIA-Part2-KR 문제 69

조달 부서의 예비 조사 중에 내부 감사자가 조직의 주문 및 수신 프로세스에서 주요 통제 약점을 발견했습니다. IIA 지침에 따르면 내부 감사자가 취해야 할 가장 적절한 조치는 다음 중 무엇입니까?

A. 상위 경영진에게 통제 취약점에 대한 최종 보고서를 발행합니다.

B. 해결을 위해 프로세스 소유자에게 제어 취약점을 알립니다.

C. 종료 회의에서 논의할 때 통제의 취약점을 주의하세요.

D. 징계 조치를 위해 통제 취약점을 조사합니다.

정답: B

When an internal auditor identifies a major control weakness during a preliminary survey, the appropriate response is to bring it to the attention of the process owner for resolution. This approach aligns with the standards and guidelines provided by the Institute of Internal Auditors (IIA), particularly under the International Standards for the Professional Practice of Internal Auditing (Standards).
* IIA Standard 2120 - Risk Management:
* According to Standard 2120, the internal auditor must evaluate the effectiveness of the organization's risk management processes. Identifying and reporting control weaknesses is a key aspect of this evaluation. By bringing the issue to the attention of the process owner, the internal auditor ensures that those responsible for managing the process are aware of the risk and can take appropriate corrective actions.
* IIA Standard 2060 - Reporting to Senior Management and the Board:
* While it might seem logical to report directly to senior management (as option A suggests), the IIA recommends that the process owner be given the opportunity to address the issue first.
Standard 2060 emphasizes that significant risk exposures and control issues should be reported to senior management and the board, but only after they have been discussed with the appropriate process owners.
* IIA Standard 2440 - Disseminating Results:
* According to Standard 2440, the communication of audit results should be consistent with the objectives of the audit engagement. It is good practice to inform the process owner promptly so they can address the issue before the audit report is finalized. This approach helps in mitigating the risk at an early stage and ensures that the control weaknesses are appropriately managed.
* Ethical Considerations:
* The IIA's Code of Ethics requires internal auditors to act with integrity and to ensure that their communications are honest and constructive. Notifying the process owner immediately reflects a proactive and ethical approach to audit findings. It allows for timely corrective actions and demonstrates the auditor's commitment to improving the organization's control environment.
* Option A (Issue a final report to senior management): This step is premature at this stage of the audit.
Issuing a final report without allowing the process owner to address the issue could lead to unnecessary escalation and may undermine the collaborative nature of the audit process.
* Option C (Note the control weakness for discussion during the exit meeting): While discussing the issue during the exit meeting is part of the process, it is more effective to address the control weakness immediately rather than waiting until the exit meeting, where valuable time might be lost.
* Option D (Carry out an investigation for disciplinary action): This is beyond the internal auditor's scope unless the situation specifically warrants an investigation. The focus of the auditor should be on control improvements rather than disciplinary measures, which are typically managed by HR or legal departments.
Detailed Explanation:Why Not Other Options?

IIA-CIA-Part2-KR 문제 70

조직이 초과 단기 현금을 거래 증권에 투자하는 경우 내부 감사자는 다음 중 어떤 조치를 취하여 해당 증권의 가치를 테스트해야 합니까?*

A. 자본법을 사용하여 투자 장부 가치를 재계산합니다.

B. 브로커가 보유한 증권을 확인하세요.

C. 프리미엄 또는 할인 상각을 계산합니다.

D. 현재 시장 가격과 장부가치를 비교합니다.

다른 버전: 869IIA.IIA-CIA-Part2-KR.v2026-05-18.q318; 1139IIA.IIA-CIA-Part2-KR.v2026-03-30.q287; 660IIA.IIA-CIA-Part2-KR.v2026-03-17.q276; 1217IIA.IIA-CIA-Part2-KR.v2026-03-04.q240; 1291IIA.IIA-CIA-Part2-KR.v2026-01-26.q228; 2159IIA.IIA-CIA-Part2-KR.v2025-03-31.q203; 1588IIA.IIA-CIA-Part2-KR.v2025-03-13.q217

최근 업로드: 106Snowflake.ADA-C02.v2026-06-08.q23; 107Microsoft.SC-300-KR.v2026-06-08.q173; 106Microsoft.DP-300-KR.v2026-06-08.q157; 105Microsoft.MS-102-KR.v2026-06-08.q240; 105Microsoft.DP-300-KR.v2026-06-08.q176; 105Microsoft.SC-100-KR.v2026-06-08.q115; 119TheBerylInstitute.CPXP.v2026-06-06.q56; 175ACAMS.CAMS7-KR.v2026-06-05.q213; 181PaloAltoNetworks.XSIAM-Analyst.v2026-06-04.q72; 152NLN.NEX.v2026-06-04.q54