A. 제3자 서비스 제공자에 대한 실사 검토를 실시합니다.

B. 제3자 서비스 제공자에게 내부 근무 시간 기록을 제공해 달라고 요청합니다.

C. 조직 시설 입구의 접근 로그를 얻습니다.

D. 외부 인력 계약 담당자를 인터뷰합니다.

A. 증거가 신뢰할 수 없을 수 있습니다.

B. 증거가 관련이 없습니다.

C. 증거가 충분하지 않을 수 있습니다.

D. 누락된 정보는 감사와 관련이 없습니다.

A. 완료된 업무 문서 검토 체크리스트입니다.

B. 업무 문서에 대한 감독자의 검토 노트.

C. 감사팀과 감독관 간의 이메일 교환.

D. 업무에 할당된 자원에 대한 감독자의 승인

A. 내부 감사 활동은 생산 장비 가용성에 대한 유지 관리 전략 변경의 영향을 평가합니다.

B. 내부 감사 활동은 데이터 웨어하우스를 제3자가 유지 관리하는 클라우드 서버로 옮기는 데 따른 잠재적 위험에 대해 경영진에게 알립니다.

C. 내부 감사 활동은 데이터 센터 보안 조치가 합의된 조건을 준수하는지 확인합니다.

D. 내부 감사 활동은 장비 가동 중단 위험이 내부 정책에 따라 관리되었는지 확인합니다.

A. CAE가 감사 결과를 고위 경영진에게 보고하는 경우.

B. 계약이 완료되기 전에 잔여 위험이 식별되는 경우.

C. 즉시, 잔여 위험이 있으므로 가능한 한 빨리 알려야 합니다.

D. 심사대상지역의 관리가 잔여위험을 해소 및 완화한 경우