IIA-CIA-Part2 문제 151

최고 감사 책임자(CAE)는 여러 직원이 개인적인 이득을 위해 데스크톱 컴퓨터를 사용한 것으로 의심합니다. 조사를 수행할 때 CAE가 조직의 정보 시스템 감사자를 사용하지 않고 법의학 정보 시스템 감사자를 고용하기로 선택하는 주된 이유는 법의학 정보 시스템 감사자가 다음을 소유할 수 있기 때문입니다.

IIA-CIA-Part2 문제 152

다음 중 감사 업무 결과를 모니터링할 때 내부 감사인이 취해야 하는 합법적인 조치는 무엇입니까?
1. 경영진과 이사회가 과거에 위험을 수용했기 때문에 특정 위험을 무시합니다.
2. 감사 계획의 일부가 아니기 때문에 특정 위험에 대한 책임을 포기합니다.
3. 미해결 감사 문제가 이사회에 보고될 것이라는 고위 경영진의 동의를 얻습니다.
경영진에게 서면으로 시정조치를 요청합니다.

IIA-CIA-Part2 문제 153

투자 회사의 내부 감사 활동은 위험 관리 프로세스에 대한 보증을 제공하라는 요청을 받았습니다. 고위 경영진과의 사전 논의에서 조직 내 별도의 기능이 일종의 위험 관리 활동을 수행하는 것으로 나타났습니다. 다음 중 위험 관리 활동이 이러한 기능 간에 조정되도록 하는 가장 효과적인 도구는 무엇입니까?

IIA-CIA-Part2 문제 154

이사회는 내부 감사 활동(IAA)이 조직의 전사적 위험 관리 프로세스에 참여하도록 요청했습니다. 다음 중 IAA가 보호 장치 없이 수행하기에 적절한 활동은 무엇입니까?

IIA-CIA-Part2 문제 155

International Professional Practices Framework에 따르면, 감사 결과의 전달에 관한 다음 설명 중 옳은 것은?
I. 요약 보고서는 최종 보고서와 별도로 또는 최종 보고서와 함께 발행될 수 있습니다.
Ⅱ. 중간 보고서는 서면 또는 구두로 할 수 있습니다.
III. 상세한 보고서는 항상 감사 위원회에 발행되어야 합니다.
IV. 중간 보고서는 즉각적인 주의가 필요한 정보를 전달하는 데 사용해야 합니다.