IIA-CIA-Part2 문제 111

한 대형 투자 기관이 조직의 위험 관리 프로세스를 담당할 최고 위험 관리 책임자(CRO)를 고용했습니다. 다음 중 누가 감사 계획에 사용할 위험의 우선순위를 정해야 할까요?

IIA-CIA-Part2 문제 112

IIA 지침에 따르면, 다음 중 비보증 업무에 대해 가장 가능성이 높게 수립된 목표는 무엇입니까?

IIA-CIA-Part2 문제 113

한 제조 기업이 유사한 기업과의 합병을 고려하고 있으며, 최고 감사 책임자(CAE)에게 실사 감사를 요청했습니다. 예비 조사 과정에서 CAE는 재고 관리가 고위험 영역임을 발견했습니다. 외부 감사인 및 법률 고문과 협의한 결과, 그들 역시 동일한 우려를 가지고 있음을 알게 되었습니다. 다음 중 CAE가 취할 가장 적절한 조치는 무엇일까요?

IIA-CIA-Part2 문제 114

최고 감사 책임자(CAE)는 몇몇 직원이 데스크톱 컴퓨터를 사적으로 사용했을 가능성이 있다고 의심합니다. 조사 과정에서 CAE가 회사 내부 정보 시스템 감사팀 대신 포렌식 정보 시스템 감사팀을 고용하기로 결정한 주된 이유는 포렌식 정보 시스템 감사팀이 다음과 같은 역량을 갖추고 있기 때문입니다.

IIA-CIA-Part2 문제 115

윤리 프로그램 감사 시 프로그램의 효과성을 평가하는 데 가장 적합한 절차는 다음 중 무엇입니까?
- 윤리 프로그램을 위반한 관련 당사자에 대한 시정 조치가 적절한지 검증합니다. - 모든 직원이 정책을 통해 윤리 프로그램을 준수하도록 의무화되어 있는지 검증합니다. - 모든 직원이 윤리 프로그램 준수 여부를 서면으로 확인하도록 요구되고 있는지 검증합니다. - 설문 조사를 통해 직원들의 윤리 프로그램에 대한 이해도와 참여도를 측정합니다.