A. 현장 방문을 통해 해당 조직의 서버가 정상적으로 작동하는지 확인합니다.

B. 최종 사용자를 인터뷰하여 데이터베이스 정보 사용 방법을 이해하고 있는지 확인합니다.

C. 데이터베이스 정보 사용 방법에 대한 정책이 마련되어 있는지 확인합니다.

D. 데이터베이스 정보의 잠재적 문제점을 파악하기 위한 검토

A. 가능한 테스트

B. 가능한 시나리오

C. 가능한 제어

D. 가능한 샘플

A. 감사 업무를 거절하십시오. 기준에 따르면 내부 감사인은 필요한 역량이 부족한 상태에서 감사 업무를 수행할 수 없습니다.

B. 감사 계약을 수락하고, 감사 업무를 수행하는 동안 감사팀의 IT 전문성을 개발하는 기회로 삼는다.

C. 조직의 IT 부서에서 경험과 지식이 풍부한 IT 분석가를 임시로 채용하여 감사를 주도하도록 합니다.

D. 평판이 좋은 IT 감사 컨설팅 회사에 감사 업무를 아웃소싱하십시오.

A. 검토 대상 지역의 관리자에게 필요한 추가 정보를 요청하십시오.

B. 담당 관리자의 승인을 받으십시오.

C. 업무 완료에 필요한 IT를 포함한 자원을 확보합니다.

D. 검토 대상 영역의 관리자와 범위 변경 사항에 대해 논의하십시오.

A. 내부 감사자는 명시된 통제가 허용 가능한 수준으로 효과적이라고 결론 내립니다.

B. 내부 감사자는 경영진이 특정 통제에 지나치게 의존하고 있을 가능성이 있다고 결론 내렸습니다.

C. 내부 감사자는 지정된 통제를 평가하기 위해 추가적인 테스트가 필요하다고 결론 내렸습니다.

D. 내부 감사자는 지정된 통제가 실제보다 더 효과적이라고 결론짓습니다.