IIA-CIA-Part2 문제 206

최고 감사 책임자(CAE)는 내부 감사 활동에 필요한 기술적 감사 역량, 예산 효율성 및 직원 개발 기회 사이의 균형을 맞추려고 노력하고 있습니다. 다음 중 CAE가 이러한 균형을 달성하는 데 가장 도움이 되는 것은 무엇일까요?

IIA-CIA-Part2 문제 207

내부 감사자는 영업 사원이 위임된 권한 수준을 초과하는 계약을 체결하는 것을 방지하기 위해 영업 시스템에 전산 제어 시스템을 도입할 것을 권고했습니다. 후속 검토 결과, 영업 시스템은 수정되지 않았지만 100만 달러를 초과하는 모든 계약에 대해 영업 부사장의 서면 승인을 받도록 하는 절차가 도입된 것으로 확인되었습니다. 최고 감사 책임자(CAE)는 이러한 상황을 이사회에 보고할 정당한 이유가 있습니다.
B.
CAE의 의견으로는 고위 경영진이 감수하는 잔여 위험 수준이 지나치게 높다.
II.
새로운 절차 준수 여부 테스트 결과, 100만 달러 이상의 모든 신규 계약은 영업 부사장의 승인을 받은 것으로 확인되었습니다.
3.
판매 시스템에 예방적 통제 기능을 추가하는 데 드는 비용은 10만 달러 미만입니다.

IIA-CIA-Part2 문제 208

다음 중 내부 감사자가 이사회 검토 시 테스트 대상으로 고려해야 할 내부 통제 속성은 무엇입니까?

IIA-CIA-Part2 문제 209

다음 중 내부 감사 활동의 연간 업무 계획을 수립할 때 가장 관련성이 낮은 것은 무엇입니까?

IIA-CIA-Part2 문제 210

시스템 개발 감사 과정에서 소프트웨어 개발자들은 모든 프로그램이 개발 환경에서 운영 환경으로 이전된 후 운영 환경에서 테스트되었다고 밝혔습니다. 감사자는 어떤 권고 사항을 제시해야 할까요?
I. 프로덕션 환경에서 테스트가 수행되지 않도록 테스트 환경을 구축합니다.
II. 개발자가 수정된 프로그램을 개발 환경에서 테스트 환경으로, 그리고 테스트 환경에서 운영 환경으로 이동하도록 요구합니다.
III. 개발자의 운영 환경 접근을 차단합니다.