IIA-CIA-Part2 문제 36
감사인은 효율성을 높일 수 있는 기회를 파악하기 위해 복잡한 프로세스를 검토하고 있습니다. 비효율적인 부분을 식별하기 위해 프로세스를 문서화하는 가장 실용적인 방법은 무엇일까요?
IIA-CIA-Part2 문제 37
기준에 따르면, 연간 감사 계획의 적절성을 판단하는 데 있어 다음 중 가장 중요도가 낮은 것은 무엇입니까?
IIA-CIA-Part2 문제 38
최고 감사 책임자(CAE)는 다음 요소들을 기준으로 네 가지 잠재적 감사 계약을 평가하고 있습니다. 조직의 위험을 줄이는 능력, 비용 절감 능력, 그리고 이전 감사 이후 해당 분야의 변화 정도입니다. CAE는 각 요소에 대해 낮은 점수부터 높은 점수까지 등급을 매기고, 점수를 부여하여 최종 순위를 계산했습니다. 결과는 아래와 같으며, 괄호 안의 숫자는 점수입니다.
위험 감소
비용 절감
변경 사항
높음(3)
중간 (2)
낮음(1)
높음(3)
낮음(1)
높음(3)
낮음(1)
높음(3)
중간 (2)
중간 (2)
중간 (2)
높음(3)
만약 조직에서 최고 엔지니어링 책임자(CAE)에게 비용 절감 요소를 다른 어떤 요소보다 두 배 더 중요하게 고려해 달라고 요청했다면, CAE는 어떤 프로젝트를 진행해야 할까요?
위험 감소
비용 절감
변경 사항
높음(3)
중간 (2)
낮음(1)
높음(3)
낮음(1)
높음(3)
낮음(1)
높음(3)
중간 (2)
중간 (2)
중간 (2)
높음(3)
만약 조직에서 최고 엔지니어링 책임자(CAE)에게 비용 절감 요소를 다른 어떤 요소보다 두 배 더 중요하게 고려해 달라고 요청했다면, CAE는 어떤 프로젝트를 진행해야 할까요?
IIA-CIA-Part2 문제 39
내부 감사자는 구매 주문서가 적절하게 승인된 구매 요청서로 뒷받침되는지 여부를 테스트했습니다. 그녀는 구매 문서들을 표본으로 추출하여 구매 요청서가 누락된 사례를 확인했습니다. 그러나 그녀는 일부 경우에 구매 요청서가 권한 없는 사람에 의해 승인되었다는 사실을 알아차리지 못했습니다. 다음 중 이 상황을 가장 적절하게 설명하는 위험은 무엇입니까?
IIA-CIA-Part2 문제 40
내부 감사자는 위험 및 통제 매트릭스를 사용하여 소프트웨어 릴리스 테스트를 위한 작업 프로그램을 작성했습니다. 감사 계획 단계에서 그는 핵심 통제인 릴리스 절차의 설계를 테스트했고, 해당 통제가 제대로 설계되지 않았다고 결론 내렸습니다. 수행 단계에서 그는 이 통제의 운영을 테스트했고, 설계대로 구현되었다고 결론 내렸습니다. 다음 중 이 시나리오에 대한 설명으로 옳은 것은 무엇입니까?