A. 매년 내부 감사팀의 다른 구성원을 IT 감사 컨퍼런스에 보내 최신 기술에 대해 배우도록 합니다.

B. 외부 IT 전문가와 계약하여 IT 감사에 대한 조언과 컨설팅을 받으십시오.

C. 첫 해에는 독립적인 외부 IT 전문가를 고용하여 IT 감사를 실시합니다.

D. IT 부서의 자격을 갖춘 직원을 초청하여 게스트 감사원으로 활동하게 하고 IT 감사를 주도하도록 합니다.

A. 검토 대상 기능과의 이해 충돌을 방지하기 위해 위험 평가를 독립적으로 완료하십시오.

B. 외부 감사인과 협력하여 위험 평가에 독립 감사인의 보고서에 반영된 항목이 포함되도록 합니다.

C. 검토 대상 기능의 관리자와 협력하십시오. 관리자는 비즈니스 목표 및 관련 위험을 가장 잘 알고 있을 것입니다.

D. 일반적으로 조직에 대한 보다 포괄적인 시각을 가진 준법감시 부서와 상의하십시오.

A. 담당 관리자의 검토 의견은 최종 문서에 포함시키거나, 의견이 반영된 후에도 보관해야 합니다.

B. 프로젝트 관리자의 검토 기록은 프로젝트 관리의 증거로 사용할 수 없습니다.

C. 담당 관리자의 검토 의견은 처리가 완료되면 모든 최종 문서에서 삭제될 수 있습니다.

D. 담당 관리자의 검토 의견은 최종 문서와 별도의 체크리스트에 보관해야 합니다.

A. 시정 조치를 관찰하십시오.

B. 경영 보증 선언서를 요구하십시오.

C. 다음 정기 감사 시 후속 조치를 취하십시오.

D. 경영진의 대응을 검증하기 위해 적절한 테스트를 실시하십시오.

A. 해당 업무를 수행한 직원과의 인터뷰

B. 구매 및 수령 문서 분석

C. 작업 완료를 승인하는 서명된 완료 문서의 존재

D. 소매점 현장 실사.