A. 투자 포트폴리오의 미실현 손익.

B. 증권의 총 비용과 시장 가격의 차이.

C. 정상적인 시장 상황에서 증권을 매매할 수 있는 가격.

D. 증권의 최초 취득원가에 해당 증권이 벌어들인 수익을 더한 금액.

A. CAE는 조직의 신임 CFO와 회의하여 내부 감사 계획을 검토합니다. 계획을 검토한 후, CFO는 해당 계획이 조직이 직면한 주요 위험을 해결했다고 판단합니다.

B. CAE는 IT 감사원이 한 명 있는 내부 감사 부서를 감독합니다. 이 감사원은 8개월 전에 회사를 떠났고, CAE는 적합한 후임자를 고용하지 못하고 있습니다.

C. 새로운 정부 규정의 발효일은 내부 감사 계획 연도에 발생합니다. 새로운 규정과 발효일은 수년 동안 공개되어 왔습니다.

D. CAE는 15명의 감사관으로 구성된 내부 감사 기능을 감독합니다. 감사관 한 명이 회사를 떠났고, 다음 주에 유사한 기술과 경험을 가진 감사관으로 교체되었습니다.

A. 신속한 대응 및 개선 정책

B. 정보 자산의 인벤토리

C. 정보접근관리

D. 표준 보안 구성

A. 공급업체가 네트워크 운영에 대한 지속적인 실사를 입증할 수 있도록 포괄적인 보고 시스템을 구축합니다.

B. 정기적인 공급업체 통제 보고서를 요구하는 강력한 계약 초안을 작성하면 감사권 조항이 종료됩니다.

C. 액세스 제어 권한이 적절한지 확인하기 위해 관리 권한을 적용합니다.

D. 데이터 보안과 관련된 위험 식별 및 관리를 위한 상설 사이버 보안 위원회 구성

A. 위험 수용.

B. 위험 분담.

C. 위험 회피.

D. 위험 감소.