A. 제어 프로세스 위험은 IT 환경의 여러 계층에서 발견됩니다.

B. IT 위험 및 관련 통제가 운영되고 상향식 접근 방식을 사용하여 가장 잘 식별됩니다.

C. IT 프로세스의 위험은 개별 제어에 의해 가장 잘 완화됩니다.

D. 프레임워크의 전반적인 초점은 모든 중요한 IT 응용 프로그램의 중요한 제어에 있습니다.

A. 외부 평가 결과는 완료 시 고위 경영진 및 이사회에 전달되지만 권장 개선 사항에 대한 실행 계획은 보고할 필요가 없습니다.

B. 외부 평가 결과는 완료 시 이사회에 직접 비공개로 보고하며, 고위 경영진에게는 권고 사항 및 개선 방안에 대해서만 조언한다.

C. 품질평가 결과 보고요건은 외부평가와 자체평가와 독립적인 외부검증의 경우 동일합니다.

D. 자체 외부 검증을 통한 자체 평가 결과는 완료 시 이사회와 공유되며, 권장 개선 사항에 대한 모니터링은 매월 보고해야 합니다.

A. 관리자가 위험을 완화하는 방법을 식별하도록 지원합니다.

B. 위험이 올바르게 평가되었음을 보증합니다.

C. 위험 관리에 대한 책임을 권장합니다.

D. 위험 관리 프로세스 평가.

A. 윤리는 조직의 해외 사업에서 현지 관습에 따라 달라야 합니다.

B. 윤리적 행동은 성과 평가에 포함되어야 합니다.

C. 고위 경영진은 윤리 강령에 대한 특정 면제를 받아야 합니다.

D. 내부고발은 직원들 사이에 불신을 유발할 수 있으므로 자제해야 합니다.

A. 돈을 받는 것은 IIA 윤리 강령에 위배됩니다.

B. CIA가 내부 감사의 역할을 하지 않기 때문에 돈을 받는 것은 조직의 행동 강령에 의해서만 통제될 것입니다.

C. 비관습적인 경우에만 돈을 받는 것이 금지됩니다.

D. 돈을 제공받기 전에 계약서에 서명했기 때문에 돈을 받는 것이 IIA 윤리 강령에 위배되지는 않습니다.