A. 내재적

B. 운영 중

C. 감사

D. 재정

A. 조직의 전략 계획을 업계 모범 사례와 비교하세요.

B. IT 기능에 대한 의견을 알아보기 위해 고위 관리자를 인터뷰합니다.

C. 새로운 IT 프로젝트를 모니터링하기 위해 IT 운영위원회를 임명합니다.

D. 계획된 비즈니스 서비스에 맞춰 새로운 IT 이니셔티브의 성과물을 평가합니다.

A. 조직의 위험 프로필에 따라 위반 보고서를 보관하지 못할 수도 있습니다.

B. 위반 신고가 적시에 검토되지 않을 수 있습니다.

C. 위반 사항은 조직의 위험 프로필에 따라 분류될 수 없습니다.

D. 상당수의 거짓 양성 위반이 보고될 수 있습니다.

A. 롤백 전략

B. 테스트 케이스

C. 구현 후 검토 목표

D. 비즈니스 사례

A. 외부 감사에서 수행한 작업을 활용하여 내부 감사 테스트를 실시합니다.

B. 내부 감사원과 외부 감사원이 동시에 작업을 수행하도록 합니다.

C. 외부 감사팀이 내부 감사 업무를 활용하도록 요청합니다.

D. 일반 통제 감사를 다음 감사 연도로 넘깁니다.