평가 프로세스의 핵심 단계는 계획, 수행, 보고 및 후속 조치입니다. 이러한 단계는 평가를 수행하는 데 체계적인 접근 방식을 제공하여 철저한 평가와 지속적인 개선을 보장합니다. * 계획: 범위, 목표, 방법론을 정의합니다. * 수행: 계획에 따라 평가를 실행합니다. * 보고서: 조사 결과를 문서화하고 권장 사항을 제공합니다. * 후속 조치: 권장 사항 및 개선 사항의 구현을 모니터링합니다. 이러한 단계는 평가가 체계적이고 객관적이며 개선 영역을 식별하는 데 효과적임을 보장하는 데 도움이 됩니다.참고문헌: * ISO 19011:2018 - 관리 시스템 감사 지침 * COSO 내부통제 - 통합 프레임워크
GRCA 문제 12
평가를 계획할 때 다음 사항이 중요합니다.
정답: A
평가되는 작업을 수행하는 인력을 계획 프로세스에 포함하는 것은 그들이 프로세스와 통제에 대한 귀중한 통찰력과 지식을 보유하고 있기 때문에 중요합니다. 그들의 참여는 평가의 범위를 정확하게 정하고 관련 매개변수를 설정하는 데 도움이 됩니다. 그들은 맥락을 제공하고 운영 세부 사항을 명확히 하여 보다 효과적이고 타겟팅된 평가에 기여할 수 있습니다. 게다가 그들의 참여는 협력적인 환경을 조성하고 보다 원활한 평가 실행을 촉진할 수 있습니다. 참고문헌: * ISO 19011:2018 - 관리 시스템 감사 지침 * COSO 내부통제 - 통합 프레임워크
GRCA 문제 13
평가 대상 지역 내에서 권장 사항의 구현 상태에 대한 후속 조치를 다음과 같이 합니다.
정답: A
평가되는 영역 내에서 권장 사항의 구현 상태에 대한 후속 조치를 프로세스 소유자의 후속 조치라고 합니다. 이 접근 방식은 평가되는 영역을 담당하는 개인이 권장 사항과 통제의 구현 진행 상황을 검토하는 것을 포함합니다. 이를 통해 프로세스에 직접 관련된 사람들이 식별된 문제를 해결하기 위한 소유권과 책임을 지도록 합니다. 참고문헌: * ISO 19011:2018 - 관리 시스템 감사 지침 * COSO 내부통제 - 통합 프레임워크
GRCA 문제 14
다음 중 "엔터티, 프로세스 또는 리소스를 외부에서 지시, 제어 및 평가하는 것"으로 정의된 것은 무엇입니까?
정답: B
GRCA 문제 15
다음 테스트는 어떻게 분류될까요? 보증 제공자는 모범 사례 콘텐츠가 포함되어 있는지 RACI 매트릭스를 검사합니다.
정답: A
RACI(책임, 책임, 협의, 정보 제공) 매트릭스를 검사하여 모범 사례 콘텐츠를 포함하는 것은 통제 테스트로 분류됩니다. 이 테스트는 통제 도구인 RACI 매트릭스가 모범 사례에 따라 설계되고 구현되었는지 평가합니다. 역할과 책임을 정의하는 매트릭스의 완전성과 적절성을 평가하는데, 이는 통제 효과성의 한 측면입니다. 참고문헌: COSO 내부통제 - 통합 프레임워크 ISO 31000:2018 - 위험 관리 - 지침
