先試後買

A. 내부 감사 활동은 종종 경영진의 위험 프로필을 사용하여 연간 계획을 위한 자체 위험 프로필을 구축합니다.

B. 조직의 CEO가 조직의 정책 및 절차에 따라 내부 감사 활동의 연간 예산을 검토합니다.

C. 내부감사부서는 회사의 위험관리 기능을 책임지고, 그 책임자는 최고감사책임자에게 보고한다.

D. 내부 감사 활동의 고위 위원은 한때 기업 재무 부서에서 근무했습니다.

A. 감사 관리자가 계약자를 고용하고 해당 개인이 보안을 포함한 IT 감사를 수행할 수 있음을 명시하도록 허용합니다.

B. 감사 관리자가 계약자를 고용하도록 허용하지만 해당 개인이 1년 동안 IT 보안 감사에 참여할 수 없다고 명시합니다.

C. 감사 관리자가 계약자를 고용하고 1년 후에 다시 지원하도록 요청하는 것을 허용하지 마십시오.

D. 감사 관리자가 계약자를 고용하는 것을 허용하지 마십시오. 이는 이해 상충이 될 수 있습니다.

A. 윤리 프로그램의 비용을 달성한 결과와 비교하십시오.

B. 직원 설문조사를 사용하여 윤리 프로그램이 원하는 결과를 달성하고 있는지 평가하십시오.

C. 조직의 윤리 프로그램 설계를 모범 사례와 비교하십시오.

D. 행동 강령 및 관련 정책이 존재하고 전달되는지 확인합니다.

A. 위험을 완화하기 위해 1차 및 2차 기능에 의해 제어 활동이 수행됩니다.

B. 내부 감사자가 위험을 허용 가능한 수준으로 완화하기 위해 통제 활동을 구현합니다.

C. 통제 활동은 조직이 위험 성향을 확립할 수 있는 기반을 제공합니다.

D. 제어 활동은 위험 허용 수준을 설정하기 위한 전제 조건입니다.

A. 낯익은 위협.

B. 옹호 위협.

C. 자기검토 위협.

D. 대인관계 위협.

A. 신규 직원 채용 양식은 운영 관리 부서에서 승인하고 인사부서에서 승인합니다.

B. 직원 급여 지급 및 회계 기록은 회계 책임자의 승인을 받고 인사부 책임자의 확인을 받습니다.

C. 직원 급여 지급 목록은 급여 담당자가 검토하고 인사 담당자가 승인합니다.

D. 직원 이동은 채용 관리자가 검토하고 인사부장이 승인합니다.

A. 지출 승인을 위한 서명 권한 매트릭스

B. 은행 대조표 등 주요 계정 대조표

C. 재무 및 감사위원회의 설립

D. 저널 항목 게시 및 검토 간의 업무 분리

A. 동일한 외부 감사법인이 3년간 로테이션 없이 회사에 근무하고 있습니다.

B. 생산 시설에서 근무하는 직원의 산술적 중간 근속 기간은 15년입니다.

C. 회계 부서는 회사 요구 사항을 초과하는 세부 기록을 보관하고 지원 문서를 보존합니다.

D. 자회사 중 하나가 다른 비교 가능한 자회사보다 더 많은 은행 계좌를 보유하고 있습니다.

A. 조직의 위험 감수 수준 내에서 위험을 허용 가능한 수준으로 완화하기 위해 위험 소유자가 사용하는 프로세스

B. 조직 목표 달성을 보다 효과적으로 지원하기 위해 경영진에게 권한을 부여하고 지시하며 감독을 제공하기 위해 내부 및 외부 보증 제공자가 사용하는 프로세스

C. 이사회와 고위 경영진이 위험을 허용 가능한 수준으로 완화하기 위해 사용하는 프로세스입니다.

D. 이사회가 조직의 목표 달성을 촉진하기 위해 경영진에게 지침과 감독을 제공하고 권한을 부여하는 데 사용하는 프로세스입니다.

A. 2와 4.

B. 1 및 3.B.

C. 1과 4.

D. 2와 3.