A. 가장 높은 위험도 평가는 발생 확률이 가장 높은 지역에 항상 부여되어야 합니다.

B. 조직 전체에 걸쳐 의미 있는 비교를 제공하려면 위험 분석을 정량적 용어로 표현해야 합니다.

C. 가장 높은 위험 평가는 잠재적 손실이 가장 큰 영역에 항상 적용되어야 합니다.

D. 특정 영역에서 경영진의 판단이 요구되는 정도는 감사인이 비교 위험 분석을 수행하는 데 도움이 되는 위험 요소로 작용할 수 있습니다.

A. 외적 보상을 덜 강조

B. 직원 이직률 감소

C. 직원들의 조직 몰입도 감소

D. 정책 및 절차의 사용 감소

A. 전략 계획에 대한 경영진의 의견을 수렴하기 위한 청취 세션을 개최합니다.

B. 직원의 기술을 강화하기 위한 관련 교육 리소스 식별

C. 내부 감사 기능을 위한 데이터 분석 프로그램 구매

D. 인력 부족을 방지하기 위해 내부 감사 기능에 대한 승계 계획을 개발합니다.

A. 1개만

B. 2와 4만 해당

C. 1, 3, 4만 해당

D. 1과 3만 해당

A. 서비스 제공자가 수신한 모든 호출이 헬프 데스크에서 기록되었는지 여부.

B. 서비스 제공자가 식별한 각 문제에 고유 식별 번호가 부여되었는지 여부

C. 서비스 수준 계약에 따라 공급자의 응답 및 해결 방법이 잘 정의되었는지 여부.

D. 서비스 제공자가 헬프데스크 서비스를 제공하기 위해 자체 시설을 사용했는지 여부

A. 투자 계정이 소유 비율만큼 하향 조정됩니다.

B. 피투자자는 소유지분에 따라 투자계정을 조정해야 함

C. 피투자자는 현금배당을 배당수익으로 기재하여야 함

D. 수취한 현금 배당금에 따라 피투자자 투자 계정이 증가합니다.

A. 이 제안을 수락하는 데 따른 비용은 다른 제품을 판매하여 흡수할 수 있습니다.

B. 제조업체의 생산 시설은 현재 최대 용량으로 운영되고 있습니다.

C. 고정 및 가변 제조 비용은 특별 판매 가격보다 낮습니다.

D. 제조업체는 생산 시설의 용량을 확장하지 않고도 주문을 이행할 수 있습니다.

A. 후속 활동은 내부 감사 계획에 특정 과제로 예약하는 것이 아니라 분기별 등 지속적으로 수행해야 합니다.

B. CAE는 위험 중요성에 따라 선택적으로 후속 활동을 계획하여 관리 조치 계획이 완료되었는지 확인할 수 있습니다.

C. CAE의 후속 활동의 주요 목적은 감사 보고서에 제기된 감사 문제가 유효한지 확인하는 것입니다.

D. 경영진이 특정 행동 계획이 더 이상 필요하지 않다고 믿는 경우 CAE는 이사회와 문제를 해결해야 하며 문제가 해결되지 않은 경우 고위 경영진에게 전달해야 합니다.

A. 침투 테스트

B. 무선 액세스 제어

C. 맬웨어 방어.

D. 경계 방어

A. BYOD 환경에서는 운영 위험을 더 많이 공유합니다.

B. 기존 환경에 비해 BYOD 환경에서 사고 대응 시간이 덜 중요합니다.

C. 조직에서 소유한 장치가 줄어들수록 문서화된 정책 및 절차를 유지 관리할 필요가 줄어듭니다.

D. 조직이 정책 및 절차를 준수하기 위해 사용자에게 의존해야 할 필요성이 더 커졌습니다.