IIA-CIA-Part2 試験問題 41
内部監査人は、機密情報を従業員のデスクに一晩放置することを禁止する情報セキュリティ ポリシーを従業員が遵守しているかどうかを判断したいと考えています。監査人は 90 のデスクのサンプルを検査し、8 つのデスクに機密情報が含まれていることが判明しました。組織が 4% の不遵守を許容する場合、この観察結果はどのように報告されるべきでしょうか?
IIA-CIA-Part2 試験問題 42
内部監査活動は、システム開発に継続的に関与する場合もあれば、導入直前、導入後、またはまったく関与しない場合もあります。他のタイプの関与と比較した継続的な内部監査関与の利点は次のとおりです。
IIA-CIA-Part2 試験問題 43
内部監査人は契約の適切な承認をテストし、サンプルで発見された逸脱率が許容可能な逸脱率と等しいことを確認しました。この結果に基づいて内部監査人が下す最も適切な結論は次のうちいつですか?
IIA-CIA-Part2 試験問題 44
内部監査人は、関与中に、権限委譲に関する組織のポリシーに、組織に雇用されなくなった 6 人の個人がリストされていることを発見しました。さらに、支出権限を持って行動する 4 人の個人がそのような権限を持っていることがポリシー内で特定されていませんでした。
コントロールの弱点に対処するための最も効果的な行動方針は次のうちどれですか?
コントロールの弱点に対処するための最も効果的な行動方針は次のうちどれですか?
IIA-CIA-Part2 試験問題 45
ベンチマーク コンサルティング契約中に実行されるアクティビティは次のうちどれですか?
1. ベンチマーク プロセスに関連するデータを収集します。
2. すべてのビジネス プロセスを確認します。
3. 重要な成功要因を定義します。
4. パフォーマンスのギャップを特定します。
1. ベンチマーク プロセスに関連するデータを収集します。
2. すべてのビジネス プロセスを確認します。
3. 重要な成功要因を定義します。
4. パフォーマンスのギャップを特定します。