IIA-CIA-Part2 試験問題 291

サードパーティのサービスプロバイダーを使用した電子データ交換アプリケーションのレビューでは、監査人は次のことを行う必要があります。
I. 暗号化キーが国際標準化機構 (ISO) の標準を満たしていることを確認します。
II. サービスプロバイダーの運用に関する独立したレビューが実施されているかどうかを判断します。
Ⅲ.サービス プロバイダーが公衆交換データ ネットワークのみを使用していることを確認します。
IV. サービス プロバイダーの契約に、監査する権利などの必要な条項が含まれていることを確認します。
  • IIA-CIA-Part2 試験問題 292

    内部監査活動は、特定、分析、評価という一連のリスク管理活動を実行します。IIA ガイダンスによれば、これは次のどの保証アプローチを説明していますか?
  • IIA-CIA-Part2 試験問題 293

    ある家電会社は小規模なフラッシュ メモリ メーカーの買収を検討しています。メーカーの買掛金に未払いの負債がすべて含まれているかどうかを判断するために内部監査人が任命されています。この目的に関連しない監査手順はどれですか?
  • IIA-CIA-Part2 試験問題 294

    研究を行う際に最も重要なのは次のうちどれですか?
  • IIA-CIA-Part2 試験問題 295

    ある組織の請求部門の監査により、請求処理システムの問題により多数の重複した支払いが行われていたことが判明しました。出口会見で、請求部門の副社長は監査役に対し、重複支払いの回収を直ちに開始し、問題を解決するために6カ月以内に請求処理システムを強化すると通告した。この回答に基づいて、監査最高責任者は次のことを行う必要があります。