IIA-CIA-Part3-3P 試験問題 141
リスク分析に関して正しいのは次のどれですか?
IIA-CIA-Part3-3P 試験問題 142
ある組織は IT サービスのアウトソーシングを検討しており、内部監査人は関連するリスクを評価しています。監査人は、関連するリスクを次の 3 つのカテゴリに分類しました。
組織自体に固有のリスク。
サービスプロバイダーに特有のリスク。
組織とサービスプロバイダーの両方がリスクを共有します。
監査人がサービスプロバイダーに特有のリスクとして分類すべきリスクは次のうちどれですか?
組織自体に固有のリスク。
サービスプロバイダーに特有のリスク。
組織とサービスプロバイダーの両方がリスクを共有します。
監査人がサービスプロバイダーに特有のリスクとして分類すべきリスクは次のうちどれですか?
IIA-CIA-Part3-3P 試験問題 143
割引回収期間として知られる資本予算編成手順に関して正しいのは次のどれですか?
IIA-CIA-Part3-3P 試験問題 144
組織の IT インフラストラクチャのリスクを検討する場合、ワークステーションの検討の一環として次のコントロールのどれをテストする必要がありますか?
IIA-CIA-Part3-3P 試験問題 145
内部監査人が組織の業績評価プロセスを見直しています。ステレオタイプを特定するのに最も効果的な方法は次のうちどれですか?