説明/参照:
Explanation:
サーベンス・オクスリー法第 302 条は、企業が採用するリスク管理ソリューションに多大な影響を与えます。このセクションでは、レポートは CEO、CFO、または同様の職務を遂行する他の上級役員によって認証される必要があると指定しています。
レポートの認証により、以下が確立されます。
署名担当官が報告書を確認しました。

財務諸表には、署名担当者の知る限り、重大な虚偽または事実に反する内容は含まれていません。

誤解を招く情報ではなく、すべての財務状況と企業運営の結果を正確に表しています。
署名した役員は次のように述べています。

- 内部統制の確立と維持に責任を負います
- 発行者およびその連結子会社に関する重要な情報が確実に公開されるように、そのような内部統制を設計している - 特に定期報告書が作成されている期間中に、それらの事業体の他の者によって当該役員に知られるようになっている
- 報告書から90日以内の日付の時点で発行者の内部統制の有効性を評価している
- その日の時点での評価に基づいて内部統制の有効性に関する結論を報告書に提示している 署名役員は、外部監査人、監査委員会、およびその他の取締役に以下の情報を開示しています。

- 報告された財務データの信頼性に悪影響を及ぼす可能性のある内部統制の設計または運用におけるすべての重大な欠陥
- 重大であるか否かにかかわらず、企業の内部統制において重要な役割を果たしている経営者またはその他の従業員が関与するあらゆる不正行為 署名担当者は、内部統制または内部統制の変更を報告書に記載しています。

評価されてから実装されたコントロール。
不正解:
A: 署名担当者は、報告書時点ではなく、報告書から 90 日以内の時点で発行者の内部統制の有効性を評価しています。

セクション: ボリューム D

説明/参照:
Explanation:
割り当てられたベースラインにより、承認された要件を満たす仕様が特定されます。
不正解:
A: 機能ベースラインは、変更が行われる前の初期仕様を特定します。
C: 製品ベースラインは、ビジネスの成果を満たすためにリソースに必要な最小限の仕様を特定します。
D: 開発ベースラインは、期待や要件を満たす、またはそれを超えるように開発されたリソースの状態を特定します。

セクション: A 巻
説明/参照:
Explanation:
企業の戦略計画の見直しは、企業の長期計画に適合する効果的な情報システム制御を設計するための最初のステップです。
不正解:
A: IT 戦略計画は企業の戦略計画をサポートするために存在しますが、情報システム制御を設計する際にのみ考慮されるわけではありません。
B: 既存の IT 環境の見直しも有益であり必要ですが、最初に実行する必要があるステップではありません。
D: 現在の IT 予算は、戦略計画の構成要素の 1 つにすぎません。