최신IIA Essentials of Internal Auditing (IIA-CIA-Part1中文版) - IIA-CIA-Part1-CN무료샘플문제

A. 年度內部稽核計畫包括一些基於機會而非組織風險的諮詢活動。

B. 內部稽核師提供了負面保證，因為他沒有發現不當行為的證據。

C. 新的內部稽核師從薪資部門調入內部稽核活動，並立即被指派到薪資稽核。

D. 內部稽核活動的外部品質評估每五年僅進行一次。

A. 控制活動由第一線和二線職能部門執行，以降低風險。

B. 控制活動是設定風險承受水準的先決條件。

C. 控制活動為組織建立風險偏好提供基礎。

D. 內部稽核員實施控制活動，以將風險降低到可接受的程度。

A. 首席審計執行官。

B. 執行長。

C. 內部稽核員個人。

D. 董事會。

A. 至少每五年進行一次自我評估。

B. 評估每個單獨參與的標準符合性。

C. 向高階管理層報告 QAIP 的結果

D. 請董事會監督 QAIP。

A. 應實施反詐欺和舉報政策，並明確說明其重要性。

B. 應實施全面的詐欺風險評估和管理計畫。

C. 董事會應要求內部稽核部門執行額外的保證業務。

D. 組織應進行有關詐欺的培訓課程，高階主管和員工都應參加。

A. 候選人必須能夠理解與 IT 相關的風險和一般控制

B. 候選人必須能夠應用資料分析工具方法

C. 候選人必須能夠評估 IT 治理和網路安全框架。

D. 候選人必須能夠執行 Web 伺服器、應用程式和資料庫測試程式。

A. 將每位審核員的平均訓練時間定義為團隊績效衡量標準

B. 審查所有內部稽核員的訓練記錄

C. 分析審計後的內部稽核客戶調查回饋

D. 為每位內部稽核員建立不同的訓練預算

A. 向 IIA 尋求有關內部稽核最佳實務的指導

B. 以繼續教育學分的形式保留訓練證據

C. 將某些專業領域作為發展規劃的一部分來考慮

D. 保留根據發展規劃進行的監管審查

A. 當內部稽核師在了解到管理階層隱瞞相關資訊後限制審計工作範圍時，他表現出了正直。

B. 當內部稽核師向監管機構發布所需資訊時，導致組織因罰款和處罰而遭受重大損失，他未能增加價值。

C. 當內部稽核師不同意該組織海外子公司工人所受到的待遇，並修改審計計劃以突出該問題時，他們就未能表現出客觀性。

D. 當內部稽核師繼續進行審計工作時，儘管審計客戶聲稱所做的工作是不必要的和多餘的，但他仍未能證明其能力。

A. 客觀性

B. 能力

C. 誠信

D. 透明度

A. 首席審計執行官。

B. IIA 的道德規範。

C. 內部稽核章程。

D. 國際專業實務架構。

A. 業務團隊中的每位內部稽核師必須擁有與業務團隊中其他審計師相同程度的知識、技能和其他能力。

B. 首席稽核執行官必須為每位內部稽核員配備一位具備完成稽核所需的知識、技能或其他能力的人員。

C. 每位內部稽核師必須對 IT 風險和控制有足夠的了解，並且能夠評估詐欺風險以及組織管理詐欺風險的方式。

D. 每位內部稽核師必須持有詐欺領域的一項或多項認證，並尋求與詐欺偵測和詐欺調查相關的持續專業發展。

A. 在快速反應和高風險決策環境中出現的文化

B. 著重結果的文化，重視競爭力和個人主動性

C. 一種對環境和健康議題參與度較低文化

D. 高度重視參與和滿足員工需求的文化。

A. 開始建立網路安全文化，並採用由下而上的方法設定所需的行為

B. 提高 IT 部門以外各部門的網路安全意識

C. 定義網路安全風險偏好並對計畫進行成本效益分析

D. 確定建立並報告計畫有效性的網路安全框架

A. 新審計員完成任務並向管理階層報告調查結果可能需要的時間。

B. 新審計師可能了解財務部門的控制弱點。

C. 如果新審計員承擔這些任務，則可能存在或看似存在利益衝突。

D. 新審計師的資格以及該審計師的業務知識是否與任務相關。