IIA-CIA-Part2 Deutsch 無料問題集「IIA Practice of Internal Auditing (IIA-CIA-Part2 Deutsch Version)」

（A）Interne Prüfer sollten stattdessen eine Pareto-Regelanalyse durchführen

（B）Interne Prüfer sollten den Auftrag beenden, ohne die Ursachenanalyse durchzuführen und den Prüfbericht zu verfassen. Der Bericht gilt jedoch erst dann als abgeschlossen, wenn die Analyse abgeschlossen ist.

（C）Der Revisionsleiter kann der Geschäftsleitung empfehlen, weitere Maßnahmen zu ergreifen, um die Grundursache zu ermitteln und das Problem zu beheben.

（D）Interne Prüfer müssen ihren zukünftigen Auftragsplan anpassen, um sicherzustellen, dass die Ursachenanalyse immer vor Abschluss des Auftrags durchgeführt wird.

（A）Physische Beweise

（B）Dokumentarische Beweise

（C）Zeugenaussagen

（D）Analytische Beweise

（A）Der Sachverhalt muss nicht gemeldet werden, da die nicht konformen Feststellungen innerhalb der akzeptablen Toleranzgrenze liegen.

（B）Die Vorfälle der Nichteinhaltung liegen außerhalb der akzeptablen Toleranzgrenze und erfordern sofortige Korrekturmaßnahmen, statt einer Meldung.

（C）Die Vorfälle der Nichteinhaltung überschreiten die Toleranzgrenze und sollten in den abschließenden Einsatzbericht aufgenommen werden.

（D）Die Abweichungen liegen innerhalb der akzeptablen Toleranzgrenze, sodass der Sachverhalt lediglich dem Informationssicherheitsmanager gemeldet werden muss.

（A）Ein Audit durch Dritte

（B）Eine Betrugsermittlung

（C）Ein Betriebsaudit

（D）Eine Risikobewertung

（A）Kriterien, die zuvor vom Vorstand festgelegt wurden

（B）Die Wahrscheinlichkeit von erheblichen Fehlern, Betrug oder Nichteinhaltung

（C）Ein Verständnis für die Erwartungen des Kunden

（D）Eine Bewertung der Risiken für die Geschäftsziele

（A）Das Management hat die empfohlenen Korrekturmaßnahmen bereits zufriedenstellend abgeschlossen.

（B）Das Management ist der Ansicht, dass der Befund unbedeutend ist und zu Unrecht in den Bericht aufgenommen wurde.

（C）Das Management ist in seinen Antworten mit den Ergebnissen und Schlussfolgerungen des Berichts nicht einverstanden.

（D）Das Management hat zusätzliche Informationen bereitgestellt, die den Ergebnissen widersprechen.

（A）Sowohl der Gesamtumsatz als auch die Kosten der verwendeten Zutaten sind höher als erwartet.

（B）An einem regnerischen Tag ist der Gesamtumsatz im Vergleich zu den Kosten der verwendeten Zutaten höher als erwartet.

（C）Sowohl der Gesamtumsatz als auch die Kosten der verwendeten Zutaten sind geringer als erwartet.

（D）An einem sonnigen Tag ist der Gesamtumsatz geringer als erwartet, wenn man ihn mit den Kosten der verwendeten Zutaten vergleicht.

（A）Nehmen Sie das Engagement an, beauftragen Sie jedoch einen externen Schulungsspezialisten, der das erforderliche Fachwissen bereitstellt.

（B）Lehnen Sie die Annahme des Beratungsauftrags ab, da dies einen Verstoß gegen Ihre Unabhängigkeit darstellen würde.

（C）Nehmen Sie den Auftrag an, auch wenn die für den Prüfungsauftrag zuständigen Mitarbeiter zuvor für die Schulung operativer Bereiche verantwortlich waren.

（D）Arbeiten Sie mit dem externen Prüfer zusammen, um eine möglichst effiziente Nutzung der Ressourcen sicherzustellen.

（A）Interne Kontrollfragebögen sind nützlich, um die Wirksamkeit von Standardarbeitsanweisungen zu bewerten

（B）Fragebögen zur internen Kontrolle liefern zuverlässige Dokumente, mit denen interne Prüfer viele Kontrollverfahren in kurzer Zeit abdecken können

（C）Interne Kontrollfragebögen können von internen Prüfern als Leitfaden für Interviews verwendet werden.

（D）Fragebögen zur internen Kontrolle liefern direkte Prüfungsnachweise, die möglicherweise bestätigt werden müssen

（A）Ein Compliance-Audit.

（B）Eine externe Prüfung.

（C）Eine Finanzprüfung.

（D）Eine Due-Diligence-Prüfung.

（A）Umfragen.

（B）Fragebögen.

（C）Moderierte Team-Workshops

（D）Strukturierte Interviews

（A）Die Aufbewahrungspflichten sollten vom leitenden Prüfer festgelegt und mit den Prozessen und Verfahren der Organisation abgestimmt werden.

（B）Die Aufbewahrungspflichten für interne Prüfunterlagen müssen mit den für externe Prüfunterlagen festgelegten Pflichten übereinstimmen.

（C）Aufbewahrungsanforderungen sollten das Medium berücksichtigen, auf dem interne Prüfaufzeichnungen gespeichert werden

（D）Aufbewahrungspflichten sollten eine Mindestdauer für die Speicherung von Aufzeichnungen und den Prozess der Archivierung von Dokumenten festlegen.

（A）Die Beweise sind möglicherweise nicht zuverlässig.

（B）Die Beweise reichen möglicherweise nicht aus.

（C）Die Beweise sind nicht relevant.

（D）Die fehlenden Informationen sind für die Prüfung nicht relevant.

（A）Vergütung oder andere Anreize, die für den Dienstanbieter gelten können.

（B）Die Beziehung, die der Dienstanbieter möglicherweise zu der Organisation oder den überprüften Aktivitäten hatte.

（C）Die Erfahrung des Dienstleisters mit der Art der in Betracht gezogenen Arbeit.

（D）Das finanzielle Interesse, das der Dienstanbieter möglicherweise an der Organisation hat.

（A）Die Prüfungsergebnisse können dem Management vor der Veröffentlichung des endgültigen, genehmigten Prüfungsberichts mitgeteilt werden.

（B）Mitteilungen müssen relevant, logisch und fehlerfrei sein, bevor sie verbreitet werden.

（C）Bewertungen werden nur verwendet, um den Zustand einer Beobachtung eines internen Prüfers zu beurteilen.

（D）Der Prüfbericht muss die Informationen in der folgenden Reihenfolge darstellen: (1) Prüfungsumfang, (2) Auftragsziele und (3) Auftragsergebnisse

（A）Beschreibung der Verantwortlichkeiten der Geschäftseinheiten.

（B）Standort- und Routendaten von Fahrzeugen

（C）Namen und Berufsbezeichnungen der Mitarbeiter

（D）Durchschnittliche Kraftstoffverbrauchsdaten von Fahrzeugen

（A）Führen Sie eine vollständige Überprüfung aller Benutzer durch, die Zugriff auf das Gehaltsabrechnungssystem haben, um festzustellen, ob es weitere Mitarbeiter gibt, denen unberechtigter Zugriff gewährt wurde.

（B）Coachen Sie den IT-Spezialisten und führen Sie eine sekundäre Kontrolle ein, um sicherzustellen, dass der Systemzugriff gemäß der genehmigten Zugriffsanforderung gewährt wird.

（C）Überprüfen Sie das Systemaktivitätsprotokoll des Mitarbeiters, um festzustellen, ob er den unangemessenen Zugriff genutzt hat, um unbefugte Aktivitäten im Gehaltsabrechnungssystem durchzuführen.

（D）Entziehen Sie dem neuen Mitarbeiter übermäßige Zugriffsrechte und fordern Sie ihn auf, zukünftige Zugriffsfehler zu melden.

（A）2 und 4

（B）3 und 4

（C）1 und 2

（D）1 und 3

（A）Nachverfolgung während des nächsten geplanten Audits.

（B）Fordern Sie eine Management-Assurance-Erklärung an.

（C）Korrekturmaßnahmen beachten.

（D）Führen Sie entsprechende Tests durch, um die Reaktionen des Managements zu überprüfen.