最新なIIA IIA-CIA-Part2日本語問題集（495題）、真実試験の問題を全部にカバー！

質問 1：
ある組織は最近、新しい業界の子会社を買収したが、経営陣は業務を再開する前に子会社の包括的な監査を実施するよう最高監査責任者（CAE）に依頼した。CAEは、彼女のチームがこの契約を受け入れるために必要なスキルと知識を持っているかどうか確信が持てないという。 IIAguidance に対する CAE の回答のうち、最も適切なものはどれですか?
A. CAE は関与を受け入れ、専門知識の制限の説明が最終監査報告書に確実に含まれるようにする必要があります。
B. CAEは、経営陣に対し、業界に精通した外部の専門家を雇い、経営陣のために独立した監査を実施するよう依頼すべきである。
C. CAE は、内部監査チームが新しい業界について十分な知識を得ることができるまで、エンゲージメントを延期することを推奨する必要があります。
D. CAEは契約を受諾し、子会社の監査で監査チームを支援する外部の専門家を雇う必要がある。
正解：D
解説: (Pass4Test メンバーにのみ表示されます)

質問 2：
内部監査レポートには、IT アプリケーションへの不適切なユーザー アクセスを削除するという推奨事項が含まれています。この推奨事項は次のどれを表していますか。
A. 不適切なアクセスが再度許可されるのを防ぐための原因に基づく推奨事項。
B. 管理アクション計画。
C. 現在の状態を修正するための暫定的な解決策としての VA 状態ベースの推奨事項。
D. 経営陣が合意したアクション。
正解：A
解説: (Pass4Test メンバーにのみ表示されます)

質問 3：
内部監査員が、新入社員に給与システムへの不適切なアクセス権が付与されていることを発見した どうやら IT スペシャリストがミスを犯し、間違った新入社員にアクセス権を付与したようです。同様の問題が再び発生するのを防ぐために、次の管理アクションのうちどれが最も効果的ですか?
A. 新入社員の過剰なアクセス権を削除し、今後アクセス エラーが発生した場合は報告するよう依頼します。
B. IT スペシャリストにコーチングを提供し、承認されたアクセス要求に従ってシステム アクセスが許可されるようにするための二次的な制御を導入します。
C. 従業員のシステム アクティビティ ログを確認して、従業員が不適切なアクセスを使用して給与システムで不正なアクティビティを行っていないかどうかを判断します。
D. 給与システムにアクセスできるすべてのユーザーを完全にレビューして、不適切なアクセス権を付与された従業員が他にいるかどうかを判断します。
正解：B
解説: (Pass4Test メンバーにのみ表示されます)

質問 4：
保証業務を完了した後、最高監査責任者 (CAE) は、経営陣が組織にとって許容できないレベルのリスクを受け入れたと結論付けます。 CAE が最初に行う最も適切なステップは何ですか?
A. この問題については CEO とのみ話し合ってください。
B. 理事会に通知します。
C. 上級管理者と問題について話し合ってください。
D. リスク領域を担当する管理メンバーと問題について話し合います。
正解：C
解説: (Pass4Test メンバーにのみ表示されます)

質問 5：
組織にとって「容認できない」と見なされるリスクを最もよく表しているのは次のうちどれですか?
A. 固有のリスクが許容レベルを超えるリスク
B. 残存リスクが許容範囲を超えるリスク
C. 固有リスクが残存リスクを上回るリスク
D. 可能性と影響が大きいリスク
正解：B
解説: (Pass4Test メンバーにのみ表示されます)