Welcher der folgenden Punkte beeinträchtigt die Unabhängigkeit der internen Revision am wahrscheinlichsten?
Eine Organisation testet ein neues IT-System zur digitalen Datenspeicherung und -sicherheit. Die interne Revision wurde im Rahmen eines Beratungsauftrags mit der Evaluierung des Systems beauftragt. Obwohl mehrere interne Prüfer für grundlegende IT-Systembewertungen qualifiziert sind, ist keiner mit dem neuen System vertraut. Welche der folgenden Antworten ist für den potenziellen Kunden legitim?
1. Lehnen Sie die Verlobung ab.
2. Fahren Sie mit dem Auftrag fort und führen Sie nur die Teile des Auftrags durch, für die die internen Prüfer qualifiziert sind.
3. Nehmen Sie das Engagement an und entwickeln Sie die zusätzlichen Kompetenzen intern vor dem Beginn des Engagements.
4. Treffen Sie Vorkehrungen, um die Unterstützung eines kompetenten IT-Audit-Experten in Anspruch zu nehmen.
Welches der folgenden schriftlichen Dokumente bietet typischerweise den besten Nachweis dafür, dass interne Prüfer die gebotene berufliche Sorgfalt in Übereinstimmung mit den Standards walten lassen?
Welche der folgenden Aussagen zu Umwelt, Sozialem und Unternehmensführung (ESG) und Corporate Social Responsibility (CSR) ist richtig?
Ein interner Prüfer beurteilt die Wirksamkeit der Risikomanagementpraktiken der Organisation. Er prüft, ob das Risikomanagement ein integraler Bestandteil der Entscheidungsfindung ist und ob das Risikomanagement transparent ist, auf Veränderungen reagiert und Unsicherheiten berücksichtigt.
Welchen der folgenden Ansätze verwendet der Prüfer gemäß den IIA-Richtlinien zu Risikomanagementrahmen am wahrscheinlichsten?
Welche der folgenden Tätigkeiten käme als geeignete Beratungsleistung in Frage?
Nach Abschluss einer externen Bewertung im Rahmen des Qualitätssicherungs- und -verbesserungsprogramms (QAIP) berichtete der Chief Audit Executive (CAE) der Geschäftsleitung und dem Vorstand über die Ergebnisse. Der CAE nahm die folgenden Elemente in den Bericht auf
- Qualifikation und Unabhängigkeit meines externen Bewertungsteams
- Schlussfolgerungen der Gutachter
- Korrekturmaßnahmenpläne
Wie sollte der CAE den oben genannten Ansatz zur Meldung der QAIP-Zurücksetzungen verbessern?
Welches der folgenden ist ein Beispiel für eine Anwendungssteuerung?
Ein Mitarbeiter nimmt Barzahlungen von Kunden an, ohne den Verkauf zu erfassen. Für welche der folgenden Betrugsarten ist dies ein Beispiel?
Wie kann eine interne Revisionsaktivität zum Risikobewertungsprozess des Unternehmens beitragen?
Welcher der folgenden Punkte wird als Bedrohung für die Objektivität des internen Prüfers angesehen?