ISO 31000 を適用する場合、リスク管理の外部コンテキストに含まれるのは次のどれですか。

• A. リスク評価に基づいたリスク処理方法。
• B. 規制と競争環境。
• C. 組織の文化、目標、プロセス。
• D. リスクレベルを決定する方法

計画策定段階において、最高監査責任者は、レビュー対象業務の経営陣に対し、リスクとコントロールに関する質問票を提出します。この質問票に関して、正しい記述はどれですか。

• A. 内部監査チームが特定の管理活動が実施されているかどうかを判断するための効率的な方法です。
• B. 内部監査人がレビュー対象のアクティビティにおける複数のコントロールに対処するのは非効率的な方法です。
• C. 内部監査チームの特定のメンバーが監査業務に完全に関与することが制限されます。
• D. これは、内部監査チームが監査対象の活動におけるプロセスと制御を詳細に理解するための最も効果的な方法です。

内部監査人は、投資に関連する内部統制を強化するための経営陣への勧告を含むレポートを提出しました。補足として、内部監査人が取るべき最も適切な行動は次のうちどれですか?

• A. 適切なテストを実施して、管理者の対応を検証します。
• B. 経営保証宣言を求める。
• C. 次回の予定された監査中にフォローアップします。
• D. 是正措置を遵守してください。

監査監督に監査報告書の承認が含まれる主な理由は何ですか?

• A. 上級管理職がレポートの結論を支持していることを確認します。
• B. レポートのスタイルと文法が適切であることを確認します。
• C. レポートの調査結果が実証されていることを確認します。
• D. 検討対象領域の目的が達成されていることを確認します。

内部監査員が調達分野における保証業務を実施しています。監査員は、業務のために用意されたチェックリストに沿って作業を進めています。その過程で、調達手順の要件から逸脱している箇所がいくつか見つかりました。しかし、これらの逸脱はチェックリストの作業に直接関連しておらず、監査員の作業遂行を妨げるものではありませんでした。そのため、監査員はこれらの逸脱についてそれ以上調査しませんでした。この状況に最も当てはまる可能性のあるチェックリストの欠点はどれですか？

• A. 過度の依存と誤った安心感
• B. 標準化と体系的なアプローチ
• C. 柔軟性が限られている
• D. チェックリストを最新の状態に維持できない