A. Das Sitzungsprotokoll des Vorstands

B. Der Social-Media-Budgetbericht des Exekutivkomitees

C. Das Verfahrenshandbuch der Organisation für das tägliche Social-Media-Management

D. Der Marketingplan der Organisation

A. Relevante Risikoindikatoren und Minderungspläne sind vorhanden

B. Risikoinformationen werden an Kunden und Lieferanten kommuniziert

C. Die Rentabilität des Unternehmens wird wahrscheinlich erreicht

D. Alle Risiken werden identifiziert und bewertet

A. Der Prüfer hätte eine Liste der Protokolle extrahieren und alle Aktionen identifizieren sollen, die während der Prüfung in der Datenbank ausgeführt wurden.

B. Der Prüfer hätte die Erhaltung der Prüfnachweise sicherstellen müssen, indem er Screenshots erstellt oder Ausschreibungsunterlagen extrahiert hätte

C. Der Prüfer hätte die Mitarbeiter der Beschaffung anweisen sollen, dass Änderungen an der Datenbank während der Prüfung strengstens verboten seien.

D. Der interne Prüfer hätte ein gründlicheres Arbeitsprogramm erstellen sollen, in dem die Prüfkriterien und möglichen Ursachen detaillierter behandelt würden

A. Beauftragen Sie einen externen IT-Spezialisten mit der Beratung bei IT-Audits

B. Laden Sie qualifizierte Mitarbeiter der IT-Abteilung als Gastprüfer ein und leiten Sie IT-Audits.

C. Beauftragen Sie im ersten Jahr einen unabhängigen externen IT-Spezialisten mit der Durchführung von IT-Audits

D. Schicken Sie jedes Jahr ein anderes Mitglied der internen Revision zu einer IT-Audit-Konferenz, um sich über neue Technologien zu informieren.

A. Überprüfen Sie frühere Auditberichte aus dem Bereich und entwickeln Sie Engagementziele, um die wichtigsten Risiken und Kontrollen des Bereichs anzugehen.

B. Besprechen Sie die Bedenken mit dem Finanzmanager und einigen Sie sich gemeinsam auf die Engagementziele.

C. Bitten Sie den CEO, den Umfang und die Ziele des Engagements festzulegen.

D. Fordern Sie den Vorstand auf, seine Bedenken hinsichtlich der Unternehmensführung offenzulegen, um sie in das Engagement einzubeziehen

A. Der CAE kann mit Zustimmung des Vorstands und der Geschäftsleitung frühere interne Auditberichte veröffentlichen.

B. Der CAE kann sein Urteilsvermögen einsetzen und frühere Prüfungsergebnisse veröffentlichen, wenn er dies für angemessen und notwendig hält.

C. Der CAE kann Vorabinformationen veröffentlichen, sofern diese in der ursprünglichen Fassung veröffentlicht und innerhalb der Organisation verbreitet werden.

D. Der CAE kann nur dann vorab Informationen außerhalb der Organisation weitergeben, wenn dies durch gesetzliche oder behördliche Vorschriften vorgeschrieben ist.

A. Beachten Sie die vorgeschlagenen Änderungen, die in das Engagementprogramm des nächsten Jahres aufgenommen werden sollen.

B. Aktualisieren Sie das Arbeitsprogramm mit den vorgeschlagenen Änderungen.

C. Es sind keine Maßnahmen erforderlich, da das Arbeitsprogramm genehmigt wurde und in Bearbeitung ist.

D. Leiten Sie die vorgeschlagenen Änderungen zur Genehmigung an den Auftragsleiter weiter.

A. Festlegung des Risikobereitschaftsgrades, den das Management zu akzeptieren hat.

B. Ermitteln Sie die Anzahl der wesentlichen Risiken, über die das Management dem Vorstand berichten muss.

C. Risikoindikatoren und Risikominderungspläne zur Umsetzung durch das Management festlegen.

D. Risikoworkshops für das Management koordinieren und durchführen.

A. CSA ermöglicht es Prozessverantwortlichen, Kontrollmängel zu identifizieren, zu bewerten und Verbesserungsvorschläge zu machen.

B. CSA kann die Kontrollumgebung verbessern.

C. CSA ermöglicht dem Management, Einfluss auf den Auditplan zu nehmen.

D. CSA steigert das Kontrollbewusstsein.

A. Führen Sie einen Bankabgleich durch, um den Kassenbestand in der Bilanz zu bestätigen.

B. Vergleichen Sie die finanzielle Leistung des Unternehmens mit Organisationen in der gleichen Branche

C. Befragen Sie alle an der Abschlusserstellung beteiligten Führungskräfte

D. Verfolgen Sie jede Finanztransaktion bis zum ursprünglichen Beleg

A. Die Prüfungsergebnisse können dem Management vor der Veröffentlichung des endgültigen, genehmigten Prüfungsberichts mitgeteilt werden.

B. Mitteilungen müssen relevant, logisch und fehlerfrei sein, bevor sie verbreitet werden.

C. Bewertungen werden nur verwendet, um den Zustand einer Beobachtung eines internen Prüfers zu beurteilen.

D. Der Prüfbericht muss die Informationen in der folgenden Reihenfolge darstellen: (1) Prüfungsumfang, (2) Auftragsziele und (3) Auftragsergebnisse

A. Bereich und Zeitpunkt des Prüfungsauftrags, um Vertraulichkeit zu gewährleisten und Interessenkonflikte zu vermeiden.

B. Es sollten keine Informationen an interne und externe Anbieter weitergegeben werden, da dies zu einer Verzerrung der Engagement-Ergebnisse führen könnte.

C. Alle Planinformationen, einschließlich Risikobewertungen, geplanter Tests und früherer Ergebnisse, um die Möglichkeit zur Koordination mit internen und externen Anbietern zu maximieren.

D. Zielumfang und Zeitplan auf hoher Ebene, um die Koordination unter Einhaltung der Vertraulichkeitsanforderungen zu unterstützen

A. Fordern Sie Audit-Ressourcen über den externen Auditor an.

B. Nehmen Sie einen externen Dienstleister in Anspruch.

C. Bitten Sie die IT-Abteilung um eine sachkundige Ressource.

D. Schließen Sie einen Vertrag mit dem Softwareanbieter über die Bereitstellung einer geeigneten Ressource ab.