[2026年10月] 更新されたのはIIA IIA-CIA-Part2日本語問題集PDFオンラインエンジン [Q369-Q392]

新問題 369
次のどれが内部ベンチマークの例ですか?

普通株式1株当たり純資産比率は前年度より低下しています。

スタッフの離職率は、同業他社と比較して高くなっています。

販売部門の光熱費は顧客サービス部門の光熱費よりも高くなっています。

売上高は過去 5 年間の業界平均を大幅に上回っています。

新問題 370
特定された許容できないリスクを経営陣に伝える際に、最高監査責任者が最も考慮すべき点は次のうちどれですか？

階層に対する組織の態度

組織の内部告発戦略

組織の継続的なリスク監視プロセス

組織のリスク管理ポリシー

新問題 371
International Professional Practices Frameworkによると、監査委員会と内部監査機能の間の健全な関係を示すものは次のうちどれですか？

最高監査責任者（CAE）は、監査委員会と取締役会に直接アクセスできますが、通常、管理環境の重大な弱点が特定されない限り、直接対話することはありません。

CAEは、監査委員会がエンゲージメントについて最新の状態に保つために、内部監査部門と監査クライアント間のすべての通信を監査委員会に送信します。

CAEは、監査レポートを監査委員会に配布しません。ただし、監査委員会は、実施された監査の範囲と調査結果を認識しています。

潜在的な監査結果またはテストの例外が最初に特定されると、監査委員会に直ちに通知され、その後のエンゲージメントのステータスの変更についても通知されます。

新問題 372
内部監査人は、調達部門の入札書類の完全性を確認していた。彼はすべての不一致を文書化したが、調達マネージャーは彼の調査結果に同意しなかった。さらに検討した結果、内部監査人は、すべての不一致が入札データベースで修正されたことに気付いた。次の行動方針のうち、この状況を防ぐことができたのはどれですか?

監査人は、スクリーンショットを撮ったり、入札書類を抽出したりして、監査証拠の保存を確実にする必要がありました

監査人は、ログのリストを抽出し、監査中にデータベースで実行されたすべてのアクションを特定する必要があります。

監査人は、監査中にデータベースを変更することは固く禁じられていることを調達担当者に指示する必要がありました。

内部監査人は、監査基準と潜在的な原因をより詳細に扱う、より徹底した作業プログラムを作成する必要がありました。

新問題 373
医療組織の最高監査責任者 (CAE) は、組織の IT チームがベンダーに大きく依存していると指摘しました。そのため、年間監査計画に IT ベンダー評価レビューが追加されました。レビュー中に、監査チームは、ベンダーが雇用した下請け業者が組織の要件に準拠していることを確認するための適切な監視を行っていないことを発見しました。組織の最高情報責任者 (ClO) は、IT チームがベンダーの下請け業者のコンプライアンスレベルを監視するという監査チームの推奨事項に同意しません。この状況を解決するために、監査チームはどのように進めるべきですか?

CIO が観察を認め、リスクを受け入れる意思があることを示す署名をするためのリスク受容メモを書きます。

ベンダーが使用する必要がある証明書フォームの例を提供してください。次に、IT チームは、定期的に証明書フォームを提出するようベンダーに要求することを推奨します。

CIO は推奨されたアクションプランを実装することを望まないため、問題を監査委員会にエスカレーションします。

問題を CAE にエスカレートして、CIO の推論が受け入れられるかどうかを評価します。

新問題 374
小売組織の監査中に、内部監査人は、倉庫長と購買担当者が約50万ドルの商品を自分の倉庫に転用し、その商品を第三者に販売するスキームを発見しました。倉庫長が永久在庫記録を更新し、受信したレポートを処理のために買掛金部門に転送したため、不正は以前は発見されませんでした。
次の手順のうち、不足している資料の発見と詐欺につながる可能性が最も高いのはどれですか？

受信レポートのランダムなサンプルを選択し、永続的な在庫レコードの記録まで追跡します。違いに注意し、製品の種類ごとに調査します。

発注書のランダムなサンプルを選択し、レポートの受信と買掛金部門のレコードまで追跡します。

年間の実地棚卸を行い、金額を永続的な在庫記録と照合します。違いのパターンに注意して調査します。

売上請求書のランダムなサンプルを選択し、永続的な在庫レコードをトレースして、在庫が手元にあるかどうかを確認します。違いを調査します。

新問題 375
次のうちどれが保証契約の目的と範囲の最も重要な決定要因ですか？

レビュー対象の領域の組織図、ビジネス目標、ポリシー、および手順。

レビュー対象のエリアの管理者によって実施された最新のリスク評価。

組織全体の運用および上級管理職の要求。

エンゲージメントを計画している内部監査人によって実行される予備的なリスク評価

新問題 376
品質保証レビューの終了時に、最高監査責任者（CAE）は、複数の監査において不完全なワークペーパーが含まれており、一部のワークペーパーは定められた期限内に完了していないという報告を受けました。CAEは、不完全なワークペーパーの問題にどのように対処すべきでしょうか？

監査フォルダーから不完全なワークペーパーを削除します。

異議のある監査のワークペーパーを完成させるためのタスクフォースを設置します。

ワークペーパーを完成させるためのガイドラインと手順を作成します。

監査結果を裏付けるワークペーパーが完了していることを確認します。完了している場合は、それ以上のアクションは必要ありません。

新問題 377
内部監査チームには、従業員の行動や懲戒聴聞会を含む、組織内の従業員関係プロセスの監査が割り当てられています。次の監査アプローチのうち、懲戒決定が文書化されたポリシーにどの程度準拠しているかを判断するための最良の証拠を監査人に提供するものはどれですか。

結論付けられた懲戒報告書のランダムなサンプルを確認し、各ケースでポリシーがどのように適用されたかを評価します。

影響を受ける従業員のサンプルにインタビューし、ポリシーの明確さと公平性についての意見を聞きます。

懲戒聴聞会をいくつか観察し、ポリシーに準拠しているかどうかを判断します。

懲戒聴聞委員長のポリシーの理解とその適切な使用を評価するために面接を実施します。

新問題 378
内部監査推奨事項の監視プロセス中に内部監査人が行うのに最も適切なのは次のどれですか?

要求に応じて、監視ステータスを上級管理職に報告します。

経営陣が是正措置を実施できるよう支援します。

監視の頻度とアプローチを決定します。

監視プロセスにすべてのタイプの観察を含めます。

新問題 379
銀行コンプライアンス監査の業務目標を最もよく表しているのは次のうちどれですか?

事業継続計画の費用対効果の評価

事業継続計画が規制要件を実装しているかどうかの評価

事業継続計画がベストプラクティスの推奨事項を実装しているかどうかを評価する

事業継続計画の運用有効性の評価

新問題 380
データプライバシーのレビュー中、内部監査人は、組織によって収集された重要なデータの管理者の識別と優先順位付けをテストする任務を負います。次の手順のうち、この目的を達成するのはどれですか?

収集および保持するデータの種類を決定するためのインタビュー管理

ストレージから収集ソースまでデータをトレースして、重要なデータがどのように収集および整理されているかを判断します。

データのサンプルをレビューして、リスク分類が妥当かどうかを判断します

データ分類レベルとフレームワークを決定することにより、データインベントリと分類プログラムを文書化し、テストします。

新問題 381
次の状況のうち、内部統制質問書が内部監査人の目的に最も適しているのはどれですか?

監査人は、採用慣行を改善する方法について中間管理職の洞察を得たいと考えています。

監査人は、承認マトリックスへの準拠が実際にさまざまなメンテナンスユニットで行われているかどうかに関する情報を取得したいと考えています。

監査人は、確立された手順に従って棚卸が行われているという保証を得たいと考えています。

監査人は、さまざまな子会社が中央で確立された調達規則を同じ方法で適用しているかどうかを評価したいと考えています。

新問題 382
HAガイダンスによると、最高監査責任者は次のうちどれに直接責任を負っていますか?

経営陣のサポートがなくても品質保証プログラムを維持する

内部監査責任者の定期的な見直しと承認

すべてのスタッフ監査員が専門能力開発要件を満たす機会を提供する

各エンゲージメントの目的範囲と計画の確立

新問題 383
内部監査人は、組織の 200 人の従業員が正しいプロジェクトに対して正確に勤務時間を請求しているかどうかを判断したいと考えていました。内部監査人は、テスト用に 30 人の従業員の勤怠レポートのサンプルを選択しました。テストに基づいて、内部監査人は次のことを決定しました。
– 5 タイムレポートが正しくありませんでした。
– 21 タイムレポートは正しかった。
– 4 時間レポートはサポートされていませんでした。

組織には、従業員の時間の報告に重大な欠陥があり、プロジェクトの人件費の過大評価につながる可能性があります。組織が正確かつ完全な従業員の時間を報告しないと、潜在的な詐欺や悪用につながる可能性があります。

組織は、従業員の時間のすべての報告が正確で完全であることを、そのプロジェクトごとに保証する必要があります。

組織は、影響を受けるアカウントに請求される従業員の時間の不正確かつ不完全な報告のために、プロジェクトのコストを過大評価しました。

組織は通常、各プロジェクトに請求される従業員の時間数が正確かつ完全であることを確認しました。ただし、複数のプロジェクト労働コートを正当化するために、従業員の時間レポートが正しくないかサポートされていない場合がありました

新問題 384
International Professional Practices Frameworkによると、出口会議の目的ではないものは次のうちどれですか？

クライアントからのフィードバックと説明を受け取ります。

監査の推奨事項を確認します。

将来のエンゲージメントを計画します。

不一致を解決します。

新問題 385
経営陣は保守的な運転資本政策を採用することを決定しました。組織にとってどのような結果が期待されるでしょうか？

在庫レベルが低い

収益性の向上

高い流動性

リスクレベルが高い

新問題 386
IIAのガイダンスによると、次のうちどれが十分な情報を表していますか?

事実として適切で説得力のある情報

適切なエンゲージメント手法を使用することで最も得られる情報

エンゲージメントの目的と推奨事項をサポートする情報

組織が目標を達成するのに役立つ情報

新問題 387
最高監査責任者（CAE）が内部監査業務の監督をレビューします次のうちどれが、業務が適切な監督を持っていることをCAEに保証するでしょうか？

エンゲージメントスーパーバイザーは、監査チームメンバーが懸念事項について話し合うためのオープンドアポーキーを持っています

監督者は、監査チームメンバーからの毎週の進捗レポートを確認します

監督者は、エンゲージメントのための内部監査ワークペーパーをレビューして初期化します

監督者は、エンゲージメント中にフィードバックを得るために、レビューされた領域の管理者と定期的に会います。

新問題 388
買掛金監査を計画している間、内部監査人はエンティティレベルの統制分析を実行します。監査人が使用するアプローチに関する次の記述のうち、正しいものはどれですか?

監査人は、買掛金プロセス管理の効果的な運用に内在するリスクを特定できます。

監査人が活動のフレームワークと関連する買掛金サブプロセスを理解できるようにします。

監査人は、重要なステップやシステムを含め、買掛金プロセスとその流れを理解できます。

監査人が買掛金プロセス内のトランザクションの母集団を分類できるようにします。

新問題 389
内部監査員が最近の広告キャンペーンに関するコンサルティング業務を完了しました。監査クライアントは、組織が使用している 3 つの広告代理店のうちの 1 つにレポートのコピーを転送するように監査員に依頼しました。IIA のガイダンスによると、この依頼に関して正しいのは次のうちどれですか。

内部監査人は、監査クライアントの指示に従い、最高監査責任者の承認を得て、結果を広告代理店に伝達することができます。

内部監査人は、監査契約クライアントの指示にかかわらず、結果をこの外部関係者に伝達することはできません。

内部監査人はレポートを送信できますが、広告代理店に対して結果のさらなる配布と使用を制限するための指示を含める必要があります。

内部監査人は広告代理店に結果を口頭でのみ伝えることができ、ハードコピーを提供すべきではありません。

When dealing with the communication of audit results to external parties, the internal auditor must adhere to IIA standards regarding confidentiality, approval processes, and the appropriate handling of sensitive information.
* IIA Standard 2440 – Disseminating Results:
* This standard outlines that the chief audit executive (CAE) must approve the communication of engagement results to parties outside the organization. The CAE is responsible for ensuring that the distribution of audit findings is appropriate and does not compromise confidentiality or integrity.
* Confidentiality and Authorization:
* The internal auditor must protect the confidentiality of the information obtained during the audit.
Sharing this information with external parties, such as an advertising agency, should only occur with proper authorization, typically from the CAE.
* IIA Code of Ethics – Confidentiality:
* The Code of Ethics requires auditors to respect the value and ownership of information they receive and to not disclose information without appropriate authority. In this case, if the audit client requests the report to be shared with an external party, the internal auditor must first obtain approval from the CAE to ensure this disclosure is appropriate.
* Option B (May not communicate results): While confidentiality is crucial, the CAE can authorize the sharing of information with external parties if it is deemed appropriate.
* Option C (Include instructions for limited distribution): While limiting further distribution is a good practice, the initial sharing still requires the CAE’s approval.
* Option D (Verbal communication only): This restricts the auditor unnecessarily. The key is obtaining proper authorization, not limiting the form of communication.
Detailed Explanation:Why Not Other Options?Conclusion: Option A is correct as it ensures that the results can be communicated to the external party with the appropriate approval from the CAE, in line with IIA standards on dissemination and confidentiality.

新問題 390
内部監査活動が組織的な独立性を達成したことを最もよく証明するものは次のどれですか?

独立した第三者が、組織の内部統制システムが適切かつ有効であると評価しました。

最高監査責任者は、機能面でも管理面でもCEOに報告します。

内部監査規程が適切に作成され、適切な関係者によって承認されています。

内部監査活動のミッションステートメントと戦略は、組織の目標との整合性を示している

新問題 391
内部監査人は、買掛金の関与中にサプライヤーの請求書で二重支払いトランザクションを観察します。不正が存在するかどうかを監査人が判断するのに最も効果的なのは、次のどの手順ですか?

既存の保証業務を不正調査業務に切り替える

監査範囲を拡大し、他の関連領域でコントロールの追加テストを実施する

景気の悪い年の取引量と支払額を、景気の悪い年の予算と比較して確認する

サプライヤーの情報、請求額、および実行された支払いに関するデータ分析を実行します。

新問題 392
エンティティレベルのコントロール評価中に、内部監査人は内部コントロールアンケートを実施してコントロールをテストします。このテスト方法の主な欠点は次のどれですか。

この方法で取得された情報は否認される可能性があります。

この方法で得られた情報は定量化が困難です。

証拠を収集する方法としては非効率的です。

この方法では限られた情報しか収集できません。

An internal control questionnaire (ICQ) is a commonly used tool in the assessment of entity-level controls. It is a structured set of questions that auditors use to gather information about the controls in place within an organization. However, while this method can be efficient for gathering broad-based information, it has certain limitations, one of the most significant being that the information obtained can be repudiated.
Repudiation refers to the possibility that the information provided by respondents can be denied or questioned later. This is a key drawback because the responses in an ICQ are typically self-reported and may not be fully accurate or reliable. Respondents may either misunderstand the questions or provide answers that are overly optimistic, biased, or not fully truthful. This can compromise the reliability of the evidence gathered through this method.
IIA References:
* According to IIA’s International Professional Practices Framework (IPPF), particularly in the Implementation Guides that accompany the Standards, internal auditors are encouraged to use various techniques for gathering evidence to ensure the completeness, accuracy, and reliability of the information. The guide cautions that self-reported data, such as that obtained through questionnaires, should be corroborated with additional evidence.
* IIA Standard 2310: Identifying Information states that internal auditors must identify sufficient, reliable, relevant, and useful information to achieve the engagement’s objectives. The limitations of the ICQ, particularly the risk of repudiation, directly relate to the reliability of the information obtained.
* Additionally, the IIA’s Practice Guide on Evaluating Internal Controls suggests that while ICQs are useful in gaining an initial understanding of control environments, they should not be relied upon as the sole source of evidence. This emphasizes the need for corroborative evidence to address the risk of repudiation.
Given these considerations, the correct answer is A. Information obtained by this method can be repudiated because the self-reported nature of ICQs inherently carries the risk of repudiation, thus questioning the reliability of the control assessment finding

[2026年10月] 更新されたのはIIA IIA-CIA-Part2日本語問題集PDFオンラインエンジン [Q369-Q392]

コメントを残すコメントをキャンセル

関連認証

IIA-CIA-Part2-JPN 練習テスト

最近の投稿

アーカイブ

カテゴリー

[2026年10月] 更新されたのはIIA IIA-CIA-Part2日本語問題集PDFオンラインエンジン [Q369-Q392]

コメントを残す コメントをキャンセル

関連認証

IIA-CIA-Part2-JPN 練習テスト

最近の投稿

アーカイブ

カテゴリー

コメントを残すコメントをキャンセル