Kuis berbasis skenario : Build-Jones

Skenario menyatakan bahwa program audit internal mengharuskan auditor internal untuk memastikan bahwa mereka TIDAK mengaudit departemen atau area tempat mereka bekerja. Apa yang dijamin oleh prosedur ini?

• Independensi audit

• Kerahasiaan audit

• Keduanya

Menurut program audit internal yang ditetapkan oleh Build-Jones, ruang lingkup audit harus ditetapkan untuk setiap audit internal, sedangkan kriteria audit ditetapkan dan akan sama untuk setiap audit internal, karena pada dasarnya terdiri dari persyaratan ISO 37001. Apakah ini dapat diterima?

• Ya, ISO 37001 mengharuskan dari organisasi untuk menentukan ruang lingkup untuk setiap audit internal, tetapi tidak memberikan persyaratan apa pun untuk kriteria audit

• Ya, ISO 37001 menyatakan bahwa kriteria audit harus selalu menyertakan hanya persyaratannya

• Tidak, ISO 37001 mengharuskan untuk menentukan kriteria audit dan ruang lingkup audit untuk setiap audit internal

Setelah menyelesaikan audit internal, Isabella mengembangkan laporan audit dan membagikannya kepada manajemen puncak, fungsi kepatuhan anti-penyuapan, dan manajer yang bertanggung jawab atas departemen yang diaudit. Apakah ini dapat diterima?

• Ya, laporan audit internal dapat dibagikan kepada siapa saja di organisasi

• Ya, Isabella membagikannya dengan fungsi yang relevan di dalam organisasi

• Tidak, laporan audit internal hanya dapat dibagikan dengan manajemen puncak

Apa yang dievaluasi oleh manajemen puncak Build-Jones dengan melakukan tinjauan manajemen untuk memastikan bahwa ABMS memenuhi kebutuhan perusahaan?

• Kecukupan ABMS

• Efektivitas ABMS

• Kesesuaian ABMS

Setelah diberi tahu tentang ketidaksesuaian yang teridentifikasi, manajemen puncak berkumpul untuk membahas kemungkinan tindakan yang dapat mereka ambil untuk menghilangkan penyebab ketidaksesuaian dan mencegah terulangnya ketidaksesuaian. Tindakan apa yang mereka rencanakan?

• Tindakan disiplin

• Tindakan korektif

• Tindakan pencegahan

Manajemen puncak TIDAK mempertimbangkan sifat dan tingkat risiko penyuapan yang dihadapi Build-Jones selama tinjauan manajemen. Apakah ini sesuai dengan ISO 37001?

• Ya, ISO 37001 TIDAK perlu mempertimbangkan tren dalam sifat dan tingkat risiko penyuapan yang dihadapi oleh organisasi

• Ya, ISO 37001 mengharuskan organisasi hanya mempertimbangkan tren dalam laporan penyuapan

• Tidak, ISO 37001 mengharuskan organisasi untuk mempertimbangkan tren dalam sifat dan tingkat risiko penyuapan yang mereka hadapi