Internal Audit-ISMS

Lengkapi kata [yang hilang] dalam kalimat berikut. "Rencana Audit mendeskripsikan tentang [......?] dalam suatu siklus audit

• A. persyaratan yang akan digunakan sebagai referensi.

• B. temuan audit berdasarkan tujuan.

• C. ruang lingkup dan batasan.

• D. kegiatan dan pengaturan.

Apa yang dimaksud dengan prinsip audit "fair presentation" (presentasi yang adil) menurut ISO 19011?

• A. Auditor harus menahan pandangan pribadi mereka saat melakukan audit.

• B. Auditor harus melaksanakan pekerjaan mereka sesuai prosedur.

• C. Auditor harus melaksanakan pekerjaan mereka dengan kebijaksanaan dan tanggung jawab.

• D. Auditor harus melaporkan dengan akurat setiap perbedaan atau ketidaksesuaian.

Mana yang BUKAN bagian dari AUDIT REPORT menurut ISO 19011?

• A. Nama anggota tim audit.

• B. Rincian kesimpulan yang telah ditarik.

• C. Ruang lingkup audit yang disepakati oleh kedua belah pihak.

• D. Lampiran yang berisi semua bukti audit.

Pernyataan mana dibawah ini yang menggambarkan kewenangan seorang auditor dalam mengambil keputusan (judgement) berdasarkan jawaban secara verbal dari seorang auditee?

• A. Auditor dapat menggunakan penilaian mereka jika ada verifikasi yang buruk terhadap pernyataan verbal.

• B. Pernyataan verbal dapat diandalkan jika didukung oleh pelaksanaan perubahan.

• C. Bukti terbaik yang dapat dikumpulkan akan diterima meskipun tidak terverifikasi.

• D. Pernyataan verbal dari Chief Operations Officer selalu dianggap sebagai bukti yang dapat diandalkan.

Ketika menyiapkan kesimpulan audit, bagaimana seharusnya auditor memberikan saran untuk meningkatkan efisiensi suatu proses?

• A) Dengan menawarkan untuk membantu auditee menemukan alat yang lebih baik untuk melaksanakan tugas

• B) Dengan menginstruksikan auditee untuk mengubah proses yang ada menjadi proses yang lebih baik

• C) Dengan memberikan rekomendasi hal penting yang relevan dengan tujuan peningkatkan proses

• D) Dengan mencatat ketidakpatuhan terhadap kontrol tertentu atau kontrol-kontrol

Apakah persyaratan untuk bukti audit, menurut definisi yang diberikan dalam ISO 19011?

• A) Harus dapat diverifikasi

• B) Harus bersifat rahasia

• C) Harus disimpan hingga audit internal berikutnya

• D) Harus bersifat kualitatif dan kuantitatif

Hasil (temuan) seperti apa dari kegiatan audit yang dapat dikatagorikan sebagai minor atau mayor?

• A) Conformity

• B) Non-Conformity

• C) Observasi

• D) Di luar ruang lingkup audit

Manakah dari pernyataan berikut tentang pengaturan komunikasi selama audit yang benar?
1) Seorang Auditor harus melaporkan setiap kekhawatiran tentang masalah di luar ruang lingkup audit langsung kepada klien audit sesegera mungkin

2) Setiap kebutuhan untuk perubahan pada rencana audit harus ditinjau oleh manajer program audit dan klien audit

• A) Hanya (1) yang benar

• B) Baik (1) maupun (2) tidak benar

• C) Hanya (2) yang benar

• D) Baik (1) maupun (2) benar

Apa tujuan dari melaksanakan Opening Meeting?

• A) Untuk meninjau dokumen dan catatan sistem manajemen

• B) Untuk menentukan kesesuaian sistem dengan kriteria audit

• C) Untuk menyiapkan informasi terdokumentasi untuk audit

• D) Untuk memastikan kegiatan audit yang direncanakan dapat dilaksanakan

Personil baru (staf ataupun kontraktor) tidak diizinkan untuk mengakses sistem informasi selain email, sampai personil baru tersebut menyelesaikan "dua jam pelatihan dan penilaian online tentang keamanan informasi". Hal ini dianggap menghambat proses pekerjaan untuk dimulai tepat waktu ketika personil baru tersebut mengklaim bahwa mereka terlalu sibuk untuk pelatihan.

Bagaimana pendapat anda terhadap ATURAN diatas, apakah hal ini menunjukkan kepemimpinan organisasi dan komitmen terhadap ISMS?

• A) Ya, karena pelatihan otomatis untuk ISMS memungkinkan pesan-pesan distandarisasi

• B) Tidak, karena pendekatan ini tidak menunjukkan komitmen untuk menyediakan sumber daya

• C) Ya, karena persyaratan ISMS telah diintegrasikan ke dalam proses organisasi

• D) Tidak, karena administrasi harus diatur untuk memungkinkan kegiatan bisnis diprioritaskan