Kuis berbasis skenario 4 LI

Skenario ini menyatakan bahwa program audit internal mensyaratkan auditor internal untuk memastikan bahwa mereka TIDAK mengaudit departemen atau bidang kerja mereka. Apa yang dipastikan melalui prosedur ini?

• Independensi audit

• Kerahasiaan audit

• Keduanya

Berdasarkan program audit internal yang disusun oleh Build-Jones, lingkup audit harus ditetapkan untuk setiap audit internal sedangkan kriteria audit ditetapkan dan akan sama untuk setiap audit internal karena pada dasarnya berisi persyaratan ISO 37001. Dapatkah ini diterima?

• Ya, ISO 37001 mensyaratkan agar organisasi menetapkan lingkup untuk setiap audit internal, tetapi tidak memberi persyaratan untuk kriteria audit

• Ya, ISO 37001 menyatakan bahwa kriteria audit sebaiknya selalu mencakup hanya persyaratannya

• Tidak, ISO 37001 mensyaratkan untuk menetapkan kriteria audit maupun lingkup audit untuk setiap audit internal

Setelah menyelesaikan audit internal, Isabella menyusun laporan audit dan menyerahkannya kepada manajemen puncak, fungsi kepatuhan anti penyuapan, dan manajer yang menangani departemen yang diaudit. Dapatkah ini diterima?

• Ya, laporan audit internal dapat dibagikan kepada siapa pun di organisasi

• Ya, Isabella menyerahkannya kepada fungsi-fungsi organisasi yang relevan

• Tidak, laporan audit internal hanya dapat diserahkan kepada manajemen puncak

Apa yang dievaluasi oleh manajemen puncak Build-Jones dengan melakukan tinjauan manajemen untuk memastikan bahwa ABMS memenuhi kebutuhan perusahaan?

• Kecukupan ABMS

• Keefektifan ABMS

• Kesesuaian ABMS

Setelah diberi tahu tentang ketidaksesuaian yang teridentifikasi, manajemen puncak berkumpul untuk membahas kemungkinan tindakan yang dapat dilakukan untuk meniadakan penyebab ketidaksesuaian dan untuk mencegahnya berulang. Apa tindakan yang mereka rencanakan untuk dilakukan?

• Tindakan pendisiplinan

• Tindakan korektif

• Tindakan pencegahan

Manajemen puncak TIDAK mempertimbangkan sifat dan sejauh mana risiko penyuapan yang dihadapi oleh Build-Jones selama tinjauan manajemen. Apakah ini mematuhi ISO 37001?

• Ya, ISO 37001 TIDAK mensyaratkan untuk mempertimbangkan tren dalam hal sifat dan sejauh mana risiko penyuapan yang dihadapi oleh organisasi;

• Ya, ISO 37001 mensyaratkan bahwa organisasi mempertimbangkan hanya tren dalam hal laporan tentang penyuapan

• Tidak, ISO 37001 mensyaratkan organisasi untuk mempertimbangkan tren dalam hal sifat dan sejauh mana risiko penyuapan yang mereka hadapi