2. Tiêu chuẩn nào quy định kiểm toán viên nội bộ phải có kiến thức, kỹ năng và năng lực phù hợp?

3. Theo chuẩn 2300, điều gì là cần thiết khi thực hiện công việc kiểm toán?

4. Nguyên tắc “Bảo mật” yêu cầu kiểm toán viên làm gì?

5. Tiêu chuẩn 2450 quy định về việc nào sau đây?

6. Việc yêu cầu hai chữ ký trên các séc có giá trị lớn là một ví dụ về loại kiểm soát nào?

7. Theo khuôn khổ COSO ERM, ai chịu trách nhiệm cuối cùng về việc giám sát quản lý rủi ro của tổ chức?

8. Một báo cáo các giao dịch ngoại lệ được tạo ra hàng ngày để quản lý xem xét là một ví dụ về loại kiểm soát nào?

9. Trong quy trình quản lý rủi ro, các biện pháp kiểm soát nội bộ được thiết kế chủ yếu để làm gì?

10. Một thủ tục yêu cầu nhân viên phải sửa lỗi nhập liệu đã được xác định trong một báo cáo đối chiếu là ví dụ về loại kiểm soát nào?

11. Vai trò chính của ban quản lý cấp cao trong quản lý rủi ro là gì?

12. Việc lắp đặt hệ thống báo cháy trong tòa nhà là một ví dụ về kiểm soát nào?

13. Một công ty yêu cầu tất cả các nhà cung cấp mới phải trải qua quy trình kiểm tra và phê duyệt trước khi được nhập vào hệ thống thanh toán. Đây là loại kiểm soát nào?

14. Hội đồng quản trị quyết định rằng công ty sẽ không tham gia vào một thị trường nước ngoài có rủi ro cao. Quyết định này là một ví dụ về việc thiết lập điều gì?

15. Một hệ thống công nghệ thông tin tự động khóa tài khoản người dùng sau ba lần đăng nhập không thành công. Chức năng chính của kiểm soát này là gì?

16. Một người quản lý xem xét báo cáo hàng tháng về tất cả các giờ làm thêm do nhân viên của mình khai báo để kiểm tra tính hợp lý. Việc xem xét này là loại kiểm soát nào?

17. Sau một cuộc kiểm toán nội bộ phát hiện nhiều trường hợp tính sai thuế bán hàng, bộ phận kế toán đã đào tạo lại tất cả nhân viên bán hàng về các thủ tục thuế chính xác. Việc đào tạo lại này là loại kiểm soát nào?

18. Hệ thống của một ngân hàng tự động đánh dấu bất kỳ giao dịch tiền mặt nào trên 200 triệu đồng để xem xét. Cơ chế đánh dấu này là loại kiểm soát nào?

19. Một công ty sản xuất thực hiện kiểm tra chất lượng ngẫu nhiên trên dây chuyền lắp ráp để xác định các sản phẩm bị lỗi. Hoạt động kiểm tra này là một ví dụ về loại kiểm soát nào?

20. Sau khi một cuộc kiểm toán chỉ ra sự yếu kém trong việc bảo vệ dữ liệu, công ty đã triển khai mã hóa cho tất cả các máy tính xách tay của nhân viên. Việc triển khai mã hóa này là loại kiểm soát nào?

21. Một chính sách yêu cầu tất cả nhân viên phải tham gia khóa đào tạo về an ninh mạng hàng năm. Chính sách này chủ yếu là một loại kiểm soát nào?

22. Sau khi một cuộc tấn công lừa đảo thành công, bộ phận IT đã tổ chức một buổi đào tạo bắt buộc cho toàn bộ nhân viên về cách nhận biết các email đáng ngờ. Buổi đào tạo này là loại kiểm soát nào?

23. Sau khi phát hiện một lỗ hổng bảo mật, bộ phận IT đã phát hành một bản vá phần mềm và yêu cầu tất cả người dùng cài đặt nó. Việc cài đặt bản vá này là loại kiểm soát nào?

24. Một nhân viên làm mất điện thoại công ty. Bộ phận IT đã xóa dữ liệu trên điện thoại từ xa. Hành động xóa dữ liệu này là loại kiểm soát nào?

25. Sau khi phát hiện một nhân viên đã vi phạm chính sách của công ty, bộ phận nhân sự đã tiến hành các thủ tục kỷ luật. Hành động kỷ luật này là loại kiểm soát nào?

26. Một công ty cập nhật chính sách bảo mật của mình để tuân thủ một quy định mới về bảo vệ dữ liệu. Việc cập nhật chính sách này là loại kiểm soát nào?

27. Một hệ thống tự động từ chối một giao dịch thẻ tín dụng nếu nó được thực hiện ở một quốc gia khác với các giao dịch gần đây của chủ thẻ, cho đến khi chủ thẻ xác nhận. Việc từ chối tự động này là loại kiểm soát nào?

28. Một hệ thống báo động sẽ kêu nếu nhiệt độ trong phòng máy chủ vượt quá một ngưỡng nhất định. Hệ thống báo động này là loại kiểm soát nào?