Cuestionario vinculado a una guía · Medio Nivel

Prueba de prueba de IA en controles SOX

Prueba en qué se diferencian los recorridos de las narrativas redactadas por IA, por qué el análisis SoD utiliza datos de nivel de permiso y cómo los informes y los controles ejecutados por IA necesitan su propia evidencia.

Rutas de guía relacionadasPruebas de controles AI en Sox
Pregunta 1 de 8

Una herramienta produce una narrativa pulida de compra a pago a partir de una entrevista grabada. ¿Por qué no es un tutorial completo según AS 2201?

Vista previa de cada pregunta8 preguntas

Las respuestas y explicaciones aparecen a medida que realiza el cuestionario.

  1. Una herramienta produce una narrativa pulida de compra a pago a partir de una entrevista grabada. ¿Por qué no es un tutorial completo según AS 2201?
    • AS 2201 prohíbe grabar entrevistas
    • Un recorrido sigue una transacción y combina la consulta con la observación, la inspección o la repetición
    • Las narrativas deben ser escritas por el socio del compromiso.
    • Sólo la administración puede documentar los recorridos
  2. En un proceso de revisión de evidencia bien diseñado, ¿qué papel debería desempeñar el modelo de lenguaje?
    • Decidir si cada control pasa o falla
    • Reemplazo de los controles generales de TI sobre el ERP
    • Extracción de campos estructurados, con reglas deterministas aplicando la prueba.
    • Establecer tamaños de muestra para el auditor
  3. ¿Por qué un análisis de segregación de funciones en SAP debería considerar los objetos de autorización en lugar de los nombres de roles?
    • Los nombres de funciones pueden ocultar accesos potentes que solo revelan los permisos subyacentes
    • Los nombres de las funciones están cifrados y no se pueden leer.
    • Los auditores tienen prohibido revisar los nombres de los roles.
    • Los objetos de autorización cambian todos los días.
  4. La gerencia utiliza un modelo de IA para realizar un control de revisión de conciliación mensual. ¿Qué necesita ese modelo ahora?
    • Nada, porque las herramientas de IA están fuera del SCIIF
    • Aprobación de la SEC
    • Un nuevo componente COSO
    • Controles generales de TI como la gestión de cambios sobre el modelo y su configuración.
  5. Una prueba utiliza una lista generada por el sistema de todos los cambios maestros de proveedores. ¿Qué hay que establecer sobre esa lista?
    • Que fue exportado por el CFO
    • Que sea completo y exacto.
    • Que tenga menos de 1.000 filas.
    • Que fue producido por una herramienta de IA
  6. ¿Qué condición permite la evaluación comparativa de un control de aplicación automatizado según AS 2201?
    • Controles generales de TI efectivos y evidencia de que el control no ha cambiado.
    • Un certificado del proveedor que indique los trabajos de control.
    • Probando el control sólo en el cuarto trimestre.
    • Usando IA para volver a realizar el control todos los días
  7. Un análisis encuentra usuarios que pueden crear proveedores y liberar pagos. ¿Cuál es el siguiente paso habitual?
    • Eliminar automáticamente las cuentas de los usuarios.
    • Reportar cada conflicto como una debilidad material.
    • Ignorar los conflictos si los usuarios son administradores.
    • Compruebe si los controles de mitigación cubren cada conflicto y si el acceso es necesario.
  8. ¿Qué afirmación sobre la automatización en las pruebas SOX presenta la guía como un concepto erróneo?
    • La automatización puede ampliar la cobertura de una muestra a toda la población
    • Las extracciones de baja confianza deberían pasar a revisión humana
    • La automatización de una prueba hace que el control subyacente sea efectivo
    • Es necesario revisar los registros de acceso de emergencia