Quiz połączony z przewodnikiem · Średni Poziom

Quiz testujący sztuczną inteligencję w kontroli SOX

Testuje, w jaki sposób solucje różnią się od narracji opracowanych przez sztuczną inteligencję, dlaczego analiza SoD wykorzystuje dane na poziomie uprawnień oraz w jaki sposób raporty i kontrole przeprowadzane przez sztuczną inteligencję potrzebują własnych dowodów.

Powiązane ścieżki prowadząceTestowanie kontroli AI w Sox
Pytanie 1 z 8

Narzędzie tworzy dopracowaną narrację od zakupu do zapłaty na podstawie nagranego wywiadu. Dlaczego nie jest to ukończony przewodnik w ramach AS 2201?

Podgląd każdego pytania8 pytania

Odpowiedzi i wyjaśnienia pojawiają się w miarę rozwiązywania quizu.

  1. Narzędzie tworzy dopracowaną narrację od zakupu do zapłaty na podstawie nagranego wywiadu. Dlaczego nie jest to ukończony przewodnik w ramach AS 2201?
    • AS 2201 prohibits recording interviews
    • A walkthrough follows a transaction and combines inquiry with observation, inspection or re-performance
    • Narratives must be written by the engagement partner
    • Only management can document walkthroughs
  2. Jaką rolę powinien odgrywać model językowy w dobrze zaprojektowanym procesie przeglądu dowodów?
    • Deciding whether each control passes or fails
    • Replacing the IT general controls over the ERP
    • Extracting structured fields, with deterministic rules applying the test
    • Setting sample sizes for the auditor
  3. Dlaczego analiza podziału obowiązków w SAP powinna uwzględniać obiekty autoryzacji, a nie nazwy ról?
    • Role names can hide powerful access that only the underlying permissions reveal
    • Role names are encrypted and cannot be read
    • Auditors are forbidden from reviewing role names
    • Authorization objects change every day
  4. Kierownictwo wykorzystuje model sztucznej inteligencji do przeprowadzania miesięcznej kontroli przeglądu uzgodnień. Czego teraz potrzebuje ten model?
    • Nothing, because AI tools are outside ICFR
    • Approval from the SEC
    • A new COSO component
    • IT general controls such as change management over the model and its configuration
  5. Test wykorzystuje wygenerowaną przez system listę wszystkich głównych zmian dostawcy. Co należy ustalić w sprawie tej listy?
    • That it was exported by the CFO
    • That it is complete and accurate
    • That it has fewer than 1,000 rows
    • That it was produced by an AI tool
  6. What condition allows benchmarking of an automated application control under AS 2201?
    • Effective IT general controls and evidence that the control has not changed
    • A vendor certificate stating the control works
    • Testing the control only in the fourth quarter
    • Using AI to re-perform the control every day
  7. An analysis finds users who can both create vendors and release payments. What is the usual next step?
    • Automatically delete the users' accounts
    • Report every conflict as a material weakness
    • Ignore the conflicts if the users are managers
    • Check whether mitigating controls cover each conflict and whether the access is needed
  8. Which statement about automation in SOX testing does the guide present as a misconception?
    • Automation can widen coverage from a sample to the whole population
    • Low-confidence extractions should go to human review
    • Automating a test makes the underlying control effective
    • Emergency access logs need review