20. Working papers contain a record

20. Working papers contain a record of engagement work performed and much confidential information. They are the property of the organization and remain under control of the internal audit activity, which is responsible for their security. Which of the following is the most important control requirement for working papers?
A. Allow access to working papers only to internal audit activity personnel.
B. Provide for the protection of working papers at all times and to the extent appropriate.
C. Make the administrative section of the internal audit activity responsible for the security of working papers.
D. Purge working papers periodically of materials that are considered confidential.
ANSWER (B) is correct.
REQUIRED: The most important control requirement for working papers.
DISCUSSION: Working papers should always be properly protected. During the field work, they should be in the internal auditor's physical possession or control or otherwise protected against fire, theft, or other disaster. For example, the internal auditor may use the engagement client's safe or security facilities. In the internal auditing office, they should be kept in locked files and should be formally signed out when removed from the files. When others (government auditors, the external audit firm, etc.) review the working papers, the reviews should take place in the internal auditing office. Secure files should be provided for long-term storage, and itemized records of their location should be maintained. When electronic working papers are placed online, computer system security measures should be similar to those used for other highly sensitive information of the organization.
Answer (A) is incorrect. Working papers may be shown to engagement clients or others if engagement objectives will not be compromised.
Answer (C) is incorrect. This arrangement is awkward for working papers needed at the engagement site.
Answer (D) is incorrect. Lack of relevance to future needs, not confidentiality, is the criterion for destruction of working papers.

ผลลัพธ์ (ไทย) 1:

20. ทำงานเอกสารประกอบด้วยข้อมูลมากข้อมูลลับเฉพาะและงานหมั้นที่ทำ พวกเขาเป็นขององค์กร และยังคงอยู่ภายใต้การควบคุมของกิจกรรมตรวจสอบภายใน ที่รับผิดชอบความปลอดภัย ความต้องการควบคุมที่สำคัญที่สุดสำหรับทำงานเอกสารได้ซึ่งต่อไปนี้ อ.อนุญาตให้เข้าถึงเอกสารการทำงานเฉพาะกับบุคลากรกิจกรรมตรวจสอบภายในB.ให้การคุ้มครองเอกสารทำงานตลอดเวลา และขอบเขตที่เหมาะสมC. ทำส่วนของกิจกรรมการตรวจสอบภายในดูแลรับผิดชอบความปลอดภัยของเอกสารการทำงานD. กำจัดเอกสารทำงานเป็นระยะ ๆ การผลิตซึ่งถือว่าเป็นความลับตอบ (ข) ไม่ถูกต้องต้อง: ที่สำคัญควบคุมความต้องการสำหรับทำงานเอกสารสนทนา: ทำงานเอกสารควรจะถูกต้องได้รับการ ในระหว่างทำงานฟิลด์ พวกเขาควรอยู่ในการครอบครองทางกายภาพหรือการควบคุมของผู้ตรวจสอบภายใน หรือหรือ ป้องกันไฟ โจรกรรม หรือภัยพิบัติอื่น ๆ ตัวอย่าง ผู้ตรวจสอบภายในอาจใช้สิ่งอำนวยความปลอดภัยหรือความปลอดภัยของไคลเอ็นต์การหมั้น ในสำนักงานตรวจสอบภายใน พวกเขาควรเก็บไว้ในแฟ้มล็อก และควรอย่างเป็นกิจจะลักษณะระบบออกเมื่อออกจากแฟ้ม เมื่อผู้อื่น (รัฐบาลสอบ การตรวจสอบบัญชีภายนอกบริษัท ฯลฯ) ตรวจสอบเอกสารทำงาน ควรเกิดขึ้นในสำนักงานตรวจสอบภายใน ควรให้ทางแฟ้มสำหรับการเก็บระยะยาว และควรรักษาตำแหน่งระเบียนแสดง เมื่ออิเล็กทรอนิกส์ทำงานเอกสารอยู่ออนไลน์ มาตรการรักษาความปลอดภัยระบบคอมพิวเตอร์ควรจะคล้ายกับที่ใช้สำหรับข้อมูลที่มีความไวสูงอื่น ๆ ขององค์กร คำตอบ (A) ไม่ถูกต้อง อาจจะแสดงเอกสารทำงานหมั้นลูกค้าหรืออื่น ๆ ถ้าวัตถุประสงค์หมั้นจะไม่ถูกทำลาย ตอบ (ค) ไม่ถูกต้อง การจัดเรียงนี้จะตกใจสำหรับเอกสารทำงานที่จำเป็นสำหรับไซต์หมั้น คำตอบ (D) ไม่ถูกต้อง ไม่มีความเกี่ยวข้องกับความต้องการในอนาคต ไม่ลับ เป็นเงื่อนไขสำหรับการทำลายเอกสารการทำงาน

ผลลัพธ์ (ไทย) 2:

20. เอกสารการทำงานมีบันทึกของการทำงานการมีส่วนร่วมดำเนินการและข้อมูลลับมาก พวกเขาเป็นทรัพย์สินขององค์กรและยังคงอยู่ภายใต้การควบคุมของกิจกรรมการตรวจสอบภายในซึ่งเป็นผู้รับผิดชอบในการรักษาความปลอดภัยของพวกเขา ซึ่งต่อไปนี้เป็นความต้องการการควบคุมที่สำคัญที่สุดสำหรับเอกสารการทำงาน?
A. อนุญาตให้เข้าถึงเอกสารการทำงานให้กับบุคลากรเพียงกิจกรรมการตรวจสอบภายใน.
บี จัดให้มีการคุ้มครองของเอกสารการทำงานอยู่ตลอดเวลาและในขอบเขตที่เหมาะสม.
ซี ทำให้ส่วนของการบริหารกิจกรรมการตรวจสอบภายในที่รับผิดชอบในการรักษาความปลอดภัยของเอกสารการทำงาน.
D. . ล้างเอกสารการทำงานเป็นระยะ ๆ
ของวัสดุที่มีการพิจารณาที่เป็นความลับคำตอบ(B) ที่ถูกต้อง.
จำเป็น: ความต้องการการควบคุมที่สำคัญที่สุดสำหรับเอกสารการทำงาน.
การอภิปราย: เอกสารการทำงานควรได้รับการคุ้มครองอย่างถูกต้อง ในช่วงการทำงานภาคสนามที่พวกเขาควรจะอยู่ในความครอบครองของผู้ตรวจสอบภายในทางกายภาพหรือการควบคุมหรือการป้องกันเป็นอย่างอื่นกับไฟไหม้, การโจรกรรมหรือภัยพิบัติอื่น ๆ ตัวอย่างเช่นผู้ตรวจสอบภายในสามารถใช้โปรแกรมการมีส่วนร่วมของสิ่งอำนวยความสะดวกปลอดภัยหรือการรักษาความปลอดภัย ในสำนักงานตรวจสอบภายในที่พวกเขาควรจะเก็บไว้ในไฟล์ที่ถูกล็อคและควรได้รับการลงนามอย่างเป็นทางการออกมาเมื่อถูกลบออกจากไฟล์ เมื่อคนอื่น ๆ (ผู้สอบบัญชีภาครัฐ บริษัท ตรวจสอบภายนอก ฯลฯ ) การตรวจสอบเอกสารการทำงานที่ความคิดเห็นควรจะเกิดขึ้นในสำนักงานตรวจสอบภายใน ไฟล์ที่ปลอดภัยควรจะให้การจัดเก็บในระยะยาวและมีการบันทึกแยกประเภทของตำแหน่งของพวกเขาควรจะรักษา เมื่อทำงานเอกสารอิเล็กทรอนิกส์จะอยู่ออนไลน์ระบบคอมพิวเตอร์ของมาตรการรักษาความปลอดภัยควรจะคล้ายกับที่ใช้สำหรับข้อมูลที่มีความไวสูงอื่น ๆ ขององค์กร.
คำตอบ (A) ไม่ถูกต้อง เอกสารการทำงานอาจจะแสดงให้เห็นถึงความผูกพันกับลูกค้าหรือคนอื่น ๆ ถ้าวัตถุประสงค์ของการมีส่วนร่วมจะไม่ถูกทำลาย.
คำตอบ (C) ไม่ถูกต้อง ข้อตกลงนี้เป็นที่น่าอึดอัดใจสำหรับเอกสารที่จำเป็นในการทำงานที่เว็บไซต์ของการสู้รบ.
ตอบ (D) ไม่ถูกต้อง ขาดความเกี่ยวข้องกับความต้องการในอนาคตที่ไม่รักษาความลับเป็นเกณฑ์สำหรับการทำลายเอกสารการทำงาน

ผลลัพธ์ (ไทย) 3:

20 . ทำงานเอกสารประกอบด้วยบันทึกงานหมั้นงานและข้อมูลที่เป็นความลับมาก พวกเขาเป็นทรัพย์สินขององค์กร และยังคงอยู่ในการควบคุมของกิจกรรมการตรวจสอบภายใน ซึ่งเป็นผู้รับผิดชอบในการรักษาความปลอดภัยของพวกเขา ซึ่งต่อไปนี้คือความต้องการที่สำคัญที่สุดสำหรับเอกสารควบคุมงาน
aอนุญาตให้เข้าถึงเอกสารการทำงานเท่านั้น ภายในกิจกรรมการตรวจสอบพนักงาน .
b . ให้เพื่อป้องกันเอกสารทำงานตลอดเวลาและในขอบเขตที่เหมาะสม .
c . ให้ฝ่ายบริหารของการตรวจสอบภายในกิจกรรมรับผิดชอบความปลอดภัยของเอกสารการทำงาน
D . กำจัดเอกสารทำงานเป็นระยะ ๆของวัสดุที่ถือว่าเป็นความลับ .
ตอบ ( ข ) ถูกต้อง .
ที่ต้องการ :ความต้องการควบคุมที่สำคัญที่สุดสำหรับทำงานเอกสาร .
อภิปราย : ทำงานเอกสาร ควรได้รับการคุ้มครองอย่างถูกต้อง ในระหว่างการฝึกภาคสนาม ที่พวกเขาควรจะอยู่ในภายในของผู้สอบบัญชีครอบครองทางกายภาพ หรือ ควบคุมหรือป้องกันอัคคีภัย การโจรกรรม หรือภัยพิบัติอื่น ๆ ตัวอย่างเช่น ผู้ตรวจสอบภายในสามารถใช้งานหมั้นลูกค้าปลอดภัยหรือเครื่องรักษาความปลอดภัยในภายในสำนักงานสอบบัญชีที่พวกเขาจะถูกเก็บไว้ในไฟล์ล็อก และควรอย่างเป็นทางการลงนามออกเมื่อออกจากไฟล์ เมื่อผู้อื่น ( รัฐผู้สอบบัญชี บริษัท ตรวจสอบภายนอกฯลฯ ) ตรวจสอบเอกสารการทำงาน การแสดงความคิดเห็นควรใช้สถานที่ในการตรวจสอบภายในสํานักงาน ไฟล์การรักษาความปลอดภัยควรจะให้สำหรับการจัดเก็บระยะยาวแสดงประวัติและสถานที่ของพวกเขาควรได้รับการดูแล เมื่อทำงานเอกสารอิเล็กทรอนิกส์จะวางออนไลน์ คอมพิวเตอร์ ระบบความปลอดภัย น่าจะคล้ายกับที่ใช้สำหรับข้อมูลที่สำคัญมาก ๆขององค์กร
ตอบ ( ) ไม่ถูกต้อง ทำงานเอกสารอาจจะแสดงให้ลูกค้าหรือคนอื่น ๆ หากมีคู่หมั้นจะไม่ถูกละเมิด
ตอบ ( C ) ไม่ถูกต้อง