حلّ الأسئلة في الاختبار أعلاه أولًا، ثم افتح كل سؤال هنا لترى الإجابة الصحيحة وسبب خطأ كل خيار.
01يحدد مدقق داخلي نطاق مهمة تأكيد على ترتيبات الوصول عن بُعد في الشركة، بما في ذلك المصادقة ومراقبة الاتصالات الخارجية. كيف ينبغي له التعامل مع المعيار الخاص بموضوع الأمن السيبراني؟
سؤال تدريبي الوحدة: تخطيط المهمة
أيعامله كإرشاد اختياري يأخذ به المدقق متى رأى فيه فائدة للمهمة
المعايير الخاصة بمواضيع معينة إلزامية متى كان الموضوع ضمن النطاق، وليست إرشادًا اختياريًا.
بلا يأخذه في الاعتبار إلا إذا طلب المجلس صراحةً رأيًا في الأمن السيبراني ضمن المهمة
ما يستدعي التطبيق هو نطاق المهمة، لا طلب محدد من المجلس.
جيطبّق متطلباته ذات الصلة في تخطيط المهمة وتنفيذها ✓ الإجابة الصحيحة
المصادقة ومراقبة الاتصالات الخارجية من مسائل الأمن السيبراني، فالموضوع داخل النطاق وتنطبق المتطلبات ذات الصلة.
ديؤجله إلى مهمة مستقلة للأمن السيبراني ويقصر هذه المهمة على إجراءات منح صلاحيات الوصول
فصل الموضوع يترك مخاطر سيبرانية داخل النطاق دون معالجة ولا يُسقط المتطلب.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم أ، الموضوع 1، ص 1؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 13.3 «أهداف المهمة ونطاقها»؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، مقدمة الإطار الدولي للممارسات المهنية: المعايير الخاصة بمواضيع معينة؛ المعيار الخاص بموضوع الأمن السيبراني ودليل المستخدم (معهد المدققين الداخليين)
اسأل صديقًا
02يقيّم مدقق داخلي ما إذا كانت شركة تجزئة قد حصّلت جميع خصومات الموردين المستحقة لها في العام الماضي. ما المقاييس الأكثر صلة؟
سؤال تدريبي الوحدة: تخطيط المهمة
أتقدير مدير المشتريات السنوي للخصومات
التقدير ليس تحديدًا موثوقًا للاستحقاق.
بمبالغ الخصومات المسجلة في دفتر الأستاذ العام
المبالغ المسجلة جزء من الحالة التي تُختبر لا من المقاييس.
جمتوسط نسبة الخصومات التي أعلنتها شركات التجزئة المنافسة
متوسطات المنافسين لا تحدد ما كان مستحقًا لهذه الشركة.
دشروط الخصومات الواردة في اتفاقيات الموردين الموقعة ✓ الإجابة الصحيحة
الاستحقاق تحدده العقود، فشروط الخصم المتفق عليها تحدد الحالة المرغوبة.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم أ، الموضوع 2، ص 1؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 13.4 «مقاييس التقييم»
اسأل صديقًا
03يُعد مدقق داخلي برنامج العمل لمهمة تأكيد على الأمن السيبراني. كيف ينبغي أن يشكّل المعيار الخاص بموضوع الأمن السيبراني هذا البرنامج؟
سؤال تدريبي الوحدة: تخطيط المهمة
أيحدد حدًا أدنى من المتطلبات التي يجب تقييمها، ويضيف المدققون إجراءات بناءً على تقييم المخاطر في المهمة ✓ الإجابة الصحيحة
تضع هذه المعايير حدًا أدنى للموضوع، بينما تظل المعايير العالمية تشترط تقييمًا للمخاطر وبرنامج عمل مبنيًا عليه.
بيحل محل برنامج العمل، والمتطلب نفسه يمثل إجراءات التدقيق
يجب أن يحدد برنامج العمل المقاييس والمهام والمنهجيات والمدققين المكلفين.
جلا يُستخدم إلا بعد العمل الميداني لتصنيف نضج الأمن السيبراني لدى الإدارة
يوجّه المتطلب التخطيط والتنفيذ، لا التصنيف بعد العمل الميداني فقط.
ديوفر قائمة وافية بخطوات الاختبار، فلا حاجة إلى تقييم مخاطر المهمة في أعمال الأمن السيبراني
يظل تقييم مخاطر المهمة مطلوبًا بموجب المعايير.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم أ، الموضوع 3، ص 1؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 13.6 «برنامج العمل»؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، مقدمة الإطار الدولي للممارسات المهنية: المعايير الخاصة بمواضيع معينة؛ المعيار الخاص بموضوع الأمن السيبراني ودليل المستخدم (معهد المدققين الداخليين)
اسأل صديقًا
04تطلق الإدارة خدمة رقمية جديدة تتغير متطلباتها أسبوعيًا، وتريد رؤى مبكرة بشأن المخاطر. ما نهج المهمة الأنسب؟
سؤال تدريبي الوحدة: تخطيط المهمة
أتدقيق مستمر يُطبَّق على بيانات معاملات الخدمة
الخدمة الجديدة ليس لديها بعد بيانات معاملات مستقرة، والدورات القصيرة مع النتائج المتكررة تناسب المتطلبات المتغيرة.
بتدقيق متكامل يغطي التقنية والعمليات بعد استقرار الخدمة
انتظار الاستقرار لا يقدم رؤى مبكرة ما دامت المتطلبات تتغير.
جنهج تقليدي يثبّت النطاق في البداية ويُبلّغ بعد اكتمال الاختبارات
تثبيت النطاق مع إبلاغ متأخر يقدم الرؤى بعد اتخاذ القرارات الرئيسية.
دنهج رشيق بدورات قصيرة وتواصل متكرر بالنتائج ✓ الإجابة الصحيحة
المتطلبات سريعة التغير والحاجة إلى رؤى مبكرة ترجّحان العمل التكراري والتغذية الراجعة المتكررة.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم أ، الموضوع 4، ص 2؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 13.3 «أهداف المهمة ونطاقها»؛ مفاهيم التدقيق الرشيق المتعارف عليها
اسأل صديقًا
05أثناء تقييم المخاطر لمهمة على الأمن السيبراني، يراجع المدقق طريقة تعامل الإدارة مع المخاطر السيبرانية. وفق مجال إدارة المخاطر في المعيار الخاص بموضوع الأمن السيبراني، ما الذي ينبغي للمدقق تقييمه؟
سؤال تدريبي الوحدة: تخطيط المهمة
أما إذا كان المجلس قد اعتمد استراتيجية للأمن السيبراني تُحدَّث مع تغيّر التهديدات
اعتماد المجلس لاستراتيجية محدّثة للأمن السيبراني من مجال الحوكمة، والسؤال عن مجال إدارة المخاطر الذي يتناول تقييم المخاطر السيبرانية وتحديد مالكيها وتصعيدها.
بما إذا كانت المخاطر السيبرانية تُقيَّم دوريًا وتُصعَّد إذا تجاوزت حدود التحمّل ✓ الإجابة الصحيحة
يتناول مجال إدارة المخاطر طريقة تحديد المخاطر السيبرانية وتقييمها وتحديد مالكيها وتصعيدها.
جما إذا كانت صلاحيات الوصول إلى الأنظمة الحرجة تُراجَع وتُلغى في الوقت المناسب
مراجعة صلاحيات الوصول وإلغاؤها من مجال العمليات الرقابية، لا من مجال إدارة المخاطر.
دما إذا كانت الأنظمة تُحدَّث أمنيًا وتُهيَّأ وفق خطوط الأساس الأمنية المعتمدة
التحديثات الأمنية والتهيئة الآمنة عمليات رقابية، ولا تبيّن طريقة تقييم المخاطر السيبرانية وتصعيدها.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم أ، الموضوع 5، ص 2؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 13.2 «تقييم مخاطر المهمة»؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، مقدمة الإطار الدولي للممارسات المهنية: المعايير الخاصة بمواضيع معينة؛ المعيار الخاص بموضوع الأمن السيبراني ودليل المستخدم (معهد المدققين الداخليين)
اسأل صديقًا
06يريد مدقق معرفة ما إذا كان موظفو المستودع يتبعون إجراء التحقق من بطاقات الهوية قبل تسليم البضائع. ما الطريقة التي تقدم المعلومات الأكثر مباشرة؟
سؤال تدريبي الوحدة: جمع المعلومات، وتحليلها، وتقييمها
أتحليل قيم المخزون الشهرية حسب الموقع
قيم المخزون لا تُظهر التحقق من البطاقات.
بملاحظة عملية التسليم أثناء حدوثها ✓ الإجابة الصحيحة
تقدم الملاحظة للمدقق معلومات مباشرة عن كيفية تنفيذ النشاط فعليًا.
جمراجعة دليل الإجراءات وسجلات التدريب
الأدلة والسجلات تُظهر ما ينبغي أن يحدث لا ما يحدث.
دسؤال مدير المستودع عن الإجراء
الاستفسار غير مباشر.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم ب، الموضوع 1؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 14.1 «جمع المعلومات لأغراض التحليل والتقييم»
اسأل صديقًا
07جمع مدقق يختبر دقة الرواتب للعام الحالي بيانات مفصلة عن تكاليف حملة التوظيف للعام السابق. كيف ينبغي تقييم هذه المعلومات؟
سؤال تدريبي الوحدة: جمع المعلومات، وتحليلها، وتقييمها
أكافية، لأن حجمًا كبيرًا من البيانات جُمع
الحجم لا يحقق الكفاية عندما تكون المعلومات غير ملائمة.
بموثوقة، فينبغي استخدامها
المعلومات الموثوقة غير الملائمة لا تدعم الهدف.
جغير ملائمة، لأنها خارج الهدف أو الفترة ✓ الإجابة الصحيحة
يجب أن ترتبط المعلومات بالأهداف والنطاق، وتكاليف التوظيف للعام السابق لا تتناول دقة الرواتب الحالية.
دملائمة ومفيدة، لأن التوظيف يؤثر في الرواتب بشكل غير مباشر
الصلة غير المباشرة لا تجعل البيانات ملائمة، فيجب أن ترتبط بالهدف والفترة.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم ب، الموضوع 2؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 14.1 «جمع المعلومات لأغراض التحليل والتقييم»
اسأل صديقًا
08ما الفرق الرئيسي بين المراقبة المستمرة والتدقيق المستمر؟
سؤال تدريبي الوحدة: جمع المعلومات، وتحليلها، وتقييمها
أالمراقبة عملية تتولاها الإدارة، والتدقيق تأكيد مستمر يقدمه التدقيق الداخلي ✓ الإجابة الصحيحة
المراقبة المستمرة مسؤولية إدارية للإشراف على الضوابط، والتدقيق المستمر عمل تأكيدي متكرر وآلي يقوم به التدقيق الداخلي.
بالمراقبة تستخدم المراجعات اليدوية وقوائم التحقق، والتدقيق يعتمد على الذكاء الاصطناعي
الفرق في الملكية، فالمراقبة عملية الإدارة، والتدقيق المستمر تأكيد التدقيق الداخلي.
جالمراقبة تغطي الضوابط المالية، والتدقيق يغطي ضوابط تقنية المعلومات
كلاهما قد يغطي أي مجال رقابي، والفرق فيمن ينفذهما ولأي غرض.
دالمراقبة تعمل لحظيًا، والتدقيق يراجع البيانات بعد نهاية الفترة
التدقيق المستمر متكرر أو شبه لحظي أيضًا، والفرق في الجهة المسؤولة والغرض.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم ب، الموضوع 3، ص 6؛ مفاهيم تحليل البيانات المتعارف عليها؛ نموذج الخطوط الثلاثة لمعهد المدققين الداخليين (2020)
اسأل صديقًا
09لماذا يقسم المدققون الداخليون العملية إلى مقاطع مثل البدء والتفويض والتسجيل والإبلاغ؟
سؤال تدريبي الوحدة: جمع المعلومات، وتحليلها، وتقييمها
ألمنح كل مقطع تصنيفًا مستقلًا للمخاطر والتدقيق
قد تُصنَّف المقاطع، لكن الغرض ربط المخاطر والضوابط بمواضع حدوثها.
بلربط كل خطر وضابط بالمرحلة التي يقعان فيها ✓ الإجابة الصحيحة
يتيح التقسيم للمدقق تحديد موضع نشوء المخاطر والضوابط التي تعالجها، مما يدعم تقييم مخاطر المهمة.
جلتقدير الساعات اللازمة لكل جزء من التنفيذ
التقدير استخدام جانبي، والتقسيم يربط المخاطر والضوابط بالمراحل أساسًا.
دلتقليل عدد الضوابط والإجراءات التي تحتاج الإدارة إلى تصميمها
تصميم الضوابط مسؤولية الإدارة، والتقسيم لا يقلل منها.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم ب، الموضوع 4، ص 6؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المبدأ MAP، المعيار 13.2 «تقييم مخاطر المهمة»؛ مفاهيم رسم خرائط العمليات المتعارف عليها
اسأل صديقًا
10تبدأ مهمة جديدة على صيانة أسطول المركبات، ولم يطّلع المشرف بعد على مسودة أهداف المهمة. ماذا ينبغي أن يفعل المشرف أولًا؟
سؤال تدريبي الوحدة: الإشراف على المهمة والتبليغ
أاعتماد برنامج العمل أولًا ثم مراجعة الأهداف
يُبنى برنامج العمل لتحقيق الأهداف، فتُراجع الأهداف أولًا.
بالحصول على تأكيد قائد المهمة لاكتمال الأهداف المطلوبة
تلزم مراجعة المشرف نفسه، وتأكيد القائد لا يغني عنها.
جمطالبة إدارة وحدة الأسطول باعتماد مسودة الأهداف
تُستشار الإدارة في الأهداف، لكن التدقيق الداخلي هو من يعتمدها.
دمراجعة الأهداف للتأكد من أنها تعالج المخاطر الرئيسية ✓ الإجابة الصحيحة
يشير المعيار 12.3 إلى أن الرئيس التنفيذي أو المشرف ينبغي أن يراجع أهداف المهمة أثناء التخطيط.
المرجع: تفاصيل محتوى امتحان CIA، الجزء الثاني «مهمة التدقيق الداخلي» (منهج 2025)، القسم ج، الموضوع 1، ص 7؛ المعايير العالمية للتدقيق الداخلي (معهد المدققين الداخليين، 2024)، المعيار 12.3 «الإشراف على أداء المهمة وتحسينه»؛ المعيار 13.3 «أهداف المهمة ونطاقها»
اسأل صديقًا
