조직은 컨트롤이 적절하게 설계되고 효과적으로 운영되고 있다는 확신을 제공해야 합니다. 다음 보고서 중 어떤 것이 이 목표를 가장 잘 달성할까요?

독립 감사(Independent audit)는 조직의 통제가 적절하게 설계되고 효과적으로 운영되고 있다는 확신을 제공하는 가장 좋은 방법입니다. 감사는 통제 설계 및 운영 효율성에 대한 객관적인 평가를 제공하기 때문입니다. 레드팀(Red teaming)과 침투 테스트(Penetration testing)는 통제의 약점을 발견하는 데 중점을 두지만, 통제가 전반적으로 적절하게 설계되었는지 또는 효과적으로 운영되고 있는지에 대한 포괄적인 확신을 제공하지는 않습니다. 취약성 평가(Vulnerability assessment)는 시스템의 약점을 식별하지만, 통제의 전반적인 효율성을 평가하지는 않습니다.