조직의 위험 관리 프로그램에 대한 감사를 수행할 때 내부 감사자가 가장 먼저 확인해야 할 사항은 다음 중 무엇입니까?

내부 감사자는 위험 관리 프로그램의 효과를 평가하기 위해 먼저 조직의 정책 및 절차를 검토해야 합니다. 이는 위험 관리 활동의 기반이 되며, 조직이 위험을 식별, 평가, 처리 및 모니터링하는 방법에 대한 지침을 제공하기 때문입니다. 정책과 절차가 명확하고 잘 정의되어 있어야만, 그에 따른 자산 관리, 취약점 평가, 비즈니스 영향 분석 등의 활동이 적절하게 수행되고 있는지 확인할 수 있습니다. 자산 관리, 취약점 평가, 비즈니스 영향 분석은 위험 관리 프로그램의 중요한 구성 요소이지만, 이러한 활동들이 올바른 방향으로 진행되고 있는지 판단하기 위해서는 먼저 정책과 절차라는 기준점이 필요합니다.