Welche Beschreibung des Zwecks eines IT-Audits trifft zu?

Antwort: A. Aus unabhängiger, fachkundiger Sicht prüfen und beurteilen, ob die Kontrollen für die Risiken von Informationssystemen angemessen ausgestaltet und wirksam betrieben werden, und die Ergebnisse den Beteiligten als Bestätigung oder Empfehlung mitteilen

Bei einem IT-Audit prüfen und beurteilen fachkundige Auditoren, die vom geprüften Bereich unabhängig sind, ob die Kontrollen (Steuerungs- und Überwachungsmechanismen) für die Risiken von Informationssystemen angemessen ausgestaltet sind und wirksam betrieben werden. Die Ergebnisse werden der Unternehmensleitung und anderen Beteiligten als Bestätigung, dass keine Probleme bestehen, oder als Empfehlung zur Verbesserung (Verbesserungsvorschlag) berichtet. Würden die Auditoren selbst Entwicklungs- oder Betriebsarbeiten ausführen, beurteilten sie ihre eigene Arbeit, und ihre Unabhängigkeit wäre beeinträchtigt.