Was geschieht unter den Schritten eines IT-Audits in der Vorerhebung?

Antwort: B. Durch Sichten von Unterlagen und Befragen der Beteiligten wird der tatsächliche Zustand des Prüfungsgegenstands erfasst, und die in der Hauptprüfung durchzuführenden Prüfungshandlungen werden konkret festgelegt

Ein IT-Audit verläuft im Allgemeinen in der Reihenfolge Auditplanung, Vorerhebung, Hauptprüfung, Beurteilung und Schlussfolgerung, Berichterstattung und Follow-up. In der Vorerhebung sichtet der Auditor Unterlagen wie Richtlinien, Verfahrensanweisungen und Systemübersichten und befragt die Beteiligten, um den tatsächlichen Zustand und die Risiken des Prüfungsgegenstands zu erfassen; dann legt er die Prüfungshandlungen für die Hauptprüfung konkret fest. In der Hauptprüfung werden diese Prüfungshandlungen durchgeführt und Prüfungsnachweise gesammelt, die anschließend beurteilt werden, um zu einer Schlussfolgerung zu gelangen.