Ein IT-Auditor hat im Auditbericht Verbesserungsvorschläge gemacht. Welches Follow-up ist danach zutreffend?

Antwort: A. Prüfen, ob die geprüfte Abteilung die Verbesserungen entsprechend den Vorschlägen vorantreibt, und den Stand der Verbesserungen feststellen

Im Follow-up prüft der IT-Auditor, ob die geprüfte Abteilung die vorgeschlagenen Verbesserungen planmäßig umsetzt. Die Verantwortung für die Umsetzung liegt bei der geprüften Abteilung (und der Unternehmensleitung, die sie anweist); würde der Auditor die Verbesserungen selbst vornehmen, müsste er später seine eigenen Ergebnisse beurteilen, und seine Unabhängigkeit wäre beeinträchtigt. Der Auditbericht wird der Unternehmensleitung und anderen vorgelegt, sobald die Schlussfolgerungen der Prüfung feststehen.