IT-Service-Management und IT-Audit

Ein IT-Auditor sammelt Prüfungsnachweise dafür, ob die Aufzeichnungen über Zahlungen an Geschäftspartner korrekt sind. Welcher Prüfungsnachweis hat im Allgemeinen die höchste Beweiskraft?

  1. ADie mündliche Erklärung eines Mitarbeiters der geprüften Abteilung, „die Verarbeitung erfolgt korrekt“
  2. BDas Ergebnis des Abgleichs der Saldenbestätigungen, die der IT-Auditor direkt von den Geschäftspartnern eingeholt hat, mit den Aufzeichnungen des Systems
  3. CEine Übersichtstabelle der Verarbeitungsergebnisse, die die geprüfte Abteilung eigens für die Prüfung erstellt hat
Antwort und Erläuterung anzeigen

Antwort: B. Das Ergebnis des Abgleichs der Saldenbestätigungen, die der IT-Auditor direkt von den Geschäftspartnern eingeholt hat, mit den Aufzeichnungen des Systems

Die Beweiskraft von Prüfungsnachweisen gilt im Allgemeinen als umso höher, wenn sie von einer unabhängigen Stelle außerhalb der geprüften Abteilung stammen, wenn der Auditor sie selbst direkt einholt oder verifiziert und wenn sie als Dokumente oder Aufzeichnungen statt mündlich vorliegen. Der Abgleich der vom Auditor direkt bei den Geschäftspartnern eingeholten Antworten mit den Aufzeichnungen des Systems erfüllt diese Bedingungen. Eine mündliche Erklärung oder eine von der geprüften Abteilung für die Prüfung erstellte Übersicht ist für sich allein ein schwacher Beleg und muss durch weitere Nachweise bestätigt werden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu IT-Service-Management und IT-Audit

  1. Welche Beschreibung eines Audit-Trails (Prüfpfads) trifft zu?
  2. Welche Beschreibung der Testdatenmethode unter den Techniken des IT-Audits trifft zu?
  3. Bei welcher Prüfungstechnik wird in einem Vertriebssystem ein fiktives Kundenkonto für Prüfungszwecke eingerichtet, und gleichzeitig mit der normalen Geschäftsverarbeitung werden Prüfdaten für dieses Konto verarbeitet, um die Ergebnisse zu kontrollieren?
  4. Ein IT-Auditor hat mit generalisierter Prüfsoftware aus den Transaktionsdaten eines Jahres (mehrere Millionen Datensätze) eines Vertriebssystems doppelte Rechnungsnummern und Transaktionen über dem Genehmigungslimit herausgefiltert. Welcher Vorteil solcher computergestützter Prüfungstechniken (CAAT) ist zutreffend?
  5. Was verwendet ein IT-Auditor bei einem IT-Audit hauptsächlich als Maßstab, um zu beurteilen, ob eine Organisation ihre Informationssysteme angemessen verwaltet?