Deutsch
Menü

IT-Service-Management und IT-Audit

Welche Beschreibung eines Audit-Trails (Prüfpfads) trifft zu?

  1. AEin Dokument, in dem der IT-Auditor die bei der Prüfung durchgeführten Prüfungshandlungen, die erlangten Nachweise und die Schlussfolgerungen festhält
  2. BEin Dokument, das Prüfungsergebnisse und Verbesserungsvorschläge zusammenfasst und der Unternehmensleitung vorgelegt wird
  3. CAufzeichnungen, mit denen sich der Verarbeitungsablauf vom Entstehen eines Geschäftsvorfalls bis zur endgültigen Aufzeichnung sowie wer wann was getan hat, nachträglich verfolgen und überprüfen lassen
Antwort und Erläuterung anzeigen

Antwort: C. Aufzeichnungen, mit denen sich der Verarbeitungsablauf vom Entstehen eines Geschäftsvorfalls bis zur endgültigen Aufzeichnung sowie wer wann was getan hat, nachträglich verfolgen und überprüfen lassen

Ein Audit-Trail sind Aufzeichnungen, mit denen sich der Weg der Daten von der Eingabe über Verarbeitung und Ausgabe bis zur Speicherung samt bearbeitender Person und Zeitpunkt nachträglich verfolgen und überprüfen lässt. Beispiele sind Zugriffs- und Bedienungsprotokolle, Verarbeitungsaufzeichnungen und Genehmigungsaufzeichnungen; Auditoren folgen dem Audit-Trail, um die Rechtmäßigkeit und Richtigkeit der Verarbeitung zu prüfen. Wichtig ist, schon beim Systementwurf dafür zu sorgen, dass ein Audit-Trail erhalten bleibt.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu IT-Service-Management und IT-Audit

  1. Welche Beschreibung der Testdatenmethode unter den Techniken des IT-Audits trifft zu?
  2. Bei welcher Prüfungstechnik wird in einem Vertriebssystem ein fiktives Kundenkonto für Prüfungszwecke eingerichtet, und gleichzeitig mit der normalen Geschäftsverarbeitung werden Prüfdaten für dieses Konto verarbeitet, um die Ergebnisse zu kontrollieren?
  3. Ein IT-Auditor hat mit generalisierter Prüfsoftware aus den Transaktionsdaten eines Jahres (mehrere Millionen Datensätze) eines Vertriebssystems doppelte Rechnungsnummern und Transaktionen über dem Genehmigungslimit herausgefiltert. Welcher Vorteil solcher computergestützter Prüfungstechniken (CAAT) ist zutreffend?
  4. Was verwendet ein IT-Auditor bei einem IT-Audit hauptsächlich als Maßstab, um zu beurteilen, ob eine Organisation ihre Informationssysteme angemessen verwaltet?
  5. Was ist im Rahmen des japanischen Berichtssystems für interne Kontrollen nach dem Financial Instruments and Exchange Act (J-SOX) eines der vier Ziele der internen Kontrolle?