IT-Service-Management und IT-Audit

Welche Beschreibung der Testdatenmethode unter den Techniken des IT-Audits trifft zu?

  1. AVom Auditor vorbereitete Testdaten werden vom geprüften Programm verarbeitet, und die Ergebnisse werden mit vorab erwarteten Ergebnissen verglichen, um zu prüfen, ob das Programm korrekt verarbeitet
  2. BProduktionsdaten werden mit einem vom Auditor vorbereiteten Programm verarbeitet, und die Ergebnisse werden mit denen des Produktionssystems verglichen
  3. CAn einer bestimmten Stelle des geprüften Programms wird ein Mechanismus eingebaut, der Daten mitten in der Verarbeitung ausgibt, und diese Daten werden untersucht
Antwort und Erläuterung anzeigen

Antwort: A. Vom Auditor vorbereitete Testdaten werden vom geprüften Programm verarbeitet, und die Ergebnisse werden mit vorab erwarteten Ergebnissen verglichen, um zu prüfen, ob das Programm korrekt verarbeitet

Bei der Testdatenmethode bereitet der Auditor Testdaten mit gültigen und ungültigen Daten (etwa Beträgen über einem Grenzwert) vor, lässt sie vom geprüften Programm verarbeiten und prüft, ob die Ergebnisse den Erwartungen entsprechen. Sie eignet sich, um zu prüfen, ob Eingabeprüfungen und Berechnungen korrekt in das Programm eingebaut sind. Produktionsdaten mit dem Programm des Auditors zu verarbeiten und die Ergebnisse zu vergleichen ist die parallele Simulation; Daten mitten in der Verarbeitung auszugeben und zu untersuchen ist die Snapshot-Methode.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu IT-Service-Management und IT-Audit

  1. Bei welcher Prüfungstechnik wird in einem Vertriebssystem ein fiktives Kundenkonto für Prüfungszwecke eingerichtet, und gleichzeitig mit der normalen Geschäftsverarbeitung werden Prüfdaten für dieses Konto verarbeitet, um die Ergebnisse zu kontrollieren?
  2. Ein IT-Auditor hat mit generalisierter Prüfsoftware aus den Transaktionsdaten eines Jahres (mehrere Millionen Datensätze) eines Vertriebssystems doppelte Rechnungsnummern und Transaktionen über dem Genehmigungslimit herausgefiltert. Welcher Vorteil solcher computergestützter Prüfungstechniken (CAAT) ist zutreffend?
  3. Was verwendet ein IT-Auditor bei einem IT-Audit hauptsächlich als Maßstab, um zu beurteilen, ob eine Organisation ihre Informationssysteme angemessen verwaltet?
  4. Was ist im Rahmen des japanischen Berichtssystems für interne Kontrollen nach dem Financial Instruments and Exchange Act (J-SOX) eines der vier Ziele der internen Kontrolle?
  5. Welche Beschreibung des Kontrollumfelds unter den Grundkomponenten der internen Kontrolle trifft zu?