IT-Service-Management und IT-Audit

Ein IT-Auditor hat mit generalisierter Prüfsoftware aus den Transaktionsdaten eines Jahres (mehrere Millionen Datensätze) eines Vertriebssystems doppelte Rechnungsnummern und Transaktionen über dem Genehmigungslimit herausgefiltert. Welcher Vorteil solcher computergestützter Prüfungstechniken (CAAT) ist zutreffend?

  1. AMan kann beweisen, dass ein Programm fehlerfrei ist, ohne seine interne Logik zu untersuchen
  2. BDie herausgefilterten Transaktionen sind sicher betrügerisch, daher sind keine weiteren Prüfungen nötig
  3. CAusnahmetransaktionen, die bei einer Stichprobenprüfung nur eines Teils der Daten leicht übersehen werden, lassen sich effizient aus allen Datensätzen herausfiltern
Antwort und Erläuterung anzeigen

Antwort: C. Ausnahmetransaktionen, die bei einer Stichprobenprüfung nur eines Teils der Daten leicht übersehen werden, lassen sich effizient aus allen Datensätzen herausfiltern

CAAT ist ein Sammelbegriff für Techniken, die Prüfungshandlungen mit Computern durchführen; dazu gehört auch das Herausfiltern und Analysieren von Daten mit generalisierter Prüfsoftware. Weil sich selbst aus großen Datenmengen alle Datensätze herausfiltern lassen, die bestimmte Bedingungen erfüllen, findet man leichter Ausnahmetransaktionen, die bei einer Stichprobenprüfung nur eines Teils der Daten oft übersehen werden. Die herausgefilterten Datensätze sind allerdings nur Kandidaten für eine Untersuchung; ob Betrug oder Fehler vorliegt, muss durch Prüfen der Originalbelege, Befragungen usw. bestätigt werden.

Dieses Thema üben Zur Themenseite

Weitere Fragen zu IT-Service-Management und IT-Audit

  1. Was verwendet ein IT-Auditor bei einem IT-Audit hauptsächlich als Maßstab, um zu beurteilen, ob eine Organisation ihre Informationssysteme angemessen verwaltet?
  2. Was ist im Rahmen des japanischen Berichtssystems für interne Kontrollen nach dem Financial Instruments and Exchange Act (J-SOX) eines der vier Ziele der internen Kontrolle?
  3. Welche Beschreibung des Kontrollumfelds unter den Grundkomponenten der internen Kontrolle trifft zu?
  4. Welche Maßnahme in der internen Kontrolle des Einkaufs entspricht dem Prinzip der Funktionstrennung?
  5. Welche Beschreibung der IT-Governance trifft zu?