Was verwendet ein IT-Auditor bei einem IT-Audit hauptsächlich als Maßstab, um zu beurteilen, ob eine Organisation ihre Informationssysteme angemessen verwaltet?

Antwort: A. System Management Standards

In Japan veröffentlicht das Wirtschaftsministerium (METI) die System Audit Standards und die System Management Standards. Die System Management Standards fassen zusammen, was eine Organisation tun sollte, um ihre Informationssysteme angemessen zu verwalten, und IT-Auditoren verwenden sie als Maßstab für ihre Prüfungsurteile. Die System Audit Standards legen die Verhaltensnormen für IT-Auditoren bei der Durchführung von Prüfungen fest (wie Prüfungen zu planen, durchzuführen, zu berichten sind usw.). Arbeitspapiere sind Dokumente, in denen der Auditor die durchgeführten Prüfungshandlungen, die erlangten Nachweise und die Schlussfolgerungen festhält.