IT-Service-Management und IT-Audit
Was ist innerhalb der „Reaktion auf die IT“ in der internen Kontrolle eine generelle IT-Kontrolle?
- AProgrammänderungen in der Produktionsumgebung werden nur nach Genehmigung und abgeschlossenem Test, und zwar von einer anderen Person als dem Entwickler, in die Produktionsumgebung übernommen
- BIn der Eingabemaske für Aufträge wird eine Eingabe abgewiesen, wenn die Kundennummer nicht in den Stammdaten erfasst ist
- CDas System berechnet den Rechnungsbetrag automatisch aus Stückpreis und Menge
Antwort und Erläuterung anzeigen
Antwort: A. Programmänderungen in der Produktionsumgebung werden nur nach Genehmigung und abgeschlossenem Test, und zwar von einer anderen Person als dem Entwickler, in die Produktionsumgebung übernommen
Die Kontrollen der Reaktion auf die IT werden in generelle IT-Kontrollen (IT General Controls) und IT-Anwendungskontrollen (Application Controls) unterteilt. IT-Anwendungskontrollen sind in die einzelnen Geschäftssysteme eingebaut und stellen sicher, dass Transaktionsdaten korrekt verarbeitet werden; Beispiele sind Prüfungen der Eingabedaten und automatische Berechnungen. Generelle IT-Kontrollen erhalten eine Umgebung, in der die Anwendungskontrollen wirksam funktionieren, und umfassen Systementwicklung und -wartung, Betriebsmanagement, Zugriffsmanagement, die Steuerung von Auslagerungen usw. Die Genehmigung von Programmänderungen und die Trennung der Zuständigkeiten für Entwicklung und Übernahme in die Produktionsumgebung sind generelle IT-Kontrollen.
Weiter: 9 weitere Fragen zu IT-Service-Management und IT-Audit