Quelle description de l'objectif de l'audit des systèmes d'information est correcte ?

Réponse : A. Vérifier et évaluer, d'un point de vue indépendant et professionnel, si les contrôles qui répondent aux risques liés aux systèmes d'information sont correctement conçus et appliqués, et communiquer le résultat aux parties concernées sous forme d'assurance ou de conseils

L'audit des systèmes d'information est l'activité par laquelle un auditeur spécialisé, indépendant de l'objet de l'audit, vérifie et évalue si les contrôles (dispositifs de maîtrise) qui répondent aux risques des systèmes d'information sont correctement conçus et appliqués. Les résultats sont communiqués à la direction et aux autres parties concernées, sous forme d'assurance qu'il n'y a pas de problème ou de conseils d'amélioration (recommandations). Si l'auditeur effectuait lui-même des travaux de développement ou d'exploitation, il évaluerait son propre travail, ce qui compromettrait son indépendance.