Gestion des services et audit des systèmes d'information

Du point de vue de l'indépendance de l'auditeur des systèmes d'information, qui est le plus approprié pour auditer le système de gestion des ventes ?

  1. AUn employé de la direction des systèmes d'information qui a développé le système de gestion des ventes et en assure encore la maintenance
  2. BLe chef de service du département commercial, qui utilise le système de gestion des ventes tous les jours pour gérer l'activité
  3. CUn employé du service d'audit interne qui n'a participé ni au développement ni à l'exploitation des activités et des systèmes audités
Afficher la réponse et l'explication

Réponse : C. Un employé du service d'audit interne qui n'a participé ni au développement ni à l'exploitation des activités et des systèmes audités

L'auditeur des systèmes d'information doit être indépendant de l'objet de l'audit. Si une personne qui participe au développement, à l'exploitation ou à l'utilisation de l'objet audité réalisait l'audit, elle évaluerait son propre travail ou celui de son service : son jugement risquerait de manquer d'objectivité et, aux yeux des autres, l'audit ne paraîtrait pas impartial. On le confie donc à un employé du service d'audit interne, indépendant du service audité, ou à un auditeur externe.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Dans le déroulement d'un audit des systèmes d'information, quelle tâche relève correctement de l'enquête préliminaire ?
  2. L'auditeur des systèmes d'information a formulé des recommandations dans son rapport d'audit. Quelle action de suivi est correcte ?
  3. L'auditeur des systèmes d'information réunit des éléments probants sur l'exactitude des enregistrements de paiements aux fournisseurs. Quel élément probant est en général considéré comme ayant la plus grande force probante ?
  4. Quelle description de la piste d'audit est correcte ?
  5. Parmi les techniques d'audit des systèmes d'information, quelle description de la méthode des données de test est correcte ?