L'auditeur des systèmes d'information a formulé des recommandations dans son rapport d'audit. Quelle action de suivi est correcte ?

Réponse : A. Vérifier si le service audité met en œuvre les améliorations conformément aux recommandations, et constater l'état d'avancement des améliorations

Lors du suivi, l'auditeur des systèmes d'information vérifie que le service audité met en œuvre comme prévu les améliorations répondant aux recommandations. La responsabilité de ces améliorations incombe au service audité (et à la direction qui le lui demande) ; si l'auditeur effectuait lui-même les travaux d'amélioration, il aurait plus tard à évaluer son propre résultat, ce qui compromettrait son indépendance. Le rapport d'audit est remis à la direction et aux autres parties concernées dès que les conclusions de l'audit sont établies.