Français
Menu

Gestion des services et audit des systèmes d'information

Quelle description de la piste d'audit est correcte ?

  1. ALe document dans lequel l'auditeur des systèmes d'information consigne les procédures appliquées pendant l'audit, les éléments probants obtenus et les conclusions
  2. BLe document qui regroupe les résultats de l'audit et les recommandations, et qui est remis à la direction
  3. CLes enregistrements qui permettent de retracer et de vérifier après coup le déroulement du traitement, de la survenance d'une transaction jusqu'à son enregistrement final, ainsi que qui a fait quoi et quand
Afficher la réponse et l'explication

Réponse : C. Les enregistrements qui permettent de retracer et de vérifier après coup le déroulement du traitement, de la survenance d'une transaction jusqu'à son enregistrement final, ainsi que qui a fait quoi et quand

La piste d'audit est l'ensemble des enregistrements qui permettent de retracer et de vérifier après coup le cheminement des données, de leur saisie à leur traitement, leur restitution et leur conservation, ainsi que les personnes qui sont intervenues et à quel moment. Les journaux d'accès et d'opérations, les enregistrements de traitement et les enregistrements d'approbation en font partie ; l'auditeur suit la piste d'audit pour vérifier la légitimité et l'exactitude des traitements. Il est important de prévoir dès la conception du système que la piste d'audit sera conservée.

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Parmi les techniques d'audit des systèmes d'information, quelle description de la méthode des données de test est correcte ?
  2. Quelle technique d'audit consiste à créer dans le système de vente un compte client fictif réservé à l'audit, et à y faire traiter des données d'audit en même temps que les traitements normaux de l'activité, pour en vérifier les résultats ?
  3. L'auditeur des systèmes d'information a utilisé un logiciel d'audit généraliste pour extraire des données de transactions d'un an du système de vente (plusieurs millions d'enregistrements) les numéros de facture en double et les transactions qui dépassent le plafond d'approbation. Quel est l'avantage de ces techniques d'audit assistées par ordinateur (CAAT) ?
  4. Dans un audit des systèmes d'information, qu'utilise principalement l'auditeur des systèmes d'information comme référentiel pour juger si la gestion des systèmes d'information de l'organisation est appropriée ?
  5. Dans l'approche du système japonais de rapport sur le contrôle interne fondé sur la loi sur les instruments financiers et les marchés (Financial Instruments and Exchange Act, J-SOX), quel élément fait partie des quatre objectifs du contrôle interne ?