Gestion des services et audit des systèmes d'information

Parmi les techniques d'audit des systèmes d'information, quelle description de la méthode des données de test est correcte ?

  1. AFaire traiter des données de test préparées par l'auditeur par le programme audité, et comparer le résultat au résultat prévu à l'avance pour vérifier que le programme traite correctement les données
  2. BTraiter les données de production avec un programme préparé par l'auditeur, et comparer le résultat à celui du système de production
  3. CIntégrer à un endroit donné du programme audité un dispositif qui extrait les données en cours de traitement, et examiner ces données
Afficher la réponse et l'explication

Réponse : A. Faire traiter des données de test préparées par l'auditeur par le programme audité, et comparer le résultat au résultat prévu à l'avance pour vérifier que le programme traite correctement les données

Dans la méthode des données de test, l'auditeur prépare des données de test comprenant des données correctes et des données erronées (un montant dépassant le plafond, par exemple), les fait traiter par le programme audité et vérifie que les résultats sont conformes aux prévisions. Elle convient pour vérifier que les contrôles de saisie et les calculs sont correctement implémentés. Traiter les données de production avec un programme de l'auditeur pour comparer les résultats relève de la simulation parallèle, et extraire les données en cours de traitement pour les examiner relève de la méthode de l'instantané (snapshot).

S'entraîner sur ce thème Retour au thème

Autres questions sur Gestion des services et audit des systèmes d'information

  1. Quelle technique d'audit consiste à créer dans le système de vente un compte client fictif réservé à l'audit, et à y faire traiter des données d'audit en même temps que les traitements normaux de l'activité, pour en vérifier les résultats ?
  2. L'auditeur des systèmes d'information a utilisé un logiciel d'audit généraliste pour extraire des données de transactions d'un an du système de vente (plusieurs millions d'enregistrements) les numéros de facture en double et les transactions qui dépassent le plafond d'approbation. Quel est l'avantage de ces techniques d'audit assistées par ordinateur (CAAT) ?
  3. Dans un audit des systèmes d'information, qu'utilise principalement l'auditeur des systèmes d'information comme référentiel pour juger si la gestion des systèmes d'information de l'organisation est appropriée ?
  4. Dans l'approche du système japonais de rapport sur le contrôle interne fondé sur la loi sur les instruments financiers et les marchés (Financial Instruments and Exchange Act, J-SOX), quel élément fait partie des quatre objectifs du contrôle interne ?
  5. Parmi les composantes fondamentales du contrôle interne, quelle description de l'environnement de contrôle est correcte ?