Gestion des services et audit des systèmes d'information
Parmi les techniques d'audit des systèmes d'information, quelle description de la méthode des données de test est correcte ?
- AFaire traiter des données de test préparées par l'auditeur par le programme audité, et comparer le résultat au résultat prévu à l'avance pour vérifier que le programme traite correctement les données
- BTraiter les données de production avec un programme préparé par l'auditeur, et comparer le résultat à celui du système de production
- CIntégrer à un endroit donné du programme audité un dispositif qui extrait les données en cours de traitement, et examiner ces données
Afficher la réponse et l'explication
Réponse : A. Faire traiter des données de test préparées par l'auditeur par le programme audité, et comparer le résultat au résultat prévu à l'avance pour vérifier que le programme traite correctement les données
Dans la méthode des données de test, l'auditeur prépare des données de test comprenant des données correctes et des données erronées (un montant dépassant le plafond, par exemple), les fait traiter par le programme audité et vérifie que les résultats sont conformes aux prévisions. Elle convient pour vérifier que les contrôles de saisie et les calculs sont correctement implémentés. Traiter les données de production avec un programme de l'auditeur pour comparer les résultats relève de la simulation parallèle, et extraire les données en cours de traitement pour les examiner relève de la méthode de l'instantané (snapshot).
Continuer : 9 autres questions sur Gestion des services et audit des systèmes d'information