Dans un audit des systèmes d'information, qu'utilise principalement l'auditeur des systèmes d'information comme référentiel pour juger si la gestion des systèmes d'information de l'organisation est appropriée ?

Réponse : A. Les System Management Standards (normes de gestion des systèmes)

Au Japon, le ministère de l'Économie, du Commerce et de l'Industrie (METI) publie les System Audit Standards et les System Management Standards. Les System Management Standards rassemblent ce que l'organisation doit faire pour gérer correctement ses systèmes d'information ; l'auditeur des systèmes d'information les utilise comme référentiel pour fonder ses jugements. Les System Audit Standards définissent les normes de conduite de l'auditeur des systèmes d'information lorsqu'il réalise un audit (planification, exécution, rapport, etc.). Le dossier de travail de l'audit est le document dans lequel l'auditeur consigne les procédures appliquées, les éléments probants obtenus et les conclusions.