서비스 관리와 시스템 감사
시스템 감사의 목적에 대한 설명으로 적절한 것은?
- A독립적인 전문가의 입장에서 정보 시스템에 관련된 리스크에 대한 통제가 적절하게 정비·운용되고 있는지를 점검·평가하고, 그 결과를 보증이나 조언으로 관계자에게 전달한다
- B정보 시스템 개발 프로젝트에 참여하여 직접 프로그램을 작성하고 테스트를 하여 개발을 빨리 진행한다
- C정보 시스템에서 장애가 일어났을 때 복구 작업을 지휘하고, 재발을 막기 위한 대책을 직접 실시한다
정답과 해설 보기
정답: A. 독립적인 전문가의 입장에서 정보 시스템에 관련된 리스크에 대한 통제가 적절하게 정비·운용되고 있는지를 점검·평가하고, 그 결과를 보증이나 조언으로 관계자에게 전달한다
시스템 감사는 감사 대상으로부터 독립된 전문 감사인이, 정보 시스템의 리스크에 대한 통제(관리의 구조)가 적절하게 정비되고 운용되고 있는지를 점검·평가하는 활동입니다. 결과는 문제가 없다는 보증이나 개선 조언(개선 제안)으로서 경영자 등의 관계자에게 보고합니다. 감사인이 직접 개발이나 운영 작업을 하면 자신의 작업을 평가하게 되어 독립성이 손상됩니다.