IT-servicemanagement en IT-audit
Welke beschrijving van het doel van een IT-audit is juist?
- AVanuit een onafhankelijke, deskundige positie nagaan en beoordelen of de beheersmaatregelen voor de risico's van informatiesystemen goed zijn opgezet en werken, en het resultaat als zekerheid of advies aan de betrokkenen meedelen
- BDeelnemen aan een ontwikkelproject voor een informatiesysteem, zelf programma's schrijven en testen, en de ontwikkeling versnellen
- CBij een storing in een informatiesysteem het herstelwerk leiden en zelf maatregelen nemen om herhaling te voorkomen
Antwoord en toelichting tonen
Antwoord: A. Vanuit een onafhankelijke, deskundige positie nagaan en beoordelen of de beheersmaatregelen voor de risico's van informatiesystemen goed zijn opgezet en werken, en het resultaat als zekerheid of advies aan de betrokkenen meedelen
Bij een IT-audit gaan deskundige auditors die onafhankelijk zijn van het onderzochte gebied na of de beheersmaatregelen (controls) voor de risico's van informatiesystemen goed zijn opgezet en werken, en beoordelen ze dat. De resultaten worden aan het management en andere betrokkenen gerapporteerd als zekerheid dat er geen problemen zijn of als advies voor verbetering (verbetervoorstellen). Als auditors zelf ontwikkel- of beheerwerk zouden doen, zouden ze hun eigen werk beoordelen en zou hun onafhankelijkheid worden aangetast.