IT-servicemanagement en IT-audit
Wie is vanuit het oogpunt van de onafhankelijkheid van IT-auditors het meest geschikt om een verkoopbeheersysteem te auditen?
- AEen medewerker van de afdeling informatiesystemen die het verkoopbeheersysteem heeft ontwikkeld en nog steeds het onderhoud ervan verzorgt
- BEen afdelingshoofd van de verkoopafdeling die het verkoopbeheersysteem dagelijks gebruikt en het werk aanstuurt
- CEen medewerker van de interne auditafdeling die niet betrokken is bij de ontwikkeling of het beheer van het onderzochte werk of systeem
Antwoord en toelichting tonen
Antwoord: C. Een medewerker van de interne auditafdeling die niet betrokken is bij de ontwikkeling of het beheer van het onderzochte werk of systeem
IT-auditors moeten onafhankelijk zijn van wat ze auditen. Als mensen die betrokken zijn bij de ontwikkeling, het beheer of het gebruik van het onderzochte gebied de audit uitvoeren, beoordelen ze hun eigen werk of dat van hun afdeling; ze oordelen dan mogelijk niet objectief en komen ook voor anderen niet onpartijdig over. Daarom wordt de audit toevertrouwd aan medewerkers van een interne auditafdeling die onafhankelijk is van de onderzochte afdeling, of aan externe auditors.