Wat wordt er van de stappen van een IT-audit in het vooronderzoek gedaan?

Antwoord: B. Documenten doornemen en de betrokkenen interviewen om de werkelijke situatie van het onderzochte gebied te begrijpen, en de auditwerkzaamheden voor het hoofdonderzoek concreet vastleggen

Een IT-audit verloopt doorgaans in de volgorde auditplanning, vooronderzoek, hoofdonderzoek, beoordeling en conclusie, rapportage en follow-up. In het vooronderzoek neemt de auditor documenten door zoals regelingen, procedures en overzichten van de systeemopbouw en interviewt hij de betrokkenen om de werkelijke situatie en de risico's van het onderzochte gebied te begrijpen; daarna legt hij de auditwerkzaamheden voor het hoofdonderzoek concreet vast. In het hoofdonderzoek worden die werkzaamheden uitgevoerd en wordt auditbewijs verzameld, dat vervolgens wordt beoordeeld om tot een conclusie te komen.