IT-servicemanagement en IT-audit
Een IT-auditor heeft in een auditrapport verbetervoorstellen gedaan. Welke follow-up is daarna juist?
- ANagaan of de geauditeerde afdeling verbeteringen doorvoert volgens de voorstellen, en de stand van de verbeteringen controleren
- BDe IT-auditor past het systeem van de geauditeerde afdeling zelf aan en voltooit de verbeteringen
- CHet auditrapport wordt pas bij het management ingediend als de verbeteringen klaar zijn
Antwoord en toelichting tonen
Antwoord: A. Nagaan of de geauditeerde afdeling verbeteringen doorvoert volgens de voorstellen, en de stand van de verbeteringen controleren
Bij de follow-up controleert de IT-auditor of de geauditeerde afdeling de voorgestelde verbeteringen volgens plan doorvoert. De verantwoordelijkheid voor het doorvoeren van de verbeteringen ligt bij de geauditeerde afdeling (en het management dat haar aanstuurt); als de auditor de verbeteringen zelf zou uitvoeren, zou hij later zijn eigen resultaten beoordelen en zou zijn onafhankelijkheid worden aangetast. Het auditrapport wordt bij het management en anderen ingediend zodra de conclusies van de audit vaststaan.