IT-servicemanagement en IT-audit
Welke beschrijving van een audittrail is juist?
- AEen document waarin de IT-auditor de uitgevoerde auditwerkzaamheden, het verkregen bewijs en de conclusies vastlegt
- BEen document dat de auditresultaten en verbetervoorstellen samenvat en bij het management wordt ingediend
- CRegistraties waarmee achteraf kan worden nagegaan en gecontroleerd hoe de verwerking is verlopen van het ontstaan van een transactie tot de definitieve vastlegging, en wie wat wanneer heeft gedaan
Antwoord en toelichting tonen
Antwoord: C. Registraties waarmee achteraf kan worden nagegaan en gecontroleerd hoe de verwerking is verlopen van het ontstaan van een transactie tot de definitieve vastlegging, en wie wat wanneer heeft gedaan
Een audittrail bestaat uit registraties waarmee achteraf de weg van de gegevens van invoer via verwerking en uitvoer tot opslag, samen met wie ze heeft bewerkt en wanneer, kan worden gevolgd en gecontroleerd. Voorbeelden zijn toegangs- en bedieningslogs, verwerkingsregistraties en registraties van goedkeuringen; auditors volgen de audittrail om na te gaan of de verwerking rechtmatig en juist was. Het is belangrijk al in de ontwerpfase van een systeem te zorgen dat er een audittrail bewaard blijft.