IT-servicemanagement en IT-audit

Welke beschrijving van de testdatamethode, een van de technieken voor IT-audits, is juist?

  1. ATestdata die de auditor heeft voorbereid, worden door het onderzochte programma verwerkt, en de resultaten worden vergeleken met de vooraf voorspelde resultaten om na te gaan of het programma correct verwerkt
  2. BProductiegegevens worden verwerkt met een programma dat de auditor heeft voorbereid, en de resultaten worden vergeleken met de verwerkingsresultaten van het productiesysteem
  3. COp een bepaalde plaats in het onderzochte programma wordt een mechanisme ingebouwd dat gegevens halverwege de verwerking wegschrijft, en die gegevens worden onderzocht
Antwoord en toelichting tonen

Antwoord: A. Testdata die de auditor heeft voorbereid, worden door het onderzochte programma verwerkt, en de resultaten worden vergeleken met de vooraf voorspelde resultaten om na te gaan of het programma correct verwerkt

Bij de testdatamethode bereidt de auditor testdata voor met zowel geldige als ongeldige gegevens (zoals bedragen boven een limiet), laat ze door het onderzochte programma verwerken en controleert of de resultaten zoals voorspeld zijn. De methode is geschikt om na te gaan of invoercontroles en berekeningen correct in het programma zijn ingebouwd. Productiegegevens met het programma van de auditor verwerken en de resultaten vergelijken is parallelle simulatie; gegevens halverwege de verwerking wegschrijven en onderzoeken is de snapshotmethode.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over IT-servicemanagement en IT-audit

  1. Welke audittechniek richt in een verkoopsysteem een fictieve klantrekening voor auditdoeleinden in en laat auditgegevens voor die rekening tegelijk met de normale bedrijfsverwerking verwerken, om de resultaten te controleren?
  2. Een IT-auditor gebruikte algemene auditsoftware om uit de transactiegegevens van een jaar (enkele miljoenen records) van een verkoopsysteem dubbele factuurnummers en transacties boven de goedkeuringslimiet te halen. Welk voordeel van computerondersteunde audittechnieken (CAAT) op deze manier is juist?
  3. Wat gebruikt de IT-auditor bij een IT-audit vooral als maatstaf om te beoordelen of een organisatie haar informatiesystemen goed beheert?
  4. Wat is volgens het Japanse rapportagesysteem voor interne beheersing op grond van de Financial Instruments and Exchange Act (J-SOX) een van de vier doelen van interne beheersing?
  5. Welke beschrijving van de beheersingsomgeving, een van de basiscomponenten van interne beheersing, is juist?