IT-servicemanagement en IT-audit

Een IT-auditor gebruikte algemene auditsoftware om uit de transactiegegevens van een jaar (enkele miljoenen records) van een verkoopsysteem dubbele factuurnummers en transacties boven de goedkeuringslimiet te halen. Welk voordeel van computerondersteunde audittechnieken (CAAT) op deze manier is juist?

  1. AZe kunnen bewijzen dat een programma foutloos is zonder de interne logica ervan te onderzoeken
  2. BVan de geselecteerde transacties kan worden vastgesteld dat ze frauduleus zijn, zodat verdere controle niet nodig is
  3. CUitzonderlijke transacties die bij een steekproefsgewijze controle van slechts een deel van de gegevens gemakkelijk worden gemist, kunnen efficiënt uit alle records worden geselecteerd
Antwoord en toelichting tonen

Antwoord: C. Uitzonderlijke transacties die bij een steekproefsgewijze controle van slechts een deel van de gegevens gemakkelijk worden gemist, kunnen efficiënt uit alle records worden geselecteerd

CAAT is een verzamelnaam voor technieken die auditwerkzaamheden met computers uitvoeren; daartoe behoort ook het selecteren en analyseren van gegevens met algemene auditsoftware. Omdat ook uit grote hoeveelheden gegevens alle records kunnen worden geselecteerd die aan bepaalde voorwaarden voldoen, worden uitzonderlijke transacties die bij een steekproefsgewijze controle van een deel van de gegevens vaak worden gemist, makkelijker gevonden. De geselecteerde records zijn echter alleen kandidaten voor onderzoek; of er sprake is van fraude of fouten, moet worden bevestigd door de oorspronkelijke bewijsstukken te controleren, interviews te houden enzovoort.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over IT-servicemanagement en IT-audit

  1. Wat gebruikt de IT-auditor bij een IT-audit vooral als maatstaf om te beoordelen of een organisatie haar informatiesystemen goed beheert?
  2. Wat is volgens het Japanse rapportagesysteem voor interne beheersing op grond van de Financial Instruments and Exchange Act (J-SOX) een van de vier doelen van interne beheersing?
  3. Welke beschrijving van de beheersingsomgeving, een van de basiscomponenten van interne beheersing, is juist?
  4. Welke maatregel binnen de interne beheersing van inkoop is in lijn met functiescheiding?
  5. Welke beschrijving van IT-governance is juist?