IT-servicemanagement en IT-audit
Wat gebruikt de IT-auditor bij een IT-audit vooral als maatstaf om te beoordelen of een organisatie haar informatiesystemen goed beheert?
- ASystem Management Standards
- BSystem Audit Standards
- CAuditdossier (werkpapieren)
Antwoord en toelichting tonen
Antwoord: A. System Management Standards
In Japan publiceert het ministerie van Economie, Handel en Industrie (METI) de System Audit Standards en de System Management Standards. De System Management Standards vatten samen wat een organisatie moet doen om haar informatiesystemen goed te beheren, en IT-auditors gebruiken ze als maatstaf voor hun auditoordelen. De System Audit Standards leggen de gedragsnormen vast voor IT-auditors bij het uitvoeren van audits (hoe audits moeten worden gepland, uitgevoerd, gerapporteerd enzovoort). Het auditdossier bestaat uit de werkpapieren waarin de auditor de uitgevoerde werkzaamheden, het verkregen bewijs en de conclusies vastlegt.