IT-servicemanagement en IT-audit
Welke van de volgende is binnen de „reactie op IT” van interne beheersing een algemene IT-beheersmaatregel (IT general control)?
- AWijzigingen in programma's in de productieomgeving worden pas na goedkeuring en tests, en door een andere persoon dan de ontwikkelaar, in productie gebracht
- BOp het invoerscherm voor orders wordt een invoer geweigerd als de klantcode niet in de stamgegevens is geregistreerd
- CHet systeem berekent het factuurbedrag automatisch uit de eenheidsprijs en de hoeveelheid
Antwoord en toelichting tonen
Antwoord: A. Wijzigingen in programma's in de productieomgeving worden pas na goedkeuring en tests, en door een andere persoon dan de ontwikkelaar, in productie gebracht
De beheersmaatregelen als reactie op IT worden verdeeld in algemene IT-beheersmaatregelen (IT general controls) en applicatiebeheersmaatregelen (application controls). Applicatiebeheersmaatregelen zijn ingebouwd in de afzonderlijke bedrijfssystemen en zorgen ervoor dat transactiegegevens correct worden verwerkt; controles van invoergegevens en automatische berekeningen zijn voorbeelden. Algemene IT-beheersmaatregelen houden een omgeving in stand waarin de applicatiebeheersmaatregelen goed werken, en omvatten systeemontwikkeling en -onderhoud, beheer van de exploitatie, toegangsbeheer, beheer van uitbesteding enzovoort. De goedkeuring van programmawijzigingen en de scheiding tussen ontwikkeling en het in productie brengen zijn algemene IT-beheersmaatregelen.