IT服務管理與系統稽核
關於系統稽核目的的說明，下列何者適當？
- A從獨立且專業的立場，檢查並評估針對資訊系統相關風險的控制是否已適當建置並運作，再將結果以確信或建議的形式傳達給相關人員
- B參與資訊系統的開發專案，親自撰寫程式並進行測試，以加快開發進度
- C資訊系統發生故障時，指揮復原作業，並親自實施防止再發生的對策
查看答案與解析
正確答案：A. 從獨立且專業的立場，檢查並評估針對資訊系統相關風險的控制是否已適當建置並運作，再將結果以確信或建議的形式傳達給相關人員
系統稽核是由獨立於稽核對象之外的專業稽核人員，檢查並評估針對資訊系統風險的控制（管理機制）是否已適當建置並運作的活動。結果會以確認沒有問題的確信，或改善的建議（改善建議事項）的形式，向經營者等相關人員報告。稽核人員若自行進行開發或營運的工作，就等於評估自己的工作，獨立性會受損。
- A. 正確。從獨立的立場檢查與評估，並提供確信或建議。
- B. 這是開發工作本身，並非稽核。稽核人員若參與，獨立性會受損。
- C. 故障的復原是營運部門的角色。