IT服務管理與系統稽核
在系統稽核的程序中,關於初步調查要做的事,下列何者適當?
- A彙整稽核的結論,連同改善建議製作並提交稽核報告
- B透過閱覽資料與訪談相關人員,掌握受稽核對象的實際狀況,並具體決定正式調查要執行的稽核程序
- C執行稽核程序蒐集充分的稽核證據,鞏固發現事項的依據
查看答案與解析
正確答案:B. 透過閱覽資料與訪談相關人員,掌握受稽核對象的實際狀況,並具體決定正式調查要執行的稽核程序
系統稽核一般依稽核計畫的擬定、初步調查、正式調查、評估與結論、稽核報告、後續追蹤的順序進行。在初步調查中,閱覽規章、程序書、系統架構圖等資料並訪談相關人員,掌握受稽核對象的實際狀況與風險,並具體決定正式調查要執行的稽核程序。在正式調查中,執行所決定的程序蒐集稽核證據,再根據結果進行評估並做出結論。
- A. 這是在稽核報告階段要做的事。
- B. 正確。掌握對象的實際狀況,使正式調查的程序具體化。
- C. 這是在正式調查中要做的事。