IT服務管理與系統稽核
關於稽核軌跡的說明，下列何者適當？
- A系統稽核人員記錄稽核中執行的程序、取得的證據與結論的文件
- B彙整稽核結果與改善建議，提交給經營者的文件
- C使交易從發生到最終記錄的處理流程，以及誰在何時做了什麼，能在事後追蹤確認的記錄
查看答案與解析
正確答案：C. 使交易從發生到最終記錄的處理流程，以及誰在何時做了什麼，能在事後追蹤確認的記錄
稽核軌跡是使資料從輸入、處理、輸出到保存的流程，以及操作的人員與時刻等，能在事後追蹤確認的記錄。存取與操作的日誌、處理記錄、核准記錄等都屬於此類，稽核人員循著稽核軌跡確認處理的正當性與正確性。從系統設計的階段就考慮如何留下稽核軌跡是很重要的。
- A. 這是稽核工作底稿的說明。
- B. 這是稽核報告的說明。
- C. 正確。這是使處理流程與操作能在事後追蹤的記錄。