IT服務管理與系統稽核
在系統稽核中，系統稽核人員主要用來作為判斷組織的資訊系統管理是否適當之尺度的是下列何者？
- A系統管理基準
- B系統稽核基準
- C稽核工作底稿
查看答案與解析
正確答案：A. 系統管理基準
在日本，經濟產業省公布了「系統稽核基準」與「系統管理基準」。系統管理基準彙整了組織為適當管理資訊系統所應實施的事項，系統稽核人員將其作為稽核判斷的尺度。系統稽核基準則規定系統稽核人員進行稽核時的行為規範（稽核的規劃、執行、報告等應有的方式）。稽核工作底稿是記錄稽核人員所執行之程序、取得之證據與結論的文件。
- A. 正確。彙整了組織應實施的管理，作為稽核判斷的尺度。
- B. 這是規定系統稽核人員行為規範的基準，並非判斷管理是否適當的尺度。
- C. 這是記錄稽核人員所執行之程序與結論的文件，並非判斷的尺度。