سؤال امتحان CIA: تدريب يومي لامتحان المدقق الداخلي المعتمد (CIA) — المجال: Part 3: Business Knowledge for Internal Auditing.
السؤال
أثناء مراجعة نشاط دخول المستخدمين لاحظ مدقق داخلي تناقضاً بين سجلات النظام (logs) التي تُظهر دخولاً في وقت محدد، وإفادة مدير القسم التي تنفي حدوث ذلك. ما الإجراء الأفضل اتّباعه قبل استخلاص استنتاج نهائي؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. جمع أدلة إضافية ومستقلة (مثل نسخ غير معدّلة من سجلات النظام ونسخ احتياطية وطوابع زمنية) لفحص مدى موثوقية كل مصدر قبل استخلاص الاستنتاجات.
الاختيار الصحيح هو جمع أدلة إضافية ومستقلة لأن تباين الأدلة يتطلب تحققاً وتحليلاً لتحديد المصدر الأكثر موثوقية. يجب فحص سلامة سجلات النظام (هل نُفذت تغييرات؟ هل توجد نسخ احتياطية؟) والتحقق من الطوابع الزمنية ومقارنة مصادر متعددة. الخيار الثاني خاطئ لأن الاعتماد على سجلات واحدة قد يغفل تلاعباً أو أخطاء تقنية. الثالث خاطئ لأن توثيق المشكلة وحده دون تحقيق قد يؤدي إلى استنتاجات غير مدعمة. الرابع خاطئ لأن القبول الشفهي لإفادة المدير دون أدلة يخفّض مستوى الشك المهني ويعرض الاستنتاج للخطر.
هل تريد المزيد من التدريب؟
استعد لامتحان المدقق الداخلي المعتمد (CIA) مع CIA 2026 – التحضير لشهادة المدقق الداخلي المعتمد (الأجزاء 1 و2 و3).
