سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Auditing Process.
السؤال
أجرى فريق تدقيق تكنولوجيا المعلومات تدقيقًا على عملية مراجعة صلاحيات المستخدمين في نظام ERP ووجد ثغرات في إجراءات الإلغاء والمراجعة الدورية. قدمت إدارة تكنولوجيا المعلومات خطة تصحيحية واضحة مع مواعيد ومسؤولين، ورفعت بيانًا يؤكد تنفيذ التعديلات. ما الإجراء الأفضل للمراجع لإغلاق الملاحظة؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ج. إجراء اختبار تحقق على عيّنة من الحسابات والعمليات بعد التنفيذ وتوثيق الأدلة قبل إغلاق الملاحظة
الخيار الصحيح هو إجراء اختبار تحقق بعد التنفيذ لأن المراجع بحاجة إلى أدلة عملية ومباشرة على أن الضوابط نفذت وتعمل بفعالية. الاختبارات على عينات توفر درجة معقولة من التأكيد وموثّقة في ملفات العمل. قبول بيان الإدارة وحده غير كافٍ لأنه يمثل تصريحًا إداريًا دون دليل مستقل. طلب شهادة طرف ثالث دون اختبار المراجع لا يضمن نطاق أو ملاءمة الأدلة المقدمة وقد لا تحقق أهداف السيطرة التشغيلية. الاعتماد على لقطات شاشة أو مواصفات التهيئة غير كافٍ كدليل تشغيلي لأنه قد يعكس إعدادًا غير مفعّل أو صورًا قابلة للتلاعب؛ يجب توثيق الأدلة التشغيلية مثل سجلات الأداء أو نتائج الاختبارات.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
