سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Acquisition, Development and Implementation.
السؤال
خلال تقييم مشروع تطوير نظام كشوف رواتب مخصصة، لاحظ مدقق تكنولوجيا المعلومات أن فريق التطوير يقترح إدارة جميع أنشطة الاختبار والتحقق دون مشاركة جهة مستقلة. أي إجراء يجب أن يوصي به المدقق لضمان حيادية وموثوقية عملية التحقق والتثبت (IV&V)؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. تعيين فريق مستقل للتحقق والتثبت (IV&V) يرفع تقاريره مباشرة إلى لجنة التدقيق أو إدارة عليا مستقلة
الخيار الصحيح هو تعيين فريق مستقل للتحقق والتثبت (IV&V) يرفع تقاريره مباشرة إلى لجنة التدقيق أو إدارة عليا مستقلة لأن ذلك يوفر موضوعية وفصل مسؤوليات بين من يطور النظام ومن يقوم بتقييمه، ويزيد فرصة اكتشاف عيوب تصميمية أو انحرافات متطلبات مبكراً. خيار قبول اختبارات فريق التطوير وحدها غير كافٍ لأن الفريق قد تكون له تحيزات أو مغالاة في تغطية النتائج. تفويض IV&V إلى فريق ضمان الجودة لدى البائع يخلق تضارب مصالح ويقلل الحيادية. الاعتماد فقط على UAT متأخر في دورة الحياة وقد يفشل في كشف مشكلات بنيوية أو تصميمية أو تقنيات غير مرئية للمستخدمين النهائيين.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
