سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Auditing Process.
السؤال
خلال مراجعة تدقيق لنظام إنتاج، لاحظ المدقق أن مطوراً قام بالموافقة على طلب تغيير وبرمجته وتثبيته دون موافقة منفصلة من قسم التشغيل. ما الإجراء الأفضل التالي وفق منهجية تدقيق نظم المعلومات؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. إجراء اختبار تفصيلي لعينة من التغييرات الأخيرة لتقييم نطاق التأثير وجمع أدلة داعمة قبل استخلاص استنتاج نهائي.
الخيار الصحيح هو إجراء اختبار تفصيلي لعينة من التغييرات لأن مدقق نظم المعلومات يجب أولاً جمع أدلة كافية لتحديد مدى شيوع الخلل وتأثيره قبل إصدار حكم أو توصية واسعة. هذا يتوافق مع مبادئ ISACA لجمع الأدلة وتقييم شدة نقاط الضعف. الخيار الأول سابق لأوانه لأنه يستنتج خللاً جوهرياً دون تقييم نطاقه. الخيار الثالث إجراء تشغيلي متطرف يخص إدارة تكنولوجيا المعلومات واتخاذه دون تقييم الأثر قد يسبب تعطلاً لا مبرر له؛ المدقق يوصي لكنه لا يقرر سياسات تشغيلية مباشرةً. الخيار الرابع قد يوسّع نطاق العمل بلا ضرورة ويهدد كفاءة المراجعة قبل تحديد ما إذا كان الخلل محدوداً أم منهجياً.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
