سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Auditing Process.
السؤال
أثناء تدقيق نظم المعلومات، لم يتمكن فريق التدقيق من الوصول إلى سجلات التكوين القديمة لنظام حاسم بسبب احتجاز المورد الخارجي للبيانات. قدم مدير تقنية المعلومات خطاب تمثيل إداري يؤكد أن السجلات كاملة وأن المورد لم يحذف أي بيانات. ما هو أفضل تصرف من وجهة نظر المدقق بشأن هذا الخطاب؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. نقبل خطاب تمثيل الإدارة كدليل تأكيدي مفيد لكنه لا يكفي وحده؛ يجب دعمه بأدلة موضوعية إضافية أو توضيحات من طرف ثالث قبل إصدار استنتاج نهائي
خطاب تمثيل الإدارة يعتبر دليلاً إجرائيًا مهمًا لتوثيق تصريحات الإدارة لكنه بطبيعته ذاتية وقد تكون فيها تحيّزات أو أخطاء. لذلك، الخيار الأول هو الأنسب: يقبل الخطاب ولكن كدليل مؤيد يجب تأكيده عبر أدلة مادية أو مصادر طرف ثالث (مثل سجلات المورد أو سجلات الشبكة أو رسائل من المورد). الخيار الثاني خاطئ لأن توقيع الإدارة لا يحول البيان إلى دليل مستقل قابل للتصديق وحده. الخيار الثالث مبالَغ فيه؛ لا تُرفض الخطابات تمامًا لأنها جزء من دليل العمل الورقي. الخيار الرابع غير صحيح لأن خطابات التمثيل عادة تُطلب عند الانتهاء للتأكيد على الإفصاحات، لا في البداية لتحديد النطاق.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
