سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Governance and Management of IT.
السؤال
أثناء مراجعة مدفوعات استثناءات سياسة الوصول في وحدة تقنية المعلومات، لاحظت أن بعض الطلبات تحتوي على موافقات رسمية وتواريخ انتهاء وتعريف ضوابط تعويضية، بينما طلبات أخرى محفوظة كمراسلات بريد إلكتروني بين مديري الفرق. ما الذي يَدلُّ بشكل أقوى على وجود حوكمة فعالة لإدارة استثناءات السياسة؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ج. عملية موافقة رسمية موثّقة لكل استثناء تتضمّن ضوابط تعويضية محددة وتاريخ انتهاء ومراجعات دورية
الخيار الصحيح هو وجود عملية موافقة رسمية موثّقة لكل استثناء مع ضوابط تعويضية وتاريخ انتهاء ومراجعات دورية، لأن هذا يضمن أن الاستثناءات تُمنح بسلطة مناسبة، وأن المخاطر الناتجة تُستَوعَب وتُخفَّض مؤقتاً وتُختَبر دورياً. الخيار الأول غير كافٍ لأن غياب تاريخ الانتهاء والضوابط يجعل الاستثناءات دائمة وغير خاضعة للمتابعة. الخيار الثاني يبيّن ممارسة تعميمية وغياب مراجعة منتظمة، مما يزيد المخاطر ويفتقد الحوكمة. الخيار الرابع غير مناسب لأن الاتفاقات الشفوية تفتقر إلى التوثيق والإسناد الرسمي المطلوب للمراجعة والتدقيق والمتابعة.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
