سؤال امتحان CISA: تدريب يومي لامتحان مدقق نظم المعلومات المعتمد (CISA) — المجال: Information Systems Auditing Process.
السؤال
أثناء إغلاق ملف تدقيق ضوابط تقنية المعلومات، طلب مديرك التأكد من أن ملفات العمل (workpapers) كافية ومفهومة لأي مدقق مستقل. أي إجراء يعد الأكثر فعالية لضمان أن ملفات العمل تلبي معايير الاحترافية وإمكانية إعادة التتبع؟
اعرض الإجابة والشرح
الإجابة الصحيحة: أ. تضمين ملخص واضح لكل منطقة مدعوم بإشارات مرجعية إلى الأدلة الأصلية وروابط صريحة لأهداف التدقيق والاستنتاجات بحيث يتمكن مدقق مستقل من إعادة تتبع العمل.
الخيار الأول هو الأفضل لأنه يضمن أن ملفات العمل تحتوي على ملخصات تفسيرية وروابط مرجعية إلى الأدلة والاستنتاجات وأهداف التدقيق، مما يتيح لأي مدقق مستقل فهم الإجراءات والنتائج وإعادة تتبع الأدلة، وهو مطلب أساسي في معايير توثيق العمل. الخيار الثاني غير كافٍ لأن حفظ كل المستندات دون تلخيص لا يضمن فهم السياق أو الاستنتاجات ويصعّب إعادة التتبع. الخيار الثالث يفيد توحيد التنسيق لكنه غير كافٍ إذا لم يوضح الروابط بين الأدلة والاستنتاجات. الخيار الرابع إجراء إداري شكلي لا يثبت كفاية الأدلة أو وضوح التوثيق.
هل تريد المزيد من التدريب؟
استعد لامتحان مدقق نظم المعلومات المعتمد (CISA) مع تدقيق إدارة تقنية المعلومات: تقييم المخاطر وضوابط تقنية المعلومات والحوكمة.
