Grundlagen und Verfahren des Computer-Audits

1. Definition des Computer-Audits

Computer-Audit: Der Prozess der Erfassung und Auswertung von Beweisen, um zu bestimmen, ob IT-Systeme und Vermögenswerte gesichert sind.

2. Erforderliche Fähigkeiten für Prüfer

Nennen Sie eine Fertigkeit, die Prüfer besitzen müssen: Effektive Kommunikation und ein angemessener Umgang mit Menschen.

3. Voraussetzungen für eine gute Planung

Was ist für eine gute Planung wichtig? Verschaffen Sie sich einen Überblick über die Organisation und die zu bewertende Funktion.

4. Bestandteile der Prüfungsplanung

Was gehört ebenfalls zur Planung? Ziele, Programme für Prüftätigkeiten, Personal-Einsatzpläne und Berichte über Aktivitäten.

5. Ziele des IT-Audits

Nennen Sie einige Ziele des IT-Audits:

• Beurteilung von EDV-Anlagen.
• Sicherheit und Vertraulichkeit von Informationen.
• Verfahren zur Systembewertung.

6. Die erste Überprüfung

Was ist die erste Überprüfung? Die Sammlung von Beweisen durch Interviews mit dem Personal, Beobachtung der Aktivitäten und Überprüfung der Dokumentation.

7. Ziel der vorläufigen Bewertung

Ziel der vorläufigen Bewertung: Die notwendigen Informationen für den Prüfer zu sammeln, um die Entscheidung über die Einleitung einer Prüfung zu treffen.

8. Ziel der detaillierten Überprüfung

Ziel der detaillierten Überprüfung: Informationen zu sammeln, damit der Prüfer ein tiefes Verständnis für die Kontrollen im EDV-Bereich erlangt.

9. Prozess der Überprüfung und Evaluierung

Nennen Sie einen Prozess der Überprüfung und Evaluierung der Datenverarbeitung: Hierbei erhalten Sie Informationen zu allen Fragen bezüglich der Ziele und des Umfangs der Prüfung.

10. Zweck der aussagebezogenen Prüfung

Zweck der materiellen Testphase: Erhalt ausreichender Unterlagen, damit der Abschlussprüfer Informationen für seine Schlussfolgerungen ausgeben kann, die während der Anwendung der Verfahren auftreten können.

11. Vier Arten von aussagebezogenen Prüfungen

Nennen Sie vier materielle Tests:

• Tests zur Gewährleistung der Datenqualität.
• Tests zur Identifizierung der Datenkonsistenz.
• Bestätigung der Daten mit externen Quellen.
• Tests zur Bestimmung von Sicherheitsmängeln.

12. Die drei Phasen der Systemprüfung

Nennen Sie die drei Zustände von Systemen, die der Prüfer beachten sollte:

• Während des Systemdesigns.
• Während der Betriebsphase.
• Während des Post-Audits.

13. Risikofaktoren für IT-Systeme

Was ist der Grund dafür, dass einige Systeme einem hohen Risiko ausgesetzt sind?

• Anfälligkeit für verschiedene Arten von wirtschaftlichen Verlusten.
• Hohe Kosten der Systeme.
• Komplexe Systeme oder fortgeschrittene Technologien.

14. Beginn einer Voruntersuchung

Wie beginnt eine Voruntersuchung im Computer-Audit? Mit einem Besuch in der Agentur, speziell im Bereich der Computer- und EDV-Anlagen, und der Anforderung eines Informationspakets.

15. Analyseebenen der Organisationsstruktur

Welche Ebenen sollten analysiert werden, um die Größe der Struktur zu bestimmen?

• Allgemeine Organisationsebenen.
• Informationsbereich.
• Technische und materielle Ressourcen.
• Systeme.

16. Festlegung der Prüfungshandlungen

Was ist einer der wichtigsten Punkte bei der Festlegung der Computer-Prüfungshandlungen? Das beteiligte Personal.

17. Merkmale der Prüfungsplanung

Wichtige Merkmale bei der Planung eines Computer-Audits:

• Kurzfristige Ziele.
• Organisationshandbuch.
• Hintergrundinformationen.
• Allgemeine Bedingungen.

18. Dokumentation technischer Ressourcen

Nennen Sie Merkmale der angeforderten Dokumente zu Computern und deren Anzahl: Materielle und technische Ressourcen.

19. Anforderungen an das Prüfungspersonal

Merkmale der Personen, die als Mitarbeiter in die Prüfung einbezogen werden sollten:

• Computer-Techniker.
• Einschlägige Erfahrung.

20. Werkzeuge für die interne Kontrolle

Verfügbare Werkzeuge für die Prüfung der internen Kontrolle:

• Fragebögen.
• Interviews.
• Rundgänge.
• Tipps und Hinweise.