IT audit criteria, assurance products

6 belangrijke vragen over IT audit criteria, assurance products

Wat zijn de stappen van assurance reporting process?

  1. Scope
  2. process (wel in scope + niet in scope)
  3. risk (vanuit welke KSF? B= RPO/RTO, V, betrouwbaarheid...)
  4. objective (= control objective)
  5. control (=uitvoering, om te voorkomen dat het risico zich voordoet)
  6. test (testwerk door auditor, interview, bewijs opvragen, reperformance)
  7. finding (wel ok, niet ok)
  8. conclusion (is de control objective wel of niet gehaald. Conclusie wordt gebruikt in de opinie)

Wat zijn kenmerken van goed geformuleerde control?

5 W's (why hoeft niet, dat is de objective)
  1. What
  2. Who
  3. How
  4. When
  5. which info

Wat zijn de 2 vormen van assurance producten?

  1. "attest" report: organisatie kijkt zelf en legt verklaring af. De auditor checkt en bevestigt.
  2. "direct" report: vanuit de auditor.
  • Hogere cijfers + sneller leren
  • Niets twee keer studeren
  • 100% zeker alles onthouden
Ontdek Study Smart

Wat zijn de kernelementen van assurance opdrachten?

  1. Altijd 3 partijen (auditor, organisatie, intended users). Anders is het "advies", geen assurance.
  2. criteria = controls, en ook criteria voor de inhoud van het rapport
  3. attestation/direct reporting
  4. evidence (reasonable/limited assurance, inherent risk, control risk, engagement risk)
  5. written report (altijd!)
  6. conclusion (assurance based on professional judgement)

Wat is inherent risk en control risk?

  1. Inherent risk: risico in het proces
  2. Control risk: control moet het inherente risico mitigeren. De auditor gaat op controls testen. Control risk: risico dat de auditor de test niet goed uitvoert.

Wat zijn de dangers of unintended assurance?

  1. Nature of assignment (advies v assurance)
  2. word choices (oordeel, verklaring, conclusie... = assurance)
  3. third parties
  4. RE= per definitie assurance
  5. provider
  6. mis-interpretation risk = duidelijkheid!
  7. negative and positive definition of assurance
  8. inadequate quality procedures

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo