AUDITORIA Resultados de traducción

Resultados de traducción

1 Un estatuto de auditoría debe:

Usted eligió: establecer claramente los objetivos de auditoría y la delegación de autoridad para el mantenimiento y revisión de los controles internos.

Esto es incorrecto. Un estatuto de auditoría establecerá la autoridad y los requisitos de información para la auditoría, pero no los detalles del mantenimiento de los controles internos.

2 Un auditor de SI encuentra una pequeña cantidad de solicitudes de acceso de usuarios que no habían sido autorizadas por los gerentes a través de los pasos normales predefinidos del flujo de trabajo y las reglas de escalamiento. El auditor de SI debe:

Usted eligió: recomendar que el propietario del sistema de administración de identidades (IDM) solucione los problemas de flujo de trabajo.

Esto es incorrecto. El auditor de SI primero debe determinar la causa raíz y el impacto de los hallazgos y no tiene suficiente información para recomendar solucionar los problemas de flujo de trabajo.

3 Un auditor de SI observa que una empresa ha subcontratado el desarrollo de software a un tercero que es una empresa nueva. Para garantizar que la inversión de la empresa en software esté protegida, ¿cuál de los siguientes debería recomendar el auditor de SI?

Usted eligió: Se debe realizar una auditoría trimestral de las instalaciones del proveedor.

Esto es incorrecto. Si bien una auditoría trimestral de las instalaciones del proveedor es una buena práctica, no garantiza la disponibilidad del código fuente en caso de falla del proveedor inicial.

4 El apetito por el riesgo de una empresa se establece MEJOR mediante:

Usted eligió: el comité de auditoría.

Esto es incorrecto. El comité de auditoría no es responsable de establecer la tolerancia al riesgo o el apetito de la empresa.

5 A la hora de identificar un tiempo de finalización anterior del proyecto, que se obtendrá mediante el pago de una prima por finalización anticipada, las actividades que se deben seleccionar son las siguientes:

Usted eligió: cuya suma de tiempo de actividad es la más corta.

Esto es incorrecto. La atención debe centrarse en las tareas dentro de la ruta crítica que no tienen tiempo muerto.

6 Se asigna un auditor de SI para auditar un proyecto de desarrollo de software, que está completo en más del 80 por ciento, pero ya se ha excedido en el tiempo en un 10 por ciento y en costos en un 25 por ciento. ¿Cuál de las siguientes acciones debe tomar el auditor de SI?

...