汇哲科技- 8月31日国盟CISA每日一题

IS审计师需验证应用发布后是否有完成实施后审查流程的主要原因是什么？

A. 确保用户经过适当培训

B. 验证项目在预算范围之内

C. 核实项目达到预期

D. 确定是否已实施适当的控制措施

答案与解析

解释:

A. 实施后审查的目的不是验证用户培训需求。

B. 项目成本在开发过程中监测，并且不是进行实施后审查的主要原因。

C. 实施后审查的目的是查明系统实施后是否达到计划的目标，亦即达到业务目标和风险接受标准。

D. 尽管IS 审计师有兴趣确保实施适当的控制措施，但最重要的考虑因素是项目是否达到预期。