Grondslagen auditing en assurance hoofdstuk 12

Vraag 1 of 9

1. Vraag

Moet een accountant bij een controleopdracht rapporteren over de bevindingen van de IT?

Ja

Nee

Vraag 2 of 9

2. Vraag

Spelen de general IT controls (GITC) in op het voorkomen van afwijkingen van materieel belang?

Ja

Nee

Vraag 3 of 9

3. Vraag

Spelen de application controls in op het voorkomen van afwijkingen van materieel belang?

Ja

Nee

Vraag 4 of 9

4. Vraag

Een accountant wil gebruik maken van een application control om een risico van een afwijking van materieel belang te verlagen. De logische toegangsbeveiliging binnen de GITC is niet effectief. Kan er gebruik gemaakt worden van de application control?

Ja

Nee

Vraag 5 of 9

5. Vraag

Koppel de bevinding aan het juiste risico.

Sorteer elementen

Frauderisico door het omzeilen van beheersmaatregelen of ongeautoriseerde toegang.
Verlies van data bij een systeemstoring.
Frauderisico op ongeautoriseerde wijzigingen of omzeilen van functiescheidingen.

Functievermenging

Geen of onvolledige back-ups

Toegangsrechten zijn niet tijdige ingetrokken (uit dienst medewerkers).

Vraag 6 of 9

6. Vraag

Hoeveel lagen zijn er te onderscheiden binnen het IT-landschap (volgens Standaard 315)?

2

3

4

Vraag 7 of 9

7. Vraag

Hebben IT risico’s altijd impact op de controleaanpak?

Ja

Nee

Vraag 8 of 9

8. Vraag

Bij de risicoanalyse van de controleaanpak wordt er gebruik gemaakt van het spectrum.

Ja

Nee

Vraag 9 of 9

9. Vraag

De IT general controls bestaan uit (er kunnen meerdere antwoorden juist zijn):

Application controls.

Toegangsbeveiliging.

Wijzigingsbeheer.

Continuïteit.