The techniques for gathering eviden

The techniques for gathering evidence at this phase include questionnaires, interviewing manage- ment, reviewing systems documentation, and observing activities. During this process, the IT auditor must identify the principal exposures and the controls that attempt to reduce these exposures. Having done so, the auditor proceeds to the next phase, where he or she tests the controls for compliance with preestablished standards.

Kết quả (Việt) 2:

Các kỹ thuật để thu thập chứng cứ ở giai đoạn này bao gồm câu hỏi, phỏng vấn quản lý hàng, xem xét tài liệu hệ thống, và quan sát các hoạt động. Trong quá trình này, kiểm toán viên CNTT phải xác định các rủi ro chính và các điều khiển mà cố gắng để giảm thiểu những rủi ro. Sau khi làm như vậy, kiểm toán viên tiến tới giai đoạn tiếp theo, nơi người đó kiểm tra các điều khiển cho phù hợp với tiêu chuẩn preestablished.