Governance, Risk und Compliance · Frage 12 von 12
Ein Audit stellt fest, dass Rechteüberprüfungen seit einem Jahr nicht stattfinden. Welche Schritte sind angemessen?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B Die Ursache ermitteln und einen Maßnahmenplan mit Verantwortlichen und Fristen festlegen
- C Die Umsetzung später nachprüfen und Nachweise ablegen
Erklärung
Audit-Feststellungen sind Anlass zur Verbesserung. Sinnvoll sind eine Ursachenanalyse, ein Plan mit klaren Zuständigkeiten und Terminen und eine spätere Kontrolle, ob die Maßnahmen wirken. Befunde zu unterdrücken oder Nachweise zu fälschen, wäre unehrlich und verschärft das Risiko.