السؤال — عربي
: طُلب من الرئيس التنفيذي للتدقيق (CAE) تقييم اقتراح رئيس قسم التكنولوجيا بالاستعانة بمصادر خارجية للعديد من الوظائف الرئيسية في قسم تكنولوجيا المعلومات بالمنظمة. أي مما يلي سيكون الإجراء الأنسب الذي يتخذه الرئيس التنفيذي للتدقيق لتحديد ما إذا كان الاقتراح يتماشى مع استراتيجية المنظمة؟
Question — English
The chief audit executive (CAE) has been asked to evaluate the chief technology officer's proposal to outsource several key functions in the organization's IT department. Which of the following would be the most appropriate action for the CAE to determine whether the proposal aligns with the organization's strategy?
الخيارات — عربي
A
فهم السياق الاستراتيجي وتقييم ما إذا كانت المعلومات الداعمة موثوقة وكاملة.
B
التأكد من أن عمليات الحوكمة والموافقة شفافة وموثقة ومكتملة.
C
إجراء مراجعة للعناية الواجبة أو تقييم مراجعة الإدارة لعمليات المزود.
D
تحديد مقاييس الأداء الرئيسية ومصادر البيانات.
Options — English
A
Understand strategic context and evaluate whether supporting information is reliable and complete.
B
Ascertain whether governance and approval processes are transparent, documented, and completed.
C
Perform a due diligence review or asses management's review of provider operations.
D
Identify key performance measures and data sources. The most appropriate action for the Chief Audit Executive (CAE) in this scenario is to understand the strategic context of the proposal and evaluate whether the supporting information is reliable and complete. This ensures that the outsourcing proposal aligns with the organization's overall strategy and objectives. By understanding the strategic context, the CAE can assess whether the proposal supports the organization's goals, risk appetite, and long-term plans. Evaluating the reliability and completeness of the information ensures that the decision- making process is based on accurate and comprehensive data. Why not “C” Due diligence is a critical step in evaluating outsourcing providers, but it is typically performed after determining that the proposal aligns with the organization's strategy.
💡 الصحيحة: أ. فهم السياق الاستراتيجي وتقييم ما إذا كانت المعلومات الداعمة موثوقة وكاملة. ✅
لماذا الإجابة أ؟
المطلوب من الرئيس التنفيذي للتدقيق (CAE) هو تحديد ما إذا كان اقتراح الاستعانة بمصادر خارجية لوظائف تقنية المعلومات يتوافق مع استراتيجية المنظمة، وليس تقييم مزود الخدمة مباشرةً.
لذلك يبدأ بفهم أهداف المنظمة وخطتها الاستراتيجية، ثم يتحقق من أن المعلومات التي بُني عليها الاقتراح موثوقة وكاملة، حتى يستطيع تقييم مدى دعم الاقتراح لتلك الأهداف