在对某生产系统进行变更控制审计时,信息系统审计师发现该变更管理流程没有保留正式的记录,并且一些迁移流程失败。信息系统审计师接下来应该做什么?
在对某生产系统进行变更控制审计时,信息系统审计师发现该变更管理流程没有保留正式的记录,并且一些迁移流程失败。信息系统审计师接下来应该做什么?
A、建议重新设计变更管理流程。
B、通过根本原因分析保证审计发现的正确性。
C、建议停止程序迁移,直至变更过程得以存档记录。
D、对审计发现进行存档记录并呈交给管理人员。
正确答案:通过根本原因分析保证审计发现的正确性。