- Veröffentlicht
- Aktualisiert
Ein Audit-Trail-Export kann viele Zeilen enthalten und dennoch für die Prüfung erforderliche Ereignisse auslassen. Ohne Verständnis der Filter, Datumsgrenzen und Ereignisarten ist eine große Zeilenzahl kein Nachweis für die Vollständigkeit des Auszugs.
Die Bedeutung der Daten erhalten
Definieren Sie die Prüfgesamtheit nach Nutzer, Datensatz, Ereignisart und Zeitraum. Systemansicht und Export können unterschiedliche Informationen liefern. Ein auf Wertänderungen beschränkter Bericht kann relevante Lösch- oder Konfigurationsereignisse auslassen. Ermitteln Sie den für die Prüffrage benötigten Kontext und dokumentieren Sie anschließend Extraktionseinstellungen und bekannte Einschränkungen, statt die Datei als selbsterklärend zu behandeln.
Ausgearbeitetes Beispiel
Beispielsweise exportiert eine prüfende Person Korrekturen für eine teilnehmende Person. Ein Datumsfilter interpretiert den gewählten Zeitraum anders und schließt Ereignisse am Grenztag aus. Das Team sucht bekannte Testereignisse im Bericht, bestätigt die Bedeutung des Filters und erzeugt den fehlenden Zeitraum erneut. Es erläutert außerdem den Umfang, in dem der erste Auszug verwendet wurde.
Prüfpunkte
- Suchen Sie im Export bekannte Beispiele für Anlegen, Korrigieren und Löschen.
- Testen Sie die Zeitzonenbehandlung und die Einbeziehung der Grenzen von Datumsfiltern.
- Bewahren Sie Angaben zu abgeschnittenen Feldern und ausgeschlossenen Ereignisarten auf.
Abnahme und Grenzen
Abnahme bedeutet, dass der Auszug die für die vorgesehene Prüfung erforderlichen Ereignisse und Kontextinformationen enthält. Eine risikobasierte Auswahl kann angemessen sein, doch eine bewusst gewählte Stichprobe darf nicht mit einer unbemerkt unvollständigen Extraktion verwechselt werden. Vertrauen in einen einzelnen Export belegt auch nicht, dass jede Datenintegritätskontrolle des Systems verifiziert wurde. Dokumentieren Sie die verbleibenden Interpretationsgrenzen.
Häufig gestellte Fragen
- Bedeutet ein großer Export eine vollständige Historie?
- Nein. Sein Umfang und seine Ausschlüsse müssen verstanden werden, bevor die Zeilenzahl aussagekräftig ist.
- Kann ein Bildschirmfoto ausreichen?
- Es kann eine konkrete Prüfung unterstützen, sofern es die relevanten Ereignisse und den für die Beantwortung der Frage nötigen Kontext zeigt.