Bericht Prsi

1. Prüfungsgegenstand und –ablauf
Prüfungsgegenstand Der Landes-Rechnungshof prüfte von Juli bis August 2000 die Gebarung
der Abteilung PrsI – Informatik.
Die Prüfung wurde auf der Grundlage des CobiT-IT-Prozessmodells
durchgeführt. CobiT ist die Abkürzung für „control objectives for
information related technology“ und stellt einen Prüfungsleitfaden dar, der
auf insgesamt 36 nationalen und internationalen Standards aus den
Bereichen Kontrollen, Sicherheit, Qualitätssicherung und Informationstechnologie
beruht.
Durch die Anwendung dieses IT-Prozessmodells wird der Informatik-
Audit in der Abteilung PrsI – Informatik umfassend und auf einem
international gültigen Standard durchgeführt.
Im Vorfeld der Prüfung wurde eine Risikoanalyse durchgeführt, um jene
IT-Prozesse auszuwählen, die – unter Risikoaspekten – von besonderer
Relevanz sind. Diese IT-Prozesse wurden eingehend geprüft, die
relevanten Kontrollziele wurden analysiert und bewertet.
Die Prüfungsergebnisse wurden der geprüften Stelle am 13. September
2000 zur Kenntnis gebracht. Das Amt der Vorarlberger Landesregierung
hat am 29. September 2000 eine schriftliche Stellungnahme zum
Prüfbericht abgeben.
Seite 8