Titelblad

6. Aandachtsgebieden IT auditorOp basis van het uitgevoerde literatuur- en praktijkonderzoek concluderen wij dat IT eenbelangrijke rol speelt bij het monitoren van ‘controls’. Door de grote afhankelijkheid van IT is deIT-Auditor de aangewezen persoon om een oordeel te geven over de opzet, bestaan en werkingvan de controls voor een CCM omgeving.De werkzaamheden van een IT-Auditor kunnen worden omschreven als het verschaffen vanzekerheden en advies over alle soorten IT-objecten binnen een organisatie. IT-objecten zijn ininformatiesystemen, onderdelen daarvan, of aan informatiesystemen gerelateerde entiteiten. In ditkader hebben wij IT-objecten vertaald als databases, data, interfaces, business rules en systemen(applicaties). Op grond van opleiding en praktijkervaring beschikt een IT-Auditor overdeskundigheid op het gebied van IT, bestuurlijke informatievoorziening en organisatiekunde.Tevens heeft een IT-Auditor kennis van methoden en technieken voor onderzoek, toetsing enrisicoafweging.Naast de standaard controle van de algemene IT beheersmaatregelen (IT General Controls) zal deIT-Auditor tijdens de controle op de CCM omgeving moeten vaststellen of de integriteit van deinformatie gewaarborgd is. Daarnaast zal de IT-Auditor moeten vaststellen dat de ‘business rules’juist zijn en dat wijzigingen op de ‘business rules’ via een formeel wijzigingsbeheer procedurelopen. Tenslotte moet de IT-Auditor nagaan of de exceptiemanagement procedure (inclusief deopvolging van ondernomen acties) heeft gewerkt.Vanwege onze veronderstelling dat de ITGC’s een bekend begrip is en dat de lezers redelijk veelervaring hebben met de controle op de ITGC’s, zullen wij uitsluitend ingaan op het begripintegriteit. Het begrip integriteit wordt in het IT audit vakgebied vaak gebruikt en hangt samen(zie onderstaande figuur 43 ) met andere begrippen waaronder informatie-integriteit,informatiekwaliteit, data-integriteit en datakwaliteit en systeem-integriteit.43 Scriptie VU Amsterdam: “De rol van data-analyse bij het beoordelen van informatie-integriteit”, drs. F.J. Boerkamp en ir. S.P.Soerjoesing37