804_scriptie_tjeerdsma_blokker_definitieve versie - Vurore

Volgend op de eerder beschreven soorten IT audits en de verschillende soorten objecten binnen IT audit, betekent
dit dat de IT auditor ook voldoende deskundig moet zijn op deze objecten. En omdat deze objecten inhoudelijk
sterk uiteenlopen is het te verwachten dat niet alle auditors even deskundig zijn op al deze punten en er
specialismen binnen IT auditing ontstaan. Zeker ook omdat de IT zeer dynamisch en continu aan veranderingen
onderhevig is, zal enige vorm van specialisme voor een IT auditor onontbeerlijk zijn wil hij in staat zijn om zich
voortdurend op de hoogte te houden van de ontwikkelingen binnen zijn vakgebied. Volgens Van Praat en Suerink
dient de IT auditor naast het zorgen voor relevante deskundigheid ook rekening houden met de grenzen van zijn
deskundigheid. Ondanks dit specialisme, kan echter gesteld worden dat iedere IT Auditor in ieder geval
voldoende kennis moet hebben van de volgende zaken: algemene organisatie principes, de omgeving waarin de
infrastructuur en de systemen zich bevinden, de System Life Cycles, de verschillende ontwikkel methodieken,
informatiebeveiliging en van auditing in het algemeen (Van Biene-Hershey, 1996).
Geheimhouding
De Code of Ethics stelt dat de IT Auditor een geheimhoudingsplicht heeft zowel in zijn sociale omgang, de audit
organisatie waaraan hij verbonden is en na het beëindigen van de verbintenis met een cliënt of organisatie.
Professioneel gedrag
De Code of Ethics stelt dat de IT Auditor zich dient te houden aan de relevante wet en regelgeving en zich
onthoudt van handelingen welke het audit beroep in diskrediet kan brengen.
3.5 Tot slot
In dit hoofdstuk hebben we specifiek vanuit oogpunt van IT auditing aandacht besteed aan de soorten IT audits,
de aspecten die een rol spelen bij de daadwerkelijke uitvoering van IT audits, namelijk de objecten, de
kwaliteitsaspecten, de normen en de IT auditor.
Samenvattend kunnen we zeggen dat de soorten IT audits direct samen hangen met de objecten van onderzoek.
Deze objecten vallen over het algemeen onder één van de volgende categorieën: organisatie van
informatievoorziening, informatiesystemen en systeemontwikkeling, technische infrastructuur of
informatiebeveiliging. Voor alle soorten objecten kan de opzet, de bestaan en de werking worden vastgesteld.
Belangrijke aspecten waarover bij IT audits een uitspraak wordt gedaan zijn effectiviteit, efficiency,
betrouwbaarheid en continuïteit. Veel gebruikte, algemene normen waaraan de IT objecten worden getoetst zijn
raamwerken die zich richten op één of meerdere aan de IT gelieerde onderwerpen, zoals ITIL dat zich richt op de
IT dienstverlening en beheer en CMM dat betrekking heeft op systeemontwikkeling. Voor de uitvoering van IT
audits moet de interne IT auditor niet alleen aan eisen voldoen als integriteit en objectiviteit, maar ook aan de eis
met betrekking tot deskundigheid. Juist het kunnen voldoen aan deze eis, zou mogelijk als onderscheidend
kenmerk van de IT auditor beschouwd kunnen worden. Het gaat hier immers niet alleen om deskundigheid op het
gebied van auditing in het algemeen, maar ook om deskundigheid met betrekking tot de objecten die hij
onderzoekt, namelijk de IT in al zijn facetten.
Volgens Mollema en Van der Pijl (2005) heeft IT auditing zich in zijn circa 30 jarig bestaan weliswaar weten te
vestigen als een levensvatbaar beroep met een eigen beroepsorganisatie, maar heeft het als vak nog onvoldoende
relevantie verkregen. Door meer vanuit de organisatiestrategie te auditen en zich sterker op veranderingen te
oriënteren, zou het volgens hen deze hogere relevantie wel kunnen verkrijgen. De vraag die deze andere rol
echter oproept, is of de IT auditor hier dan wel de meest geschikte persoon voor is of dat het eerder iets is voor de
operational auditor. Waarbij de IT auditor dan de specifieke IT strategie- en IT veranderingsaspecten voor zijn
rekening zal nemen. Om hier een uitspraak over te kunnen doen, zullen we in het volgende hoofdstuk dieper
ingaan op aspecten die een rol spelen bij de uitvoering operational audits, namelijk objecten, aspecten, normen en
de aan de auditor gestelde eisen.
15