LIBER AMICORUM - IBR

40' ANNIVERSAIRE I.R.E.
1. Inleiding
Bij de ontwikkeling van een informatiesysteem vervult de interne auditor, al dan niet
bijgestaan door een gespecialiseerde Informatie Technologie-auditor (IT-auditor)(1)
een onvervangbare ral. Onvermijdelijk stelt zich het prableem van het bewaren van
het delicate evenwicht tussen participatie en onafhankelijkheid. Extremen getuigen in
deze materie van een verkeerde taakopvatting. Een auditor die zijn onafhankelijkheid
prijs geeft door zich te sterk in het ontwikkelingspraces te integreren, verzwakt het
contralegeheel, daar hij zijn eigen werk niet kan contraleren. Een auditor die, in naam
van een absolute onafhankelijkheid, geen enkele ral in de systeemontwikkelingslevenscyclus
wenst te vervullen, stelt de te contraleren organisatie bloot aan onredelijke
risico's en beraoft haar van een aantal kansen. Deze taakopvatting heeft uiteraard
ook gevolgen voor de relatie tussen de interne auditor en de bedrijfsrevisor.
Hoewel de ral van de auditor in de systeemontwikkeling reeds ter discussie stond van
bij het prille begin van de administratieve mechanisering en later van de automatisering,
is er ook nu nog geen echte consensus bereikt. In deze bijdrage wordt eerst het
belang geschetst van systeemontwikkelingscontrales, om deze daarna schematisch te
beschrijven. Vervolgens wordt in een korte historische schets ingegaan op de evolutie
van de ral van de auditor bij de systeemontwikkeling en het onafhankelijkheidsprableem.
Daarna onderzoeken wij de invloed van de verruimde visie m.b.t. het kwaliteitsstreven
op de IT-audit. Wij sluiten af met enkele gedachten over de relatie tussen
IT-auditor en bedrijfsrevisor.
2. Het belang van systeemontwikkelingscontroles
2. 1. Risicofactoren
Bij de systeemontwikkeling treden nog steeds grate prablemen op. Florijn (1992) verwoordt
het zelfs als volgt: «Bij de automatisering is vaak sprake van aanzienlijke kapitaalvernietiging.»
Er bestaat een wijd verspreid gevoel dat de sterk gestegen automatiseringsbudgetten
een onvoldoend rendement hebben. De ontwikkeling van nieuwe
informatiesystemen levert al te vaak ontgoochelende resultaten op: onvoldoende
functionaliteit, het verkeerde systeem, foutieve informatie, onderbrekingen, nietfraudebestendig,.
te duur, te laat...
(1) De functiebenaming is in de loop van de tijd nogal geevolueerd. Oorspronkelijk sprak men van een Automatic
Data Processing-auditor (ADP-auditor), daarna van Electronic Data Processing-auditor (EDPauditor)
en Information Systems-auditor (IS-auditor). Tegenwoordig maakt de term Information
Technology-auditor (IT-auditor) opgeld. De termen worden doorgaans als synomiemen gebruikt.
262