LIBER AMICORUM - IBR

40-JARIG BESTAAN I.B.R.
wikkelde systeem voldoet aan de behoeften van de entiteit» (systeemrisico) en «zich
ervan verzekeren dat de ontwikkeling van informatiesystemen op een effectieve en
efficiente wijze gebeurt» (projectrisico).
Projectrisico's hebben meer met projectmanagement te maken dan met het ontwikkelde
systeem zelf: slecht bepaalde project reikwijdte, tijds- of kostenoverschrijdingen,
onbevredigde noden van gebruikers of management doordat zij onvoldoende bij
het project werden betrokken.
Systeemrisico's betreffen de eigenlijke gebreken van het ontwikkelde informatiesysteem
(gebreken in functionaliteit, prestatievermogen, onderhoudbaarheid, controleerbaarheid
).
Beide soorten risico's kunnen grotendeels door dezelfde controlemaatregelen worden
beperkt. In het SAC-rapport worden de volgende controles vermeld:
managementparticipatie;
- gebruikersparticipatie;
- participatie van IT-medewerkers;
- systeemontwikkelingsmethodologie;
- systeemontwikkelingsstandaarden;
- project planning instrumenten;
- management rapporteringsprocedures;
- kwaliteitsbeheer;
- audit deelname.
Het belang van participatie kan niet genoeg worden onderlijnd. Belangrijkste oorzaken
voor het mislukken van informatiesystemen zijn immers:
- het informatiesysteem is onvoldoende gericht op de werkelijke behoeften van de
organisatie;
- het informatiesysteem wordt onvoldoende geaccepteerd door de gebruikers, het
management of de automatiseerders.
Acceptatie betekent niet alleen dat de gebruikers het nieuwe systeem niet verwerpen,
maar ook dat ze de doelstellingen van het systeem accepteren en dat ze bereid zijn
het systeem te gebruiken en zich in te zetten om het goed te laten functioneren
(Vogel, 1989).
De auditor zal nagaan of een gepaste systeemontwikkelingsmethodologie en -standaarden
worden voorgeschreven en ook werkelijk gebruikt. Bijzondere aandacht
moet worden geschonken aan de kwaliteit van het projectmanagement, met
prompte rapportering en een goed begrepen rol van de opdrachtgever.
265