LIBER AMICORUM - IBR

40· ANNIVERSAIRE I.R.E.
2.4. Auditbekommernissen in de verschillende fasen
van de systeemontwikkelingslevenscyclus
a) Systeemplanning
Systeemplanning heeft in de eerste plaats te maken met het opstellen van een strategisch
informatieplan in uitvoering van een globaal informatiebeleid. Daarbij wordt
gestreefd naar het duidelijk op elkaar afstemmen van de bedrijfsstrategie en de ITstrategie,
rekening houdende met de missie en de kritische succesfactoren. In het
kader daarvan is ook het uitvoeren van het objectonderzoek, leidende tot de opstelling
van een conceptueel gegevensmodel en een procesmodel van de organisatie, te
situeren. Het onderzoek van het objectsysteem (het bedrijf, de realiteit waarvan/waarvoor
een automatiseringsinspanning gebeurt) heeft als doel aard en omvang van de
te automatiseren deelsystemen af te lijnen, aan die deelsystemen een prioriteit toe te
kennen en aan te geven hoe men van de huidige naar de gewenste situatie wil evolueren.
Uitgangspunt zijn de fundamentele bedrijfsprocessen, over de grenzen van organisatorische
indelingen en de daarrond gebouwde applicatiesystemen heen. Bedrijfsprocessen
worden ondersteund door, en communiceren via, informatie-elementen.
Bedrijfsprocessen die beroep doen op veel gemeenschappelijke gegevens kunnen
worden samengenomen in deelsystemen waarvoor een informatiesysteem zal worden
ontwikkeld. Doordat men zoals bij «transaction flow auditing» uitgaat van fundamentele
bedrijfsprocessen opent dat nieuwe perspectieven voor de samenwerking
tussen de systeemontwikkelingsafdeling en de interne auditor. De diepgang van de
objectanalyse en vooral van de daarop volgende functionele decompositie levert interessant
materiaal op voor een evaluatie van de bestaande toestand van het interne
controle systeem (Mercken, 1989).
In het CICA-rapport wordt deze stap niet besproken, daar men enkel de SOL bespreekt.
b) Initiatie
Dit is de eerste fa se van de SOL, waarbij de overgang van het globale informatieplan
naar een concreet projectplan wordt gemaakt. De bedrijfsprocessen uit de vorige fase
worden nu verder geanalyseerd om de te ontwikkelen informatiesystemen te identificeren.
Andere activiteiten zijn het ondernemen van een haalbaarheidsstudie en het
opstellen van een projectplan. De belangrijkste vraag is hier: welke nieuwe systemen
moeten worden ontwikkeld? De controledoelstelling is ervoor te zorgen dat de geselecteerde
systemen in overeenstemming zijn met de behoeften van de onderneming.
De minimum controlestandaarden zijn (ClCA, 1986):
- de beslissing moet in overeenstemming zijn met de doelstellingen en politieken
van de onderneming;
- er moeten procedures bestaan om de kosten en baten te bepalen.
266