LIBER AMICORUM - IBR

40-JARIG BESTAAN I.B.R.
Participatie van de betrokken partijen en een duidelijke synchronisatie met het ondernemingsplan
zijn belangrijk. Het senior management moet zijn goedkeuring geven
aan de selectie. M.b.t. de haalbaarheidsstudie is het nodig dat gebruikersmanagement
en IT-management hun goedkeuring geven voordat die resultaten aan de goedkeuring
door het senior management worden voorgelegd.
Naast globale plannen en kosten/batenanalyses levert deze fase in het algemeen ook
activiteitenprofielen (welke functie is verantwoordelijk voor wat) op. Activiteitenprofielen
die vanuit intern controlestandpunt incompatibel zijn door vermenging van de
aspecten beschikken, bewaren, registreren, uitvoeren en controleren of de plaatsing
van een volledig transactietraject onder de bevoegdheid van een functionaris, kunnen
hier betrekkelijk eenvoudig warden geTdentificeerd. Evalueren van het interne controlesysteem
behoort tot de opdracht van de interne audit afdeling. Aan het ontwikkelen
van nieuwe informatiesystemen kan een herverdeling van verantwoordelijkheden
worden gekoppeld waarbij controletechnisch onverenigbare taken worden
vermeden.
c) Analyse
Gedurende de analysefase worden de vereisten van de verschillende betrokken partijen
(eindgebruikers, management, automatiseringsmedewerkers en auditors) conceptueel
bepaald en in een eerste ontwerp vastgelegd. De minimum controlestandaard
(ClCA, 1986) is erop gericht te beschikken over procedures die ervoor zorgen dat het
informatiesysteem in ontwikkeling in overeenstemming is met de vereisten van de
gebruikers. Naast participatie valt hier het belang van een goede vastlegging van de
specificaties aan te stippen. Dit punt wordt verder uitgewerkt in relatie met het begrip
kwaliteit.
d) Ontwerp
De vereisten worden vertaald in een blauwdruk van het nieuwe informatiesysteem.
Vereisten op het vlak van toegangscontrole, integriteitscontrole en controleerbaarheid
dienen nu gedetailleerd te zijn gekend. Deze fase heeft een hoog controlebelang
daar de toepassing van de geldende algemene beveiligings-, controle- en controleerbaarheidsrichtlijnen
hier wordt geconcretiseerd terwijl men zich toch nog steeds op
ontwerp-niveau bevindt. In dit stadium kan de auditor als deskundige in de interne
controle een uiterst produktieve inbreng doen (Mercken, 1987).
Het ontwerp moet uiteraard ook rekening houden met de technische mogelijkheden.
Het resultaat van deze fa se is een automatiseringsmodel dat in de volgende fase concreet
kan worden gebouwd. In de ClCA-studie wordt deze fase tezamen met de
bouwfase behandeld.
267