LIBER AMICORUM - IBR

40· ANN/VERSA/RE I.R.E.
e) Bouw
Gedurende deze fase wordt het nieuwe systeem gebouwd. De programma's worden
ontworpen, gecodeerd en getest; de data bases gecreeerd en getest; het geheel geassembleerd
en getest op diverse manieren (verschillende doelstellingen, verschillende
groepen: b.v. testen door de systeembouwers, door gebruikers, door auditors, door
kwaliteitsborgingsfuncties, enz.).
Deze fase is sterk technisch bepaald. Voor de auditor komt het erop aan bij de afloop
van deze fase vast te kunnen stellen of de door hem beoordeelde modelmatige controles
uit de vorige fase op de juiste wijze werden uitgevoerd. Gezien het technische
karakter van deze fase is het aangewezen te beschikken over duidelijke implementatiestandaarden,
waaraan door de automatiseringsafdeling strikt de hand wordt
gehouden.
De toetsing door de auditor zal dus enerzijds gebaseerd zijn op het vaststellen van de
mate waarin de EDP-afdeling beschikt over, en zich houdt aan, de betreffende standaarden,
en anderzijds uit het testen van de eerder opgestelde regels.
In de ClCA-studie gelden voor de ontwerp- en bouwfase twee minimum controlestandaarden:
- de beschikbaarheid van procedures die erop gericht zijn te verzekeren dat de ontwikkelde
systemen in overeenstemming met de gebruikersvereisten zijn;
- het adequaat uittesten van programma's en systemen.
3. Onafhankelijkheid: historische evolutie
De auditor heeft van bij het allereerste begin de aandacht gevestigd op de controleaspecten
van de automatisering van de gegevensverwerking.
Reeds tijdens de ponskaartmechanisatie-periode werden verscheidene studies aan het
probleem gewijd. Een van de oudste referenties die wij konden vinden is een bijdrage
van CA. Blazer (1928) over het gebruik van mechanische hulpmiddelen in de administratie
en de invloed daarvan op de controle. In een studierapport van « The Institute
of Chartered Accountants in England and Wales» (1949) komt de rol van de auditor
bij de systeemontwikkeling reeds uitgebreid aan bod. De principes die in dit rapport in
verband met gemechaniseerde boekhouding en audit worden vooropgesteld ogen
ook nu nog verrassend actueel, zoals uit de onderstaande samenvatting moge blijken.
Volgens dat rapport is de auditor op een dubbele manier betrokken bij de systeemontwikkeling:
enerzijds via advies bij opzet en werking van het gemechaniseerd systeem,
anderzijds via zijn bekommernis het systeem zelfstandig te kunnen blijven controleren.
De aanbevelingen van het «Institute» zijn tot drie grote punten te herleiden:
268