LIBER AMICORUM - IBR

5. De relatie tU5sen IT-audit en externe controle
40-JARIG BESTAAN I.B.R.
Het belang van de interne auditfunctie voor de bedrijfsrevisor situeert zich op het vlak
van de interne controlestructuur (Wittemans, 1990, p. 16), waarvan de IT-auditor
deel uitmaakt. Dit belang neemt toe in de mate dat de IT-auditor meer aandacht besteedt
aan de studie en evaluatie van interne controles die een rechtstreekse invloed
hebben op de betrouwbaarheid van de financiele staten. Het testen van het systeem
van interne controle zou dan in principe aanzienlijk gereduceerd kunnen worden met
een belangrijke kostenreductie tot gevolg. Om te kunnen steunen op bepaalde door
de IT-auditor verrichte werkzaamheden moet echter aan twee voorwaarden voldaan
zijn. Ten eerste moet de bedrijfsrevisor zich kunnen vergewissen van de deskundigheid,
de onafhankelijkheid en de professionele zorg van de IT-auditor. Ten tweede is
het nodig de IT-auditwerkzaamheden waarvan de bedrijfsrevisor wenst gebruik te
maken te evalueren (Wittemans, 1990). Concreet houdt dat een onderzoek in van de
werkdocumenten en van de IT-auditwerkzaamheden. Ook confraternele controle kan
een nuttige input leveren (Cooper, 1990, p. 87).
6. Besluit
De interne auditor in het algemeen en de IT-auditor in het bijzonder dienen betrokken
te zijn bij de ontwikkeling van nieuwe systemen. Een afwachtende houding aannemen
om nadien de ontwikkelde systemen in alle onafhankelijkheid te kunnen beoordel
en is niet te verdedigen. Bij geavanceerde systemen is het gevaar groot dat nietparticipatie
zal leiden tot onherstelbare gebreken op het vlak van betrouwbaarheid,
beveiliging en controleerbaarheid. Toch moet de auditor zijn onafhankelijkheid zo
goed mogelijk bewaren. Een bijzonder aandachtspunt is het vrijwaren van de belangen
van de betrokken partijen. Systeemspecificaties mogen niet gebruikt worden als
alibi om minderwaardige systemen af te leveren. De IT-auditor moet erop toezien dat
een correcte definitie van kwaliteit wordt gehanteerd.
275