LIBER AMICORUM - IBR

40· ANNIVERSAIRE I.R.E.
de betrouwbaarheid (continu"iteit, juistheid van de verwerking e.d.m.)
van de computertoepassing is bijzonder hoog.
Immers gezien het gebruik van de informatica, zoals onder het vorige punt beschreven
(de verschillende informatieniveaus, de ondersteuning van de strategie, de benadering
als (SF ... ) heeft dit tot gevolg dat het management alles in het werk zal stellen
(ondermeer door te investeren in de ontwikkeling en/of de aankoop van software die
terzake de hoogste waarborgen biedt) om een maximale performantie en betrouwbaarheid
te realiseren. Immers risico-analyses en de evaluatie van de kosten van nietkwaliteit
kunnen door beleidsverantwoordelijken niet naast zich gelegd worden.
Dit aspect slaat niet enkel op de applicatiesoftware maar eveneens op de systeemsoftware.
Leveranciers bouwen meer en meer beveiligingen in en leveren bijkomende
tools waarvan de informatici (mede onder invloed van de interne en de externe audit)
gebruik zullen maken en waarvoor - eindelijk - de nodige middelen zullen ter beschikking
gesteld worden.
beheersing van bedrijfsprocessen
Zoals reeds gesteld zijn de informaticatoepassingen niet meer beperkt tot het operationele
niveau. Met de transactiegegevens worden rapporteringen gemaakt die
bestemd zijn voor hogere niveaus. Een belangrijk punt op het vlak van de interne controle
is dat daar gewerkt wordt met synthetische gegevens (weliswaar met een zgn.
pull-down systeem voor het bekomen van analytische gegevens) en dat modellen
worden gebruikt waarin relaties worden gelegd tussen verschillende functionele
gebieden binnen de organisatie (orderverwerking, produktieplanning en -uitvoering,
materiaalverbruik, facturatie, klantenopvolging enz.). Door het analyseren van de
goederen- (diensten) en de geldkringloop, met het oog op het nemen van beleidsbeslissingen,
wordt de interne controle op een nooit gekende wijze versterkt (totaal-,
verbands- en analytische gegevens).
Op het hogere (hoogste) niveau wordt de uitvoering vergeleken met de budgetten,
managers bestuderen de rapporten met betrekking tot de uitvoering en de afwijkingen
of uitzonderingen en dit binnen een kort tijdsinterval. Hierdoor is het nagenoeg
onmogelijk dat fouten of onregelmatigheden van enige omvang niet snel aan het Iicht
zullen komen.
organisatie van de automatisering
In complexe omgevingen is het uitgesloten dat er geen organisatie van de computerafdeling
zou zijn waarin alle reeds lang in de Iiteratuur beschreven functiescheidingen,
eisen ten aanzien van de ontwikkelingsmethodologie, algemene en toepassingscontroles
e.d.m. zouden toegepast worden.
Tevens zal er een logging gebeuren van alle activiteiten die door iedereen worden verricht.
Waar informatica effectief als een (SF wordt beschouwd zal het topmanagement
zelf een toezicht uitoefenen op de organisatie van de computerafdeling en dit
zowel op de effectiviteit als de efficiency.
286