LIBER AMICORUM - IBR

40' ANNIVERSAIRE I.R.E.
op autorisatieprocedures, logging, foutmeldingen, privileges, aanpassing van logische
tabellen, data integriteit lees- en schrijfbevoegdheden e.d.m. Voor de audit is het
belangrijk te weten of deze voorzieningen effectief worden gebruikt en of ze op een
goede manier worden toegepast (goede; vanuit het standpunt van de interne
controle).
de efficiency analyse laat toe een beheer van de opslag uit te voeren.
Voor grote systemen is reeds software beschikbaar waarmede geregeld efficiency
analyses worden gemaakt (bv. disk storage). Deze analyses zullen ook helpen om
onregelmatigheden aan het licht te brengen. .
de automatische ketting van transacties neemt toe.
In on-line real-time systemen zal een invoer (die ook automatisch kan gebeuren, bv.
bij P.O.S) aanleiding geben tot een hele reeks van toepassingen zonder menselijke
tussenkomst. De kans op fouten en manipulaties ligt hierbij duidelijk lager dan bij
andere systemen. Wel zullen periodiek diverse tussen-bestanden vernietigd worden
wat wel een audit in de loop van het jaar noodzakelijk maakt. Een positief punt is dat
in dergelijke systemen gebruik wordt gemaakt van controlebestanden waarin diverse
gegevens, onder vorm van totalen worden opgeslagen (bv. aantal ingevoerde orders,
aantal orderlijnen, uitgevoerde orderlijnen, verworpen orders, gefactureerde orderlijnen
e.d.m.). Dit controlebestand is voor de gebruiker niet toegankelijk en kan zelfs op
een WORM worden bijgehouden
het contingency plan in al zijn aspecten
is een belangrijke organisatorische aange/egenheid.
Wanneer de informatica van strategisch belang is zal een volledige procedure voor het
geval er iets misloopt (ernstige defecten, brand ... ) ontwikkeld worden. Opdat dit
foutloos zal kunnen functioneren zullen additionele interne controles worden
voorzien.
3. De externe controle
Het besluit uit het vorig punt ligt voor de hand: de interne controle neemt een andere
dimensie aan en zal een heel stuk steviger zijn dan in de «traditionele» automatiseringen.
Ook de benadering door de externe auditor zal erg verschillend zijn. Nieuwe
mogelijkheden dienen zich aan.
Vooraf weze nog een techniek in herinnering gebracht die de externe controle komt
ondersteunen nl. de «value for money auditing» (VFM-audit) is reeds lang bekend en
werd zowel in ondernemingen als bij de overheid succesvol toegepast om te evalueren
of de doelstellingen van de organisatie worden bereikt met de inzet van middelen
op de meest economische wijze.
288