Administratie Organisatie en Interne Beheersing ... - Scripties UMCG

Bijlage 17 Auditverslag
Aan: drs. H.A. Snapper RA RC, directeur Financiën & Control
Cc.: mevrouw A. Weewer, hoofd Functioneel & Gegevensbeheer
drs. R.G. van Panhuis RA, hoofd Administraties
drs. H.B. Noordhoff, hoofd ICT-beheer
drs. G. Knol, manager bedrijfsvoering Thoraxcentrum
mevrouw J. Huisman, 1 e medewerker A&I sector A
R. Faber, sectiehoofd Medische Microbiologie
Van: F.E. Juk RA, hoofd team Audit
Behandelaar: W. Draatjer, medewerker team Audit
Datum: 9 april 2009
Onderwerp: IT-auditing TOREN
Inleiding
Binnen het UMCG is gestart met de inrichting van de IT-auditfunctie. Om hieraan
invulling te geven is het IT-auditplan 2007-2009 opgesteld. Een onderdeel hiervan is een
IT-auditing op het ZIS-systeemdeel TOREN. In dit verslag zijn onze bevindingen
opgenomen. Het verslag kent de volgende indeling:
1. Reikwijdte
2. Doelstellingen
3. Uitvoering onderzoek
4. Normenkader
5. Bevindingen
6. Samenvatting bevindingen, risico‟s en aanbevelingen
7. Overall-aanbeveling
1. Reikwijdte
Deze audit heeft zich specifiek gericht op de beoordeling van de opzet van de AO/IC 1
rondom het systeemdeel TOREN. Beoordeeld zijn de maatregelen die in opzet de
betrouwbaarheid 2 van de invoer/aanlevering, verwerking en uitvoer van gegevens en de
IT-general controls 3 “autorisaties” en “changemanagement” moeten waarborgen.
Schematisch ziet het proces er als volgt uit.
Invoer primaire
bron
1
Onder de opzet van de AO/IC wordt verstaan de organisatie-opzet, zoals vastgelegd in
procedurebeschrijvingen en handboeken.
2
Met betrouwbaarheid wordt bedoeld de juistheid, volledigheid en tijdigheid van de vastleggingen en
verwerkingen.
3
IT-general controls zijn maatregelen die worden getroffen tbv de beheersing van de geautomatiseerde
informatieverzorging in dit geval rondom TOREN.
Autorisatiestructuur
TOREN-
Verwerking
Changemanagement
TOREN –Uitvoer
116