Administratie Organisatie en Interne Beheersing ... - Scripties UMCG

Via de Zis-systeemdelen 1 t/m 100 worden de verrichtingen rechtreeks in het TOREN
invoerbestand Thesaurus 504 weggeschreven. Bij deze invoer kan gebruik worden
gemaakt van voortellingen en een overzicht waarop staat vermeld wat er is ingevoerd.
De indruk bestaat, dat van dit controlemiddel weinig gebruik wordt gemaakt.
De systeemdelen > 100 zoals o.a. X-care, Bite en MUSE zijn via een zogenaamde HL7koppeling
gekoppeld aan TOREN. Dit geldt echter niet voor de ZIS-systeemdelen 214
LABZIS en 215 BACZIS. Via deze systemen worden de verrichtingen ook rechtstreeks
weggeschreven in het TOREN invoerbestand Thesaurus 504.
4. Normenkader
4.1. Opzet AO/IC rondom TOREN
4.1.1. Verantwoordelijkheden
De verantwoordelijkheden zijn vastgelegd en bij iedereen bekend.
4.1.2. Bestandsbeheer
De opzet van de AO/IC is vastgelegd.
4.1.3. Gegevensinvoer
a) De opzet van de AO/IC is vastgelegd.
b) Er is een planning aanwezig wanneer de gegevens moeten zijn ingevoerd.
c) Er moeten maatregelen zijn getroffen waarmee de betrouwbaarheid van de invoer
is gewaarborgd.
4.1.4. Verwerkingsproces
a) De opzet van de AO/IC is vastgelegd.
b) De betrouwbaarheid van de verwerking is gewaarborgd.
4.1.5. Gegevensuitvoer
a) De opzet van de AO/IC is vastgelegd.
b) De betrouwbaarheid van de te factureren posten is gewaarborgd.
c) De geboekte gegevens in het grootboek (omzet en opboeking debiteuren) sluit
zichtbaar aan met de gefactureerde omzet.
d) De lijsten worden na beoordeling geparafeerd /gestempeld en gearchiveerd.
4.2 Autorisaties
De minimale eisen ten aanzien van de inrichting van de autorisatiestructuur zijn:
a) De autorisatiestructuur van TOREN is ingericht conform het UMCGbevoegdhedenbeleid;
onderdeel van het onderzoek is het vaststellen van dit
beleid (mogelijk vastgelegd, danwel impliciet).
b) Aanvragen en intrekken van autorisaties geschiedt conform vastgestelde
procedures.
c) Periodiek vindt er een controle plaats op de juistheid van de afgegeven
autorisaties.
4.3 Changemanagement
Ten aanzien van het changemanagement ofwel wijzigingsbeheer dient het volgende te
zijn geregeld:
a) De wijzigingsprocedure is formeel vastgelegd.
b) Nieuwe versies worden uitgebreid getest voordat deze in productie worden
genomen.
c) Wijzigingen worden alleen doorgevoerd na goedkeuring van de afdeling
Functioneel- en gegevensbeheer.
d) Alle relevante gegevens en documenten worden gedocumenteerd.
118