Summary
Samenvatting IT Audit
- Course
- Institution
- Book
Samenvatting volgens de richtlijnen van NHL Leeuwarden. Met alle begrippen stapsgewijs op een rij. Geen hele verhalen, kort en bondig , opsommend omschreven.
[Show more]
Connected book
Book Title:
Author(s):
- Edition:
- ISBN:
- Edition:
5 reviews
By: stendejong • 5 year ago
By: guidonieuwenhuizen • 5 year ago
By: lourenvangarderen • 5 year ago
By: timgeilenkirchen • 7 year ago
By: linda_de_groot1 • 8 year ago
Seller
Follow
Eleonora
Reviews received
Content preview
IT AuditPP Week 1 en 2
4.1 welke belanghebbenden bij it-audit zijn er? Alle gebruikers van
informatietechnologie en al degenen die daarvan afhankelijk zijn.
4.2.2 onderscheid in twee soorten criteria:
- Jure – of de-factostandaard. Algemeen aanvaarde criteria op grond van
wet- en regelgeving.
- Criteria ontwikkeld voor specifieke opdrachtssituaties.
voorbeelden van criteria:
- Wet- en regelgeving, zoals privacywetgeving en op gebied van corporate
governance.
- ISO-standaarden (softwarekwaliteit) (code voor informatiebeveiliging)
- Contractvoorwaarden (denk aan SLA’s)
- Best practices (interne beheersmaatregel voor software ontwikkeling
o PRINCE2: voor de beheersing van IT-projecten!
- Ontwerpspecificaties van een informatiesysteem
- Industriestandaarden als van VISA voor beveiliging, betalingstransacties
- Benchmarkgegevens
4.2.3 pag. 86; aantal adviesopdrachten kunnen noemen (3 stuks); weten wat
het advies/hulp kan zijn bij
- Implementatie
o Uitvoering brengen van een actieplan.
- due diligence
o IT-auditor wordt ingeschakeld bij fusie- en overnametrajecten om
onderzoek te verrichten naar de IT-aspecten
- Ondersteuning
o Is meestal in vorm van detachering, levert de IT-auditor capaciteit
en deskundigheid
- leveren van product (van de laatste 2 voorbeelden kunnen noemen)
o bijv. beveiligingsbeleid
o procedurehandboek
o calamiteitenplan
4.5
Outsourcing: computerverwerking aan een externe serviceorganisatie
overdragen
Belangrijkste vraagstukken bij uitbesteding ICT-diensten:
1. Welke leverancier heeft de beste prijs-kwaliteitsverhouding?
2. Hoe moeten de uitbestede en interne dienstverlening worden ontvlecht?
3. Hoe kan de uitbestedende organisatie er zeker van zijn dat de leverancier
zich aan de afspraken houdt?
Op welke wijze kan een IT-auditor helpen bij een outsourcingvraagstuk?
Adviesrol: helpen bij uitbestedingsbeslissing, selectie van de leverancier,
opstellen van uitbestedingsvoorwaarden, inrichting van nieuwe
beheersingsprocessen, fall-back en uitwijkscenario’s.
4.5.3 Jaarrekeningcontrole; samenwerking accountant en it-auditor
De ontstaansgrond van IT-auditing is door ondersteuning in de
jaarrekeningcontrole.
, De samenwerking tussen de accountant en de IT-auditor is niet expliciet
geregeld, geen richtlijnen.
Daarom niet duidelijk voor de Auditor welke criteria, er aan zit voor de
jaarrekening.
Het onderzoek heeft vooral betrekking op de beheersingsmaatregelen en niet op
het bestaan en de werking, rond de applicatie.
Wat is IT audit: Het beoordelen van de IT (niet controleren)
(onderzoek/conclusie)
- Betrouwbaarheid (Relevant, vergelijkbaarheid, integer, vertrouwelijkheid)
- Continuïteit
- Efficiency (Zo goedkoop mogelijk is, en zoveel mogelijk oplevert. Gericht
op de IT)
- Effectiviteit (It ten dienste van de bedrijfsdoelstellingen)
Jaarrekening controle, gebeurt eerst door een IT-auditor (interim controle) om te
checken of het goed gekeurd zal worden door de accountant aan het einde van
het jaar.
Werkwijze in beoordeling IT- in 3-fasen
Opzet = een plan, alle documenten waarin staat hoe je het geregeld wilt hebben.
Bijv. AO handboek
Bestaan = Invoeren van het plan, is het bekend en werkt iedereen er mee.
Werking= Hoe verlopen de dingen, wat gaat er goed, wat gaat er fout. Hoe werkt
het systeem?
Een niet geteste back-up is GEEN back-up
Soorten controls:
- User controls: Uitgevoerd door mensen. Door de User.
- Application controle: Door het systeem, is ook veel goedkoper, minder
man krachten nodig.
- General IT controle: Algemene automatiseringsmaatregel.
o procedures (beveiliging, beheer)
o systeemontwikkeling
o software
o hardware
o it personeel
Methoden van onderzoek:
- Accountant, Jaarrekening controle - interviews, met de belangrijkste
personen (sleutelpers)
- Bewijsmateriaal: Accountant, Controller niet. De logboeken van het
bewijsmateriaal wel voor controller interessant.
- Enquêtes – alleen door IT auditor. Bij grote automatiseringsproblemen en
willen van iedereen de mening
- Eigen waarneming – rond kijken.
- Testen en meten It auditor, niet ac en controller.
5.2
Goed doornemen en grote lijnen begrijpen en onthouden: De accountant moest
de controle van de jaarrekening doen, en hiervoor werden steeds vaker
auditsoftware toegepast. Deze accountants specialiseerde en verdiepte zich op
The benefits of buying summaries with Stuvia:
Guaranteed quality through customer reviews
Stuvia customers have reviewed more than 700,000 summaries. This how you know that you are buying the best documents.
Quick and easy check-out
You can quickly pay through credit card or Stuvia-credit for the summaries. There is no membership needed.
Focus on what matters
Your fellow students write the study notes themselves, which is why the documents are always reliable and up-to-date. This ensures you quickly get to the core!
Frequently asked questions
What do I get when I buy this document?
You get a PDF, available immediately after your purchase. The purchased document is accessible anytime, anywhere and indefinitely through your profile.
Satisfaction guarantee: how does it work?
Our satisfaction guarantee ensures that you always find a study document that suits you well. You fill out a form, and our customer service team takes care of the rest.
Who am I buying these notes from?
Stuvia is a marketplace, so you are not buying this document from us, but from seller Eleonora. Stuvia facilitates payment to the seller.
Will I be stuck with a subscription?
No, you only buy these notes for $4.80. You're not tied to anything after your purchase.
Can Stuvia be trusted?
4.6 stars on Google & Trustpilot (+1000 reviews)
56326 documents were sold in the last 30 days
Founded in 2010, the go-to place to buy study notes for 14 years now