IT-auditing afbakenen in het kader van de jaarrekeningcontrole

Abstract

In dit artikel gaan wij in op de wijze waarop de accountant en IT-auditor gezamenlijk verantwoord invulling kunnen geven aan de jaarrekeningcontrole in een complexe IT-omgeving. Hierbij staat de selectie van general IT-controls centraal en wordt specifiek voor dit onderwerp een methodiek aangereikt om de selectie te onderbouwen en inzichtelijk te maken. Vanuit de praktijk merken wij dat er onduidelijkheid bestaat over de general IT-controls die jaarlijks dienen te worden onderzocht. Wij hebben daarom aan de hand van een concreet praktijkvoorbeeld een methode uitgewerkt op basis waarvan een gefundeerde selectie van te onderzoeken general IT-controls tot stand komt. Het inzicht in de onderbouwing van deze selectie krijgt vanuit klanten vaktechnisch oogpunt steeds meer belang. De door ons uitgewerkte methode is direct toepasbaar in andere organisaties.

De betekenis van IT-auditing voor risicobeheersing en IT-governance

“…Dit artikel probeert oplossingen aan te reiken voor de bovenstaande vraagstukken. Een eerder artikel ( Van Bommel en Van Goor, 2004) beschrijft een methode voor de IT-auditor om met de accountant te komen tot een analyse van de te beoordelen General ITcontrols in het kader van de controle van de jaarrekening. Een vervolg hierop beschrijft op basis van een concreet praktijkvoorbeeld de uitwerking van de methode waarmee accountant én IT-auditor het onderzoek naar General IT-controls onderbouwen ( Van Bommel en Van Goor, 2005).…”

“…Een eerder artikel ( Van Bommel en Van Goor, 2004) beschrijft een methode voor de IT-auditor om met de accountant te komen tot een analyse van de te beoordelen General ITcontrols in het kader van de controle van de jaarrekening. Een vervolg hierop beschrijft op basis van een concreet praktijkvoorbeeld de uitwerking van de methode waarmee accountant én IT-auditor het onderzoek naar General IT-controls onderbouwen ( Van Bommel en Van Goor, 2005). In aansluiting hierop beschrijft een derde artikel op welke wijze een eff ectieve vertaalslag kan worden gemaakt om de impact van IT-controlebevindingen op de jaarrekeningcontrole voor de accountant te bepalen ( Van Bommel, Van Goor, Peek en Winterink, 2006).…”

COBIT: Opkomst, ondergang en opleving van een raamwerk voor informatiebeheersing

“…De acceptatiegraad van COBIT lijkt hiermee beperkter dan bijvoorbeeld die van de Code voor Informatiebeveiliging ofwel ISO/IEC 17799, die rond de 20% bedraagt (KPMG, 2002). In Nederland gebruikt een aantal grote ondernemingen en instel-lingen COBIT voor het structureren van interne auditwerkzaamheden; voorbeelden zijn PGGM ( Van Bommel en Van Goor, 2004) en UWV ( Van Staveren, 2002). Andere ondernemingen gebruiken COBIT als basis voor het inrichten van het stelsel van informatiebeheersingsmaatregelen dat tegenwoordig ook wel met de term IT-governance wordt aangeduid.…”