Onderzoek

Advies

Onderwijs

Contact

Prof. dr. Egon Berghout EMITA CISA

IT Control Audit

Bij een ‘IT Control Audit’ wordt geanalyseerd in welke mate een organisatie in staat is om de informatiefunctie te sturen en te beheersen. Er wordt geprobeerd om met beperkte middelen, zoveel mogelijk controle te bewerkstelligen. Drie thema’s staan centraal:

• Het beheersen van IT-gerelateerde risico’s.

• Het optimaliseren van ‘IT resources’: vaststellen wat de efficiëntie is van mensen en middelen.

• Het optimaliseren van ‘IT benefits’: vaststellen waar en hoe IT het beste kan worden ingezet.

IT Control moet altijd worden gerelateerd aan de strategische randvoorwaarden van de onderneming. Het is even belangrijk om vast te stellen wat u niet gaat beheersen, als wat u wel gaat beheersen. Er bestaat dan ook geen standaard oplossing voor IT Control-vraagstukken. Wel is er inmiddels van veel methoden bekend, dat zij vaak beter werken dan andere methoden.

Een audit resulteert altijd in een oordeel over de mate van IT Control in een organisatie.