Overzicht
Elk jaar besteden organisaties veel te veel moeite en geld aan routinematige taken die de prestaties belemmeren. Gemiddeld gebruiken organisaties slechts ongeveer 5% van hun totale middelen voor het uitvoeren van de kritieke functie van het beoordelen van IT-toepassingen, -gegevens en -servers. Programma’s binnen bedrijfseenheden zoals sales force automation, financiën, en andere, zien ongeveer 10% van hun totale kosten aan deze routinematige taken. Het grootschalige gebruik van automatisering is snel overgegaan in afhankelijkheid van mensen voor het vervullen van kritieke functies. Dit verandert snel naarmate bedrijven hun strategie in de loop van de tijd verschuiven van bedrijfseigen eenheden naar integratie met externe verkopersrelaties. Velen zien het sluiten van deze “virtuele” lijnen als een sleutel tot de autonomie van bedrijfseenheden.
De rol van IT-audit bestaat er grotendeels in de IT-infrastructuur te evalueren en risico’s, Trojaanse paarden en andere zaken die de algemene veiligheid van de organisatie kunnen bedreigen, te identificeren. Van daaruit tracht de audit de algemene veiligheid te verbeteren door de uitvoering van controles en nog veel meer.
Waarom hebben we IT-auditing nodig?
Vaak, zelfs de meest waardige business units en organisaties zullen IT-auditors aanwijzen als het aanspreekpunt voor al hun IT-behoeften. Hoewel dit vaak waar is, is het van essentieel belang te begrijpen dat IT-auditors van toepassing zijn op een breed spectrum van kwesties, geen traditionele redders zijn, en niet op het hoofdkantoor van de onderneming hoeven te verblijven. In feite kan een IT-auditor vanuit het kantoor van de klant werken en zijn bevindingen en aanbevelingen aan de moederorganisatie voorleggen. Er zijn verschillende redenen waarom IT auditors zoveel verzoeken om diensten krijgen, en deze worden hieronder samengevat.
Om te beginnen is informatietechnologie een “enabler”. IT is een noodzakelijke enabler van bedrijfseenheden en natuurlijk van degenen die er binnen de organisatie gebruik van maken. Omdat informatie zo belangrijk is in een bedrijfseenheid, beoordelen IT-auditors de datacentra, de gegevens en de computeractiviteiten. Zij beoordelen de informatietechnologie, die bestaat uit zowel “informatiemiddelen” als “informatiebehoeften”.
Een andere reden voor de populariteit van IT-auditors is het simpele feit dat IT-producten en -oplossingen het werk van bedrijfseenheden vergemakkelijken. Bedrijfseenheden zijn voor hun dagelijkse werkzaamheden afhankelijk van de informatietechnologie. IT-auditors controleren normaliter de beveiliging en organiseren de gerelateerde gegevens op een efficiënte manier.
Er zijn twee hoofdtypen IT-auditors:
– Applicatieaudits- Gegevens- en middelenbeheer
Veel organisaties hebben behoefte aan de diensten van een IT-auditor, maar beschikken doorgaans niet over de specifieke vaardigheden die vereist zijn voor technische of applicatie-audits. Voor dergelijke eenheden zijn er verschillende onderling samenhangende taken, zoals die van risicobeheer, operationele controle en kaderontwikkeling.
Door deze vele taken kunnen IT-auditors betrokken raken bij een groot aantal projecten. Hoewel het voor deze resources belangrijk is om zoveel mogelijk tijd aan elk project te besteden, kunnen zij baat hebben bij een strategie waarbij gebruik wordt gemaakt van de diensten van een IT-audit. Met deze strategie kunnen zij bestaande technologieën selecteren en beheren om zwakke punten in de beveiliging te corrigeren, de kosten te verlagen en de algemene prestaties te verbeteren.
Opleiding en kwalificaties
IT-auditors moeten worden opgeleid in zowel technologie als bedrijfsmodellen. Een certificaat in Informatiesystemen en gangbare bedrijfsdisciplines is de minimale kwalificatie voor een positie in dit beroep. Om gecertificeerd te worden, moeten IT-auditors de door de National Association of Auditors Accreditation Program (NAASP) goedgekeurde cursus volgen. Zij moeten ook naar behoren zijn opgeleid in ontwerp en engineering van IT-middelen. Bovendien moeten zij naar behoren geaccrediteerd zijn in DSSL en RAS en voldoen aan de behoefte van de auditors.
Voor opleidings- en kwalificatie-informatie over de graden van IT-auditors, ga naar:http://www.aacf.org/top_ten_certifications/iaa_auditors_ Graden
Hoewel auditors al bestaan sinds het begin van de controle, hebben zij een belangrijke rol gespeeld in de groei van de handel en natuurlijk in de controle van het geld van de mensen. Door hun opleiding hebben IT-auditors de verantwoordelijkheid om de effecten van de financiële regelgeving te bestuderen en compliance-zaken af te handelen. Daarnaast zijn zij ook opgeleid om met IT-beveiliging om te gaan.
Dit betekent dat IT-auditors zich bewust moeten zijn van beveiligingsrisico’s en in staat moeten zijn om zakelijke en juridische kwesties rond gegevensbescherming te bespreken. Om hun taken te kunnen uitvoeren, moeten zij even bedreven zijn in zowel technische als zakelijke vaardigheden.
IT-auditors beginnen gewoonlijk met het beoordelen van de middelen van de organisatie en het identificeren van bestaande uitdagingen. Vervolgens beoordelen zij de structuur van het bedrijf als geheel. Dit betekent dat zij de organisatie van begin tot eind moeten bekijken om de vraagzijde te identificeren die de vereiste middelen zal opleveren. Zij zullen ook de organisaties moeten identificeren die overtollige middelen hebben die moeten worden gericht op waar zij zullen worden geheralloceerd.
Auditors zullen er altijd naar streven dat zij elk aspect van een organisatie, bedrijf of onderneming begrijpen, zodat zij gefundeerde en weloverwogen meningen kunnen geven. Dit betekent dat zij de mensen begrijpen, wat belangrijk is en hoe mensen tegen dingen aankijken. Zij moeten aanvoelen wat de behoeften van de organisatie zijn;
