Titel: Inleiding EDP-auditing Hfd.

9
Auteur: Jan van Praat, Hans Suerink
Samengevat door: Bas Bonnier
Gecontroleerd door:
Datum: 07 juni 2010

Informatiesystemen en systeemontwikkeling

Informatiesystemen zijn ‘een samenstel van productieprocessen (computerprogramma’s) die

gegevens (de grondstof) via bepaalde regels (algoritmes) eventueel met van (wijziging van)
gegevens die eerder zijn opgeslagen (het gegevensmagazijn ofwel de database) omzetten in
informatie (het eindproduct).

Een computer programma is een logische opvolging van operaties op gegevens die worden
uitgevoerd om ze om te zetten in informatie.

Het raamwerk van systeemontwikkeling ziet er als volgt uit:

Stap 1: Opstellen organisatiebeleid
Stap 2: Opstellen informatiebeleid
Stap 3: Opstellen automatiseringsbeleid
Stap 4: Opstellen automatiseringsplan

Het informatiebeleid geeft weer welke informatie er benodigd is om de organisatorische doelen te

bereiken die neergelegd zijn in het organisatiebeleid.

Het automatiseringsbeleid geeft weer welke informatie digitaal benodigd is om de doelen te

bereiken die neergelegd zijn in het informatiebeleid.

Het automatiseringsplan geeft een overzicht van de ICT-projecten die in de komende periode
gerealiseerd zullen worden.

Bij de beoordeling van de opzet (de structuur en de aansturing van de organisatie van de
systeemontwikkeling) moet gelet worden of er sprake is van functiescheiding. Binnen de
aansturing moet gelet worden op de aanwezigheid van een adequate projectmanagement
structuur zoals bv Prince2.

Bij het beoordelen van het bestaan gaat het erom vast te stellen dat de inrichting overeenkomt
met de inrichting zoals die gepland is en dat de processen zoals die vastgelegd zijn ook worden
nageleefd.

Bij het beoordelen van de werking wordt gebruik gemaakt van de vastleggingen die zijn gedaan:
• Projectvoorstel
• Projectarchief
• Project Initiatie Document (PID)
• Faseplan
• Hoofdpuntenrapport
• Fase eindrapport
• Project eindrapport
• Afwijkingsrapport
• Leerpuntenrapport
• Projectresultaat