IT Audit Services
Open de 'zwarte doos' van IT
Informatietechnologie is een intrinsiek onderdeel geworden van elke moderne organisatie. Dit gaat van een eenvoudige e-mail tot complexe ERP-systemen. De financiële- en beheersrapportering, de bedrijfsprocessen en de compliance met wetgeving steunen door deze evolutie sterk op de integriteit van data.
Hebt u vertrouwen in de voornaamste toepassingen die een invloed hebben op uw financiële informatie? Hebt u alle potentiële risico's met betrekking tot bedrijfskritische processen bekeken en hebt u alle ontbrekende en ineffectieve IT-controles geïdentificeerd?
De 'zwarte doos' aanpak in verband met informatiesystemen dekt niet langer alle risico's. Bij het evalueren van operationele risico's, moeten audits niet alleen focussen op bedrijfsprocessen, maar er moet ook gekeken worden naar de toepassingen die deze processen ondersteunen.
Onderstaande tekening geeft u de scope van IT-audit:
Scope van IT Audit
Gecombineerde IT- en bedrijfskennis
Iedere BDO RAS expert combineert bedrijfskennis met een gedegen IT-kennis. Hierdoor kunnen ze vlot bedrijfsrisico's vertalen naar IT-risico's en controles en omgekeerd. Dit reflecteert zich in gecombineerde professionele certificaten van CIA, CISA en het bedrijfsrevisoraat en het gecombineerd gebruik van de COSO® en CobiT® raamwerken.
Contactpersonen
Koen Claessens: koen.claessens@bdo.be
David Van Hauthem: david.vanhauthem@bdo.be