Our website uses cookies to give you the most optimal experience online by: measuring our audience, understanding how our webpages are viewed and improving consequently the way our website works, providing you with relevant and personalized marketing content.
You have full control over what you want to activate. You can accept the cookies by clicking on the “Accept all cookies” button or customize your choices by selecting the cookies you want to activate. You can also decline all non-necessary cookies by clicking on the “Decline all cookies” button. Please find more information on our use of cookies and how to withdraw at any time your consent on our privacy policy.

Managing your cookies

Our website uses cookies. You have full control over what you want to activate. You can accept the cookies by clicking on the “Accept all cookies” button or customize your choices by selecting the cookies you want to activate. You can also decline all non-necessary cookies by clicking on the “Decline all cookies” button.

Necessary cookies

These are essential for the user navigation and allow to give access to certain functionalities such as secured zones accesses. Without these cookies, it won’t be possible to provide the service.
Matomo on premise

Marketing cookies

These cookies are used to deliver advertisements more relevant for you, limit the number of times you see an advertisement; help measure the effectiveness of the advertising campaign; and understand people’s behavior after they view an advertisement.
Adobe Privacy policy | Marketo Privacy Policy | MRP Privacy Policy | AccountInsight Privacy Policy | Triblio Privacy Policy

Social media cookies

These cookies are used to measure the effectiveness of social media campaigns.
LinkedIn Policy

Our website uses cookies to give you the most optimal experience online by: measuring our audience, understanding how our webpages are viewed and improving consequently the way our website works, providing you with relevant and personalized marketing content. You can also decline all non-necessary cookies by clicking on the “Decline all cookies” button. Please find more information on our use of cookies and how to withdraw at any time your consent on our privacy policy.

Skip to main content

Atos en KPMG: IT-auditing moet op de schop

Bedrijven zijn steeds meer afhankelijk van hun ict. Bij ict-problemen zijn er vaak direct gevolgen voor de bedrijfsvoering. Dat vraagt om een andere vorm van het benaderen van risico’s en de inzet van IT-auditing. Dat stellen Abbas Shahim, partner bij Atos Consulting en Rob Fijneman, hoofdverantwoordelijke van de adviestak bij KPMG.

‘Organisaties zijn in toenemende mate IT-fabrieken aan het worden’, constateren Shahim en Fijneman, ‘IT is de échte business geworden en de afhankelijkheid van IT voor de continuïteit van organisaties is aanzienlijk. Deze digitale beweging betekent dat IT-risico’s businessrisico’s zijn geworden. En dit vraagt om een totaal andere risicobenadering en een totaal andere inzet van IT-auditing’, stellen ze in een gezamenlijk persbericht.

Nu de van oorsprong gescheiden werelden van business en IT steeds meer samensmelten en IT het belangrijkste middel wordt voor de bedrijfsvoering zien zij dat bedrijven worstelen met de inrichting van hun IT-auditing: ‘Beperkte IT-auditing zich traditioneel tot een beoordeling van de IT-omgeving van bedrijven en organisaties, met de digitalisering treedt een compleet nieuw tijdperk in’, aldus Fijneman. ‘De wereld om ons heen is aan het digitaliseren en de impact van de digitale transformatie is groot. De veranderingen dringen geruisloos door tot de kern van veel bedrijven en organisaties in uiteenlopende sectoren. Deze IT-gedreven revolutie zorgt er niet alleen voor dat slimmere toepassingen worden ontwikkeld om kosten te besparen, maar draagt vooral bij aan de hervorming van de markt waarin organisaties opereren.’

Hij wijst op de digitale markt waarin alles een dienst wordt, en waar de concurrentie zeer groot is. Daardoor worden organisaties gedwongen om hun opvatting over en de manier van zakendoen bijna volledig te herzien. ‘Zij worden verplicht om ‘digital native’ te worden en hun ‘digital presence’ te waarborgen, waardoor zij hun overlevingskans kunnen vergroten. Deze verplichting gaat niet alleen over het bouwen van websites en mobiele apps. De impact gaat veel verder. Het begint met een shift in de denkwijze die de oude wereld met traditionele verdienmodellen loslaat en aanmoedigt om deuren te zien die opengaan naar een veelbelovende wereld met digitale businessmodellen. In het hart van deze geavanceerde werkelijkheid staat IT.

Nieuwe fase

IT-auditing belandt volgens Shahim en Fijneman dus in een nieuwe fase. Shahim: ‘Het beoordelen van de digitalisering en de digitale businessmodellen waarin IT centraal staat, vraagt om een volstrekt andere aanpak, om een business auditing in plaats van een stand-alone IT-audit aanpak. De focus van IT-auditing verschuift dan ook naar de beoordeling van de digitale businessmodellen. Een verschuiving die vraagt om een andere werkwijze en andere vaardigheden.’

Dat betekent volgens het duo bijvoorbeeld dat rapportering over afwijkingen met beperkte en in jaren geleden vastgestelde ‘sample sizes’ niet meer van deze tijd is. ‘Analyses van de aan IT gerelateerde risico’s met laag, medium of hoog indicatie of het gebruik van stoplichten zonder een duidelijke businesscontext hebben weinig waarde meer.’

Documentatie

Datzelfde geldt volgens Fijneman voor een review van een managementsysteem en de documentatie die daar van oudsher bij komt kijken. Fijneman: “Als ik zie dat steeds meer organisaties werken met grote hoeveelheden datasets, dan vraagt dit om onderlinge samenhang en beheersing. In dit kader is het goed denkbaar dat binnen de organisatie een ‘data voogd’ wordt geïntroduceerd.

Volgens de KPMG’er is de waarde van de gegevens dan bepaald en de integriteit van die businessasset gewaarborgd en een verantwoording hierover kan op ieder moment worden afgelegd. Het gevolg van deze aanpak is volgens Fijneman dat ieder IT-auditing gerelateerd onderzoek, ongeacht het doel, de scope en de aard, op een natuurlijke manier in relatie worden gebracht met de huidige, moderne verdienmodellen. En dat duidelijk wordt welke aspecten het succes hiervan negatief kunnen beïnvloeden.