Welcome IT professional

Checklist: Exploitatie en auditing
Nr. A7
		Exploitatie en auditing

Nr.	ID	Vraag	Fout Goed
1	2902	Is de plaats van de auditfunctie in de organisatie vastgesteld?
2	2903	Is de audit onafhankelijk van de gevoerde methodologie?
3	2904	Is de privacy van de in de audit betrokken medewerkers gewaarborgd?
4	1219	Is er sprake van een gedegen risico-analyse?
5	1223	Vindt een juiste doorberekening van de computerkosten aan de gebruiker plaats?
6	1321	Worden bij aanvang van het onderhoud de taken van het ontwikkelteam goed overgedragen aan het onderhoudsteam?
7	1310	Wordt het onderhoud met de juiste prioriteit t.o.v. nieuwbouw ingepland?
8	1311	Is voor de onderhoudswerkzaamheden een goed ingerichte testomgeving aanwezig?
9	3100	Is bij de invoering van een netwerk vooraf bepaald of er behoefte is aan het gedeeld gebruik van apparatuur?
10	3101	Is bij de invoering van een netwerk vooraf bepaald of er behoefte is aan het gedeeld gebruik van standaard pakketten en gegevensverzamelingen?
11	3102	Is bij de invoering van een netwerk vooraf bepaald of er behoefte is aan een verdere centralisatie van werkzaamheden?
12	2246	Zijn alle functies binnen de organisatie naar taken en bevoegdheden beschreven?
13	2287	Heeft het computercentrum ervaring met systemen die vergelijkbaar zijn met het uit te besteden systeem?
14	2291	Is het uit te besteden systeem niet van belang voor het voortbestaan van het computercentrum?
15	584	Is al het planbaar onderhoud gebundeld in releases?
16	606	Zijn er maatregelen genomen die moeten voorkomen dat er een achterstand in het onderhoud aan het systeem ontstaat?
17	784	Is voorzien in een goede overlegvorm tussen het management van de opdrachtgever en de ontwikkelaars?
18	1208	Is er een noodvoorzieningsplan t.b.v. het computercentrum gemaakt?
19	1209	Komt elke denkbare storing in het noodvoorzieningsplan voor?
20	1210	Is een reconstructieplan gemaakt dat bij storingen in werking treed?
21	1211	Komt elk denkbare storing in het reconstructieplan voor?
22	1218	Is er sprake van een georganiseerd risicobeheer?
23	1306	Is er een budget beschikbaar voor het onderhoud voor de hele levenscyclus van het systeem?
24	2589	Is de netwerkbeheerder voor de installatie van het netwerk aangesteld?
25	416	Bestaat er een duidelijke strategie t.a.v. de automatisering van de werkplek van de gebruiker?
26	1346	Wordt binnen het computercentrum gebruik gemaakt van een scheduler-pakket zodat een juiste planning van de batchverwerking gemaakt kan worden?
27	2499	Zijn er binnen de organisatie beheersfuncties voor netwerken, applicaties, gegevens, systemen en techniek?
28	2500	Wordt er binnen de organisatie onderscheid gemaakt tussen preventief, correctief en adaptief onderhoud aan systemen?
29	2626	Is bij de opzet van de helpdesk duidelijk gekozen voor een centrale of decentrale organisatie?
30	2627	Is bij de opzet van de helpdesk duidelijk bepaald welke werkzaamheden er uitbesteed worden?
31	2628	Is bij de opzet van de helpdesk een kosten/baten- analyse gemaakt waaruit blijkt welke kosten tegenover welke diensten staan?
32	413	Is iedereen binnen het computercentrum op de hoogte van de gekozen strategie t.a.v. de keuzes van technologische vernieuwingen?
33	602	Is er een apart onderhoudsteam dat speciaal voor het onderhoud van het systeem staat opgesteld?
34	1184	Is er een strenge selectieprocedure voor het aantrekken van automatiseringspersoneel?
35	2472	Is het uitvoeren van ad hoc onderhoud zoveel mogelijk voorkomen?
36	2623	Is de gebruikerorganisatie nauw betrokken bij de opzet van de helpdesk?
37	3133	Kent de organisatie een gestructureerd uitbestedingsbeleid?
38	2624	Heeft de helpdesk duidelijk in beeld welke typen gebruikers er in de organisatie zijn?
39	2625	Heeft de helpdesk duidelijk in beeld welke behoefte de gebruikers aan ondersteuning hebben?
40	3126	Is de omvang van de uit te besteden werkzaamheden meegenomen in de selectie van het computercentrum?
41	1174	Is de organisatiestructuur door functiescheiding overzichtelijk?
42	1199	Worden de noodprocedures die naast de uitwijkprocedure bestaan regelmatig geoefend?
43	1312	Is er in de onderhoudsfase vooraf inzicht in de kosten die het onderhoud zullen vergen?
44	1313	Is vooraf bepaald welke doelstellingen er met het onderhoud gehaald moeten worden?
45	1314	Is de mate van gebruikersparticipatie bij het onderhoud aan het informatiesysteem bepaald?
46	1315	Is er een inventarisatie gemaakt van de huidige en gewenste onderhoudswerkzaamheden?
47	1316	Is er een inventarisatie gemaakt van de achterstand van de onderhoudswerkzaamheden?
48	1318	Is in de onderhoudsfase bekend hoe de verantwoordelijkheden verdeeld zijn?
49	1319	Is in de onderhoudsfase bekend hoe de rapportagelijnen zijn?
50	1320	Worden alle verzoeken om onderhoud geregistreerd?
51	2693	Is er een formele procedure ten aanzien van het wijzigen van programmatuur?
52	2694	Is er een formele procedure ten aanzien van het vervaardigen van programmatuur?
53	3410	Worden alle storingen en hun oplossing in een centrale database bijgehouden?
54	3411	Is de database met storingsgegevens gekoppeld met vergelijkbare externe databanken van bijvoorbeeld leveranciers?
55	2441	Is er een opleidingsbehoefte matrix gemaakt waarin duidelijk naarvoren komt welke medewerker welke opleiding nodig heeft?
56	2508	Bevat het systeem zo min mogelijk bijzondere voorzieningen, zodat het systeem in uitwijksituaties eenvoudig over te dragen is?
57	2509	Ligt in normen vast op welk moment er uitgeweken moet worden?
58	405	Geeft het computercentrum speciale cursussen over het computergebruik aan nieuwe gebruikers, zodat zij op de hoogte zijn van de (on)mogelijkheden?
59	579	Is voor de start van de release bepaald of de testset uit het project voldoende is om in de release te gebruiken?
60	590	Is er ook tijdens de realisatie van het ingeplande onderhoud voldoende capaciteit over om urgente problemen op te lossen?
61	1238	Is de tijd die nodig is voor preventief onderhoud aan de computer en aan de randapparatuur in de productieplanning opgenomen?
62	1288	Is bij de overgang naar een ander computercentrum een gedetailleerd draaiboek gemaakt?
63	1353	Wordt in aparte gegevensverzamelingen bijgehouden wie welke wijzigingen heeft uitgevoerd?
64	1395	Vindt er binnen de organisatie een registratie van de tijdsverantwoording van de medewerkers plaats?
65	2244	Is er een functionaris die specifiek met beveiliging belast is?
66	2394	Is het management bereid om te investeren in de beveiliging van de systemen?
67	2600	Worden bij de invoering van een netwerk de gebruikers groepsgewijs aangesloten om de invoering beheersbaar te maken?
68	3122	Is een vergelijking gemaakt van de kosten die de diverse computercentra in rekening brengen?
69	471	Is er voldoende overleg tussen de productieafdeling en de ontwikkelafdeling, zodat de productie-afdeling niet voor verrassingen komt te staan?
70	1289	Is voor de volledige overgang naar een ander computercentrum d.m.v. schaduwdraaien vastgesteld dat de overgang succesvol is verlopen?
71	1290	Is bij de overgang naar een ander computercentrum een noodprocedure aanwezig voor het opvangen van problemen.
72	2262	Is bekend hoelang de organisatie buiten haar geautomatiseerde systemen kan?
73	2264	Zijn er in alle ruimten brandblussers aanwezig?
74	2265	Zijn er in alle ruimten vlamdovende prullenbakken aanwezig?
75	2601	Is aan de invoering van een netwerk een opleiding gekoppeld waarbij veranderingen in het gedrag van bestaande applicaties worden doorgenomen?
76	2602	Is bij het gebruik van terminal emulatoren binnen het netwerk een contactpersoon aangewezen voor overleg bij mainframe/netwerk problemen?
77	2605	Is voor de installatie van het netwerk overwogen hoe in de toekomst nieuwe versies van applicaties geinstalleerd gaan worden?
78	3160	Is het bureau onafhankelijk, vakbekwaam en integer?
79	323	Is bij calamiteiten in uitwijkmogelijkheden voorzien?
80	324	Worden de aanwezige uitwijkmogelijkheden regelmatig getest?
81	585	Is de inhoud van de release zodanig met de opdrachtgever afgestemd dat er geen onduidelijkheden meer zijn?
82	586	Is de omvang van de release zo met de opdrachtgever afgestemd dat alle partijen er zich in kunnen vinden?
83	587	Zijn de procedures over de afhandeling van functionele wijzigingen tijdens de release bekend?
84	2247	Is de toegang tot het gebouw door middel van een omheining beperkt?
85	2259	Is bekend wat bij calamiteiten de reactietijd is voor uitwijksituaties?
86	2260	Is het terugkeren van een uitwijksituatie naar de normale situatie getest?
87	2476	Gelden bij onderhoud dezelfde normen t.a.v. de gebruikersparticipatie als bij nieuwbouw?
88	2497	Staat bij administratieve systemen het beheer van de gegevens centraal?
89	2498	Staat bij wetenschappelijke systemen het beheer van de applicaties centraal?
90	2502	Is het systeemonderhoudsplan afgestemd op de productieplanning van de gebruikersorganisatie?
91	2522	Worden om de kennis overdracht te bevorderen medewerkers uit het nieuwbouwtraject in het onderhoudstraject ingezet?
92	484	Wordt de werkvoorbereiding zodanig uitgewerkt dat er weinig wachttijden ontstaan door een onjuiste planning?
93	838	Kunnen eenmaal in het systeem vastgelegde gegevens later weer geraadpleegd worden?
94	1322	Blijven de productiekosten gegarandeerd over een langere periode constant?
95	1323	Heeft het computercentrum deskundigen in huis die kwalitatief hoogstaand werk afleveren?
96	1324	Kan het management zich na het uitbesteden van de productie-activiteiten zich geheel op de kernactiviteiten richten?
97	1355	Is er een planning gemaakt waarbij de database regelmatig gereorganiseerd wordt?
98	1356	Is de beslissing om de database daadwerkelijk te reorganiseren op de statistieken van het systeem gebaseerd?
99	1811	Is door de systeemeigenaar aangegeven welke beveiligingen voor de gegevensverwerking minimaal nodig zijn?
100	2137	Liggen de autorisaties van de gebruikers t.a.v. de programmatuur binnen het systeem vast?
101	2138	Is voorkomen dat gegevens en bestanden zonder autorisatie verwijderd kunnen worden?
102	2447	Is er een opleidingsteam aangesteld dat de opleiding van de betrokkenen verzorgt?
103	2474	Geldt bij onderhoud dezelfde kwaliteitscontrole als bij nieuwbouw?
104	2475	Gelden bij onderhoud dezelfde testprocedures als bij nieuwbouw?
105	2516	Krijgen de gebruikers een aanvullende opleiding bij wijzigingen in het informatiesysteem?
106	2518	Is het systeemonderhoud zo van opzet dat het systeem ook in de toekomst te onderhouden is?
107	2613	Is vastgesteld of de gebruiker voldoende geautoriseerd is om zijn functie uit te kunnen voeren?
108	2921	Is de samenstelling van het team zo gekozen dat alle leden goed met elkaar kunnen samenwerken?
109	3049	Is voor het beheer van het systeem een speciaal plan opgesteld?
110	3615	Wordt bij elke vorm van onderhoud tevens een functiepuntanalyse uitgevoerd?
111	3616	Wordt bij onderhoud een extra risicofactor toegepast om de productiviteit te bepalen bij functiepuntanalyse?
112	603	Is bij het samenstellen van de release de lijst openstaande wensen en problemen geraadpleegd?
113	2225	Is er sprake van controle op fysieke delen van het systeem?
114	2226	Is er sprake van controle op de toegang van bestanden het systeem?
115	2248	Worden de ingangen tot het computercentrum continue bewaakt?
116	2249	Heeft het computercentrum voldoende nooduitgangen?
117	2250	Kunnen de reguliere hulpdiensten binnen maximaal 10 minuten bij calamiteiten aanwezig zijn?
118	2251	Is de hardware op een aparte spanningsgroep aangesloten?
119	2252	Sluiten de toegangen tot de computerruimten zich automatisch na geopend te zijn geweest?
120	2491	Is de applicatiebeheerder betrokken bij het gebruik van het systeem?
121	2492	Is de applicatiebeheerder betrokken bij het onderhoud van het systeem?
122	2493	Is de applicatiebeheerder betrokken bij de begeleiding van de gebruikers?
123	2494	Is de applicatiebeheerder betrokken bij het samenstellen van de gebruikersdocumentatie?
124	2495	Is de applicatiebeheerder betrokken bij het samenstellen van de acceptatietest omgeving?
125	2496	Evalueert de applicatiebeheerder periodiek het systeem op betrouwbaarheid en doelmatigheid?
126	2507	Zijn er afspraken gemaakt t.a.v. het verwerken van productieachterstanden nadat storingen zijn opgetreden?
127	2523	Worden systeemaanpassingen die bij calamiteiten snel zijn aangebracht achteraf op juistheid beoordeeld?
128	538	Is de plaats van het computercentrum binnen de organisatie duidelijk omschreven?
129	2473	Is de prioriteit van het onderhoud juist t.o.v. de nieuwbouw van informatiesystemen?
130	2503	Worden kleine onschuldige fouten in het systeem toch zo snel mogelijk hersteld?
131	2587	Is niet meer beveiligd dan strikt noodzakelijk is?
132	2620	Heeft de helpdesk de strategische waarde van alle PC-toepassingen in kaart gebracht?
133	2621	Is de prioriteit waarmee storingsmeldingen worden afgehandeld mede afhankelijk van de strategische waarde van de toepassing?
134	2622	Wordt in de opleiding de nieuwe gebruikers eerst de basisvaardigheden aangeleerd?
135	2748	Heeft de manager gezorgd voor tenminste 1 medewerker die hem de loef dreigt af te steken?
136	2785	Is voor alle gebruikers duidelijk wie er na invoering verantwoordelijk is voor de werking van het systeem?
137	3134	Worden er bij voorkeur contracten met bureaus afgesloten in plaats van met individuen?
138	464	Is binnen het computercentrum een "jobkalender" aanwezig, zodat er vooraf inzicht is t.a.v. de benodigde capaciteit?
139	520	Heeft het computercentrum een helpdesk-organisatie opgezet waar de gebruikers met hun vragen terecht kunnen?
140	1196	Kunnen de laatste mutaties na het uitvallen van de computer alsnog, b.v. dankzij "checkpointing" verwerkt worden?
141	1197	Wordt de normale gegevensverwerking niet door checkpointing verstoord?
142	2467	Wordt er aan het onderhoud een hogere prioriteit gegeven dan aan nieuwe functionaliteit?
143	2953	Krijgt het opleidingsplan de steun van het management?
144	2954	Omvat het opleidingsplan alle medewerkers?
145	2955	Sluit het opleidingsplan aan op het ondernemingsplan?
146	2956	Wordt de opleiding van de medewerkers vanuit een centraalpunt geregeld?
147	2957	Sluit de opleiding aan op het loopbaanplan van de medewerker?
148	2958	Sluit de opleiding aan op het opleidingsplan van de gehele organisatie?
149	3165	Is het beleid er opgericht om het beheer van de informatiesystemen, in het kader van decentralisatie bij de gebruiker neer te leggen?
150	840	Zijn er voldoende controles in de programmatuur ingebouwd, zodat voor de handliggende fouten direct worden afgevangen?
151	2192	Bevat het password zowel cijfers als letters?
152	2193	Is het password eenvoudig genoeg om het te kunnen onthouden?
153	2194	Blijft het password slechts een beperkte tijd geldig?
154	2195	Wordt de gebruiker geblokkeerd na een beperkt aantal aanlog pogingen met een verkeerd password?
155	2196	Is er een procedure voor gebruikers die hun password vergeten zijn?
156	2222	Bevat het password tenminste 5 tekens?
157	2223	Is het password niet uit de user-naam af te leiden?
158	2224	Moet het password tenminste drie tekens verschillen met reeds eerder gebruikte passwords?
159	2227	Worden de passwords versleuteld in het systeem opgeslagen?
160	2228	Kent het systeem verschillende autorisatieniveaus?
161	2477	Is de omvang van de onderhoudsachterstand bekend?
162	2723	Is er zorggedragen voor een goede huisvesting van de ontwikkelafdeling?
163	2940	Wordt in de opleiding extra aandacht besteed aan fouten die veel gemaakt worden in de praktijk?
164	3055	Beschikt de medewerker over een goede stoel?
165	3056	Beschikt de medewerker over een goed bureau?
166	3129	Zijn de normen waaraan voldaan moet worden vastgesteld voor het tijdstip van de controle?
167	3130	Is de controle op de opgeleverde producten structureel in het ontwikkelproces ingebed?
168	477	Zijn er vaste afspraken t.a.v. het vooraf proefdraaien van grote batchjobs?
169	478	Zijn gebruikte opstartparameters zodanig gearchiveerd dat ze snel terug te vinden zijn?
170	493	Is er een procedure waarmee regelmatig getest wordt om te controleren of het systeem nog aan de normen voldoet?
171	2170	Is een overzicht gemaakt van de meest gevoelige applicaties binnen de organisatie?
172	2171	Is een overzicht gemaakt van de meest gevoelige apparatuur binnen de organisatie?
173	468	Is bij nieuwe releases van het operatingsystem en talen de aansluiting van de programmatuur door het computercentrum gewaarborgd?
174	1191	Is de klimaatregeling van voldoende capaciteit voor de omvang van het computercentrum?
175	1256	Is voor zover mogelijk kritische kennis verspreid over meerdere functionarissen?
176	2506	Worden afwijkingen in de planning met hun oorzaak voor latere evaluatie geregistreerd?
177	2266	Zijn er maatregelen getroffen tegen het mogelijk plotseling weg vallen van de netspanning?
178	2631	Krijgen de medewerkers een telefoontraining zodat ze leren om te gaan met gebruikers die in paniek zijn geraakt?
179	1172	Is voorkomen dat op communicatieverbindingen kan worden ingebroken?
180	1249	Wordt binnen het computercentrum een aantal gebruikerscategorieen onderscheiden?
181	1292	Beschikt de systeembeheerder over de juiste middelen om zijn functie goed uit te kunnen voeren?
182	3161	Is de leverancier bereid om volgens de handboeken van de opdrachtgever te werken?
183	589	Is bij pieken in de werklast voor het onderhoudsteam tijdig voldoende capaciteit geregeld?
184	599	Is bij releases van het database management system de aansluiting met het informatie systeem door het computercentrum gewaarborgd?
185	600	Bestaat er een overeenkomst tussen de functionele aanpassingen van het systeem binnen een release?
186	601	Is er een aparte stuurgroep voor de coordinatie van releases?
187	2215	Is een risico-analyse gemaakt van die situaties waarbij het management opdracht geeft om de procedures niet te volgen?
188	2275	Is bekend hoe de autorisaties liggen van opdrachtgevers van systemen die gebruik maken van gegevens uit andere informatiesystemen?
189	2288	Is uitbesteding van systemen die niet continue gebruikt worden in het rapport overwogen?
190	2289	Is er niet voor uitbesteding van systemen gekozen als de omvang van de verwerking een apart rekencentrum eist?
191	2290	Is uitbesteding van systemen in het rapport overwogen als de organisatie weinig ervaring met automatisering heeft?
192	2484	Is door goede procedures voorkomen dat tijdens de uitvoering van grote batchprocessen nog wijzigingen op de programmatuur worden aangebracht?
193	2574	Wordt alle apparatuur in een netwerk geregistreerd?
194	2608	Is voorkomen dat gebruikers meer rechten binnen het netwerk krijgen dan noodzakelijk?
195	2630	Is bij de opzet van de helpdesk bepaald welke taken de helpdesk moet uitvoeren?
196	2632	Registreerd de helpdesk van elke gebruiker of deze een opleiding voor het door hem gebruikte pakket heeft gekregen?
197	2633	Registreerd de helpdesk elk apparaat dat wordt geleend of wordt uitgeleend?
198	2634	Registreerd de helpdesk elk apparaat dat wordt gehuurd of wordt verhuurd?
199	2635	Worden verhuizingen van apparatuur uitsluitend door de beheerder uitgevoerd?
200	2836	Is de applicatiebeheerder reeds in het ontwikkelstadium betrokken bij het testen van het systeem?
201	675	Is er een logisch verband tussen de functies van het informatiesysteem en de taken van de gebruikers?
202	676	Zijn afzonderlijke taken van de gebruiker als gescheiden functies in het informatiesysteem opgenomen?
203	1163	Zijn de procedures zo opgezet dat de mogelijkheid tot frauduleuze handelingen vermeden is?
204	2393	Is het systeembeheer een geintegreerd onderdeel van de beveiliging van de systemen?
205	2412	Is het team dat het onderhoud aan het systeem gaat doen voldoende opgeleid?
206	2526	Worden nieuwe producten die zich op de markt aandienen voortdurend door de beheerders vergeleken met de producten die nu gebruikt worden?
207	2527	Is de eigenaar van de gegevens ook verantwoordelijk voor de juistheid van de beschrijving van deze gegevens?
208	2573	Wordt ongebruikte apparatuur eveneens geregistreerd zodat geen onnodige bestellingen worden gedaan?
209	2575	Is het onderhoudsplan van de apparatuur gebaseerd op een gedetailleerde registratie?
210	2576	Is de onderhoudsgeschiedenis van de apparatuur opgenomen in een gedetailleerde registratie?
211	2577	Wordt de afhandeling van een storing direct gemeld aan de oorspronkelijke aanmelder?
212	2750	Bevat het systeem mogelijkheden om beleidsinformatie te bepalen?
213	2898	Worden de te verrichten activiteiten tijdig en juist uitgevoerd?
214	3150	Is het beheer van de applicaties centraal geregeld zodat de kennis van de applicaties niet verspreid raakt?
215	2174	Wordt de privacy van de medewerkers niet door de beveiligingsmaatregelen aangetast?
216	2204	Wordt regelmatig gecontroleerd of de medewerkers niet te laks met de beveiligingsprocedures omgaan?
217	2229	Worden gebruikers die na een bepaalde tijd niet meer van het systeem gebruik gemaakt hebben automatisch afgelogd?
218	2230	Is de systeembeheerder de enige die autorisaties kan toekennen of intrekken?
219	2536	Heeft de applicatiebeheerder het verzamelen van gebruikerswensen tot taak gekregen?
220	2537	Geeft de applicatiebeheerder de prioriteit die aan de gebruikerswensen gegeven moet worden?
221	2539	Instrueert de applicatiebeheerder de gebruiker bij de oplevering van nieuwe en aangepaste systemen?
222	2540	Heeft de applicatiebeheerder tot taak de resultaten van systeemwijzigingen te evalueren?
223	2629	Is bij de opzet van de helpdesk bepaald in hoeverre de verleende diensten doorbelast worden?
224	2638	Is er naar gestreefd om het onderhoudscontract een zo groot mogelijke omvang te geven om de kosten te minimaliseren?
225	2991	Is bij grote organisaties een standaard gebouw als concept ontworpen, waarin rekening is gehouden met geautomatiseerde systemen?
226	1293	Is vermeden dat lijsten zoek raken t.g.v. het handmatig verzenden van output naar decentrale printers?
227	2190	Is in het gebouw niet aangegeven waar het computercentrum zich exact bevind?
228	2216	Is bekend welk risico gelopen wordt indien een verkeerd bestand verwerkt wordt?
229	2232	Wordt bij uitwijk het uitgeweken systeem eerst officieel door het management geaccepteerd voordat er mee gewerkt wordt?
230	2233	Wordt na een uitwijk het teruggekeerde systeem eerst officieel door het management geaccepteerd voordat er weer mee gewerkt wordt?
231	2234	Is er controle op een adequate functievervulling en naleving van procedures?
232	2637	Kent de helpdesk een centraal telefoonnummer waar altijd wordt opgenomen?
233	2756	Worden te automatiseren personeelsbestanden aan het personeel getoond, zodat bekend is welke informatie wordt opgeslagen?
234	2759	Houdt management ook op informele wijze contact met de toekomstige gebruikers?
235	2861	Is een steekproef controlemogelijkheid in het systeem opgenomen?
236	2923	Heeft de accountant via terminals toegang tot het systeem?
237	2931	Wordt post via het electronic-mailsysteem alleen aan de direct betrokkenen verzonden?
238	3057	Is het beeldscherm van voldoende kwaliteit voor de tijdsduur waarin het achter elkaar gebruikt wordt?
239	3058	Is de werkplek voldoende verlicht voor het verrichten van de werkzaamheden?
240	3059	Zijn de tekens op het scherm op 1 meter afstand nog goed leesbaar?
241	3060	Weerkaatst de verlichting niet op het beeldscherm?
242	3061	Is de werkplek rustig genoeg om ongestoord te kunnen werken?
243	3136	Worden bij uitbesteding in principe alleen eisen gesteld aan de op te leveren producten en niet aan de te volgen werkwijze?
244	3137	Is er bij uitbesteding een team dat de uitbesteding volgt en bewaakt?
245	458	Is aangegeven welke gebruiker geautoriseerd is om productie aan te leveren?
246	459	Is aangegeven welke gebruiker geautoriseerd is om computeroutput in ontvangst te nemen?
247	461	Is aangegeven welke gebruiker geautoriseerd is om computersupplies te bestellen?
248	462	Is aangegeven welke gebruiker geautoriseerd is om extra computertijd buiten de vastgestelde uren aan te vragen?
249	463	Is aangegeven welke gebruiker geautoriseerd is om extra hardware zoals beeldschermen aan te vragen?
250	521	Zijn de probleemoplossers van het computercentrum mobiel bereikbaar?
251	1185	Is bekend welke handelingen verricht dienen te worden bij het breken van een tape?
252	1317	Is er in het onderhoud naar gestreeft om de reeds aanwezige documentatie te hergebruiken?
253	2189	Is een verzekering afgesloten tegen schending van vertrouwen?
254	2466	Staat vast hoe met pieken in het onderhoud omgegaan moet worden?
255	2469	Wordt vooraf gecontroleerd of aangeboden batchjobs wel in de juiste volgorde worden uitgevoerd?
256	2470	Wordt vooraf gecontroleerd of aangeboden batchjobs op het moment van uitvoering (na andere jobs) nog wel van de juiste opstartparameters gebruik maken?
257	2471	Wordt vooraf gecontroleerd of aangeboden batchjobs wel gelijktijdig kunnen worden uitgevoerd?
258	3159	Is in het offertestadium reeds duidelijk welke sancties er gelden bij het niet realiseren van de kwaliteitseisen?
259	779	Is te controleren wie welke transactie wanneer heeft ingevoerd?
260	839	Volgt er bij mutatieverwerkingen automatisch een verwerkingsverslag waarop de juistheid van de verwerking gecontroleerd kan worden?
261	851	Vindt er een automatische controle plaats op de voortgang van de gegevensverwerking?
262	858	Zijn er eisen gesteld aan de herbruikbaarheid van (delen van) het informatiesysteem?
263	959	Is het systeem beschikbaar op die plaats waar de gebruiker het systeem nodig heeft?
264	1175	Is de fysieke toegang tot de computerruimte d.m.v. procedures geregeld?
265	1176	Is de fysieke toegang tot de computerruimte d.m.v. technische beveiligingen geregeld?
266	1326	Zijn er procedures gedefinieerd die in werking treden bij abnormale beeindiging van applicaties?
267	1327	Zijn er procedures gedefinieerd die in werking treden bij fatale systeemstoringen?
268	1328	Zijn er procedures gedefinieerd die in werking treden als de database geheel of gedeeltelijk uitvalt?
269	1329	Zijn er procedures gedefinieerd die in werking treden als een gebruiker een fatale fout veroorzaakt?
270	1330	Zijn er procedures gedefinieerd die in werking treden als er na kantoortijd nog gebruikers zonder toestemming actief zijn?
271	1844	Zijn ingevoerde transacties altijd te herleiden naar de persoon die ze heeft ingevoerd?
272	2175	Zijn er speciale ruimten waarvoor maatregelen tegen afluisteren zijn getroffen?
273	2177	Is bekend in welke ruimten bezoekers zich zonder begeleiding mogen bevinden?
274	2178	Worden bezoekers na legitimatie geregistreerd?
275	2179	Is in de arbeidsovereenkomst van interne en externe medewerkers een geheimhoudingsbeding opgenomen?
276	2183	Is er controle op het gebruik van het officiele briefpapier van de organisatie?
277	2478	Is het gehele onderhoudstraject in procedures vastgelegd?
278	2482	Worden grote batchprocessen door een team voorbereid?
279	2483	Is er bij grote batchprocessen voldoende afstemming met de productie-afdelingen?
280	3128	Heeft het computercentrum de nodige ervaring met vergelijkbare klanten en applicaties?
281	3185	Bevat de ontwikkelomgeving ook programmatuur om de opgeleverde applicaties mee te kunnen controleren?
282	830	Is in het systeem een audit-trail opgezet zodat de mutatieverwerking door het gehele systeem gevolgd kan worden?
283	841	Vindt er controle plaats op volledigheid van de invoer?
284	842	Vindt er controle plaats op juistheid van de invoer?
285	843	Vindt er controle plaats op juistheid van de gegevensverwerking?
286	844	Vindt er controle plaats op volledigheid van de gegevensverwerking?
287	845	Vindt er controle plaats op het volledig blijven van de gegevensverzameling?
288	846	Vindt er controle plaats op het juist blijven van de gegevensverzameling?
289	847	Wordt de gegevensverwerking niet onnodig vertraagd door overbodige controles?
290	848	Vindt controle plaats door resultaten die op verschillende wijzen verkregen zijn met elkaar te vergelijken?
291	849	Vindt invoercontrole plaats door het opslaan van redundante gegevens?
292	937	Zijn vervallen of vervangen functies van het informatie-systeem uit het systeem verwijderd?
293	1283	Is bij grote batchjobs rekening gehouden met het tijdstip waarop de backup gemaakt moet worden?
294	1301	Is het computercentrum in staat en bij machte om de verantwoordelijkheden t.a.v. de verwerking van het systeem te dragen?
295	1303	Is bekend inhoeverre het computercentrum instaat is om pieken in de verwerking te kunnen verwerken?
296	1332	Zijn de procedures bij storing zo gedefinieerd dat de wachttijd op reparateurs zo kort mogelijk is?
297	1336	Is de ontwikkelomgeving strikt gescheiden van de productie- omgeving?
298	1339	Geven alle batchprocessen duidelijke verslagen over het verloop van het proces?
299	1359	Kunnen decentrale printers met een minimale inspanning door de gebruikers zelf worden bediend?
300	1633	Bevat het rapport een beschrijving van de invloed van het systeem op de structuur van de organisatie?
301	2143	Wordt het uitwijkplan bij de invoering van nieuwe systemen aangepast?
302	2182	Kan het wijzigen van de systeemklok alleen geautoriseerd plaatsvinden?
303	2210	Wordt elke maand een aparte backup gemaakt die een jaar bewaard wordt?
304	2211	Wordt bij telefonische toegang degene die aanlogt eerst automatisch door het systeem teruggebeld?
305	2315	Worden inventaris- en voorraadlijsten op externe locaties bewaard, zodat men bij calamiteiten weet wat in het computercentrum aanwezig was?
306	2530	Worden niet geautoriseerde gebruikers door het systeem op de hoogte gesteld tot welke personen ze zich moeten wenden voor een autorisatie?
307	2789	Wordt de overdracht van producten van de ene fase naar de andere fase niet alleen schriftelijk gedaan, maar ook mondeling toegelicht?
308	2896	Zijn er herstelprocedures voor gevonden fouten in de programmatuur?
309	2897	Zijn er herstelprocedures voor gevonden fouten in de systeemsoftware?
310	3048	Zijn de letters op het scherm voldoende groot, duidelijk van vorm en voldoende scherp omlijnd?
311	597	Zijn de gevolgen voor de technische infrastructuur van het systeem door wijzigingen t.g.v. de aanpassing onderkend?
312	598	Zijn de gevolgen voor de nodige opslagcapaciteit van het systeem door wijzigingen t.g.v. de aanpassing onderkend?
313	1186	Worden overflowsituaties van geheugengebieden tijdig gesignaleerd?
314	1193	Is voorkomen dat waardevolle mediadragers ontvreemd kunnen worden?
315	1255	Is het netwerk zodanig geconfigureerd dat een maximale beschikbaarheid van het systeem wordt bereikt?
316	1257	Is de toegangspadanalyse op de database voornamelijk d.m.v. statische maatregelen verzorgt?
317	1258	Zijn de bevoegdheden van het automatiseringspersoneel tot het hoogst noodzakelijke beperkt?
318	1259	Vindt het testen van nieuwe apparatuur door de leverancier altijd in samenwerking met het computercentrum plaats?
319	1349	Is het moment waarop de batchjob gaat draaien te beinvloeden?
320	1350	Is de queue waarin de batchjob gaat draaien te beinvloeden?
321	1351	Wordt bij het terugladen van een backup rekening gehouden met reeds gedraaide batchjobs?
322	1352	Zijn alle programmanamen binnen de organisatie uniek?
323	1634	Bevat het rapport een beschrijving van de invloed van het systeem op de interne communicatie?
324	1638	Bevat het rapport een beschrijving van de invloed van het systeem op reeds in gang gezette veranderingsprocessen?
325	1793	Krijgen de belangrijke functies verhoudingsgewijs meer verwerkingscapaciteit toegewezen naarmate de systeembelasting toeneemt?
326	1852	Vindt toegangspadanalyse op de database plaats op basis van gebruiksfrequentie van de data per programma?
327	1853	Vindt toegangspadanalyse op de database per programma plaats op basis van het aantal gegevens in de database?
328	2186	Kunnen medewerkers die opdrachten voor de organisatie uitvoeren zich d.m.v. een identiteitsbewijs legitimeren?
329	2279	Is bij de opzet van het centrum rekening gehouden met de mogelijke gevolgen van aardschokken?
330	2460	Stelt de applicatiebeheerder de prioriteiten van de wensen vast?
331	2461	Is de applicatiebeheerder beschikbaar om het ontwikkelteam bij te staan?
332	2462	Is de applicatiebeheerder lid van het testteam?
333	2915	Is de verdeling van de gegevens over de schijven zo gekozen dat er zo min mogelijk i-o plaats hoeft te vinden?
334	2916	Is er voldoende ruimte voor zowel de data als de indexen gereserveerd?
335	3062	Is de bekabeling zodanig dat de medewerkers voldoende bewegingsvrijheid hebben?
336	3063	Is de kijkafstand naar het beeldscherm en naar de werkpapieren ongeveer gelijk?
337	3083	Is het personeel van het computercentrum voldoende opgeleid?
338	438	Wordt er binnen het computercentrum gebruik gemaakt van standaard rapportindelingen zodat men een herkenbaar product presenteert?
339	1059	Is het aantal werkstations in een juiste verhouding met het aantal gebruikers?
340	1230	Worden vertrouwelijke gegevens die via openbare netten verzonden worden eerst versleuteld?
341	1265	Is bij installatie van de apparatuur rekening gehouden met de aarding?
342	1267	Is bij installatie van de apparatuur rekening gehouden met de elektrische isolatie?
343	1268	Is bij installatie van de apparatuur rekening gehouden met de warmte isolatie?
344	1269	Is bij installatie van de apparatuur rekening gehouden met de geluidsisolatie?
345	1270	Is bij installatie van de apparatuur rekening gehouden met de veiligheid van het personeel?
346	1271	Is daar waar nodig gebruik gemaakt van aarding van de werkplek?
347	2457	Worden de klachten en wensen voor verandering van het systeem centraal verzameld?
348	2458	Is er door het computercentrum een werkvoorbereider aangewezen die het systeem in zijn pakket heeft?
349	2459	Kunnen de gebruikers met hun vragen bij de applicatiebeheerder terecht?
350	2722	Is er rekening gehouden met de mogelijke gevolgen van blikseminslag?
351	1173	Is voldoende aandacht besteed aan de vervangbaarheid van personeel in sleutelposities?
352	1177	Zijn er vaste procedures voor het aanvragen van verwerkingen in de productie-omgeving?
353	1178	Zijn er vaste procedures voor het aanvragen van een rebuild?
354	1179	Zijn er vaste procedures voor het aanvragen van een benchmark?
355	2465	Zijn er wijzigingsprocedures die de consistentie tussen documentatie en programmatuur waarborgen?
356	2643	Wordt de applicatie voldoende gebruikt om de aanschaf van een aparte apparatuur te rechtvaardigen?
357	2925	Worden .BAK bestanden en andere tijdelijke bestanden regelmatig van schijf verwijderd?
358	3069	Heeft het systeem een functie waarmee per ongeluk verwijderde bestanden terug te halen zijn?
359	3071	Kan elke gebruiker zijn eigen printopdrachten beheren?
360	3074	Is het mogelijk om het beheer van het netwerk vanaf een werkstation uit te voeren?
361	3145	Is het computercentrum bereid om tijdens de looptijd van het contract nieuwe technologieen ten voordele van de klant in te voeren?
362	580	Is een inventarisatie gemaakt van het aantal applicaties die binnen de release (opnieuw) opgeleverd zullen worden?
363	581	Is de gebruikersdocumentatie van de applicaties die in de release worden opgeleverd ook binnen de release opgeleverd?
364	1812	Wordt de onbevoegde toegang op het systeem geconstateerd en gemeld?
365	2095	Is voor elke werkplek het meest geschikte werkstation gekozen?
366	2274	Is bij de plaatsing van de hardware rekening gehouden met de mogelijke magnetische invloeden van andere apparatuur?
367	2277	Kunnen de bedieningshandelingen voor alle systemen op een punt plaatsvinden?
368	2278	Zijn er duidelijk zichtbaar borden opgehangen waarop voor de eventuele gevaren in de ruimte gewaarschuwd wordt?
369	2487	Is er een duidelijke keuze gemaakt tussen actief of passief applicatiebeheer?
370	2488	Is voorkomen dat er een groot onderscheid ontstaat tussen beheerders en "domme" operators?
371	2489	Zijn de technische beheerstaken in de directe omgeving van de operators ondergebracht?
372	2490	Heeft de systeembeheerder voldoende inzicht in de eisen die aan de routinematige handelingen van de operator gesteld worden?
373	2596	Kunnen voor het netwerk applicaties ontwikkeld worden waarbij geen rekening gehouden hoeft te worden met de specifieke netwerk structuur?
374	2614	Beschikt de beheerder over meetapparatuur waarmee de deugdelijkheid van de bekabeling bepaald kan worden?
375	2636	Kent de organisatie een pool van gebruikers met specifieke pakketkennis die als vraagbaak dienen bij verschillende pakketten?
376	3047	Is het aantal programmeertalen dat binnen de organisatie gebruikt mag worden beperkt?
377	3075	Is het contrast tussen de tekens op het scherm en de achtergrond eenvoudig in te stellen?
378	3186	Bevat de ontwikkelomgeving ook programmatuur om de performance van de opgeleverde applicatie mee te kunnen vaststellen?
379	322	Is voldoende aandacht besteed aan de opzet van de backup en restore-procedures?
380	487	Kunnen de gebruikers hun klachten/wensen kwijt op een vaste plaats binnen het computercentrum?
381	507	Organiseert het computercentrum regelmatig gebruikersbijeenkomsten?
382	508	Is het computercentrum een onafhankelijke afdeling binnen de organisatie?
383	509	Heeft de gebruiker voldoende inspraakmogelijkheden t.a.v. de gang van zaken in het computercentrum?
384	1166	Bevindt het computercentrum zich op een weinig kwetsbare lokatie?
385	1170	Zijn er maatregelen genomen zodat gegevensverzamelingen snel gereconstrueerd kunnen worden?
386	1236	Is er een aparte beheerder aangesteld t.a.v. de beveiliging van privacy-gevoelige gegevens in het systeem?
387	1237	Is de wijze waarop met privacy-gevoelige gegevens moet worden omgegaan in werkinstructies vastgelegd?
388	1284	Is het systeem zo opgezet dat de performance constant gelijk blijft?
389	1285	Is de bezetting van de diverse schijfeenheden zo optimaal mogelijk voor een gunstige performance?
390	1358	Worden alle werkbestanden verwijderd op het moment dat ze niet langer nodig zijn?
391	1894	Past de nieuwe hardware omgeving binnen de bestaande organisatie?
392	2161	Worden bestanden tussentijds gesaved, zodat de gevolgen bij spanningsuitval beperkt blijven?
393	2253	Is er een inbraak-alarminstallatie gemonteerd?
394	2254	Sluiten de deuren zich ingeval van brand automatisch?
395	2388	Is de scherpte van de beeldschermen dusdanig dat er minder kans op vermoeidheid is?
396	2582	Zijn de koppelingen tussen netwerken zodanig dat software met mogelijke fouten niet ongemerkt overgehaald kan worden?
397	2583	Bevinden de knooppunten in de bekabeling zich op een eenvoudig bereikbare plaats, zodat afkoppeling i.g.v. storing snel kan plaatsvinden?
398	2586	Is de toegang tot de server in het netwerk apart beveiligd?
399	2591	Is de opslag van bestanden en programmatuur binnen het netwerk zoveel mogelijk gecentraliseerd?
400	2597	Zijn de complexe applicaties binnen het netwerk geinstalleerd op de harde schijf van de fileserver?
401	2716	Oefent het management ook controle uit over de meest technische aspecten van het beheer?
402	2717	Wordt de correcte werking van de meest belangrijke functies van het systeem regelmatig gecontroleerd?
403	2846	Kan gecontroleerd worden of de juiste versie van de programmatuur actief is?
404	3152	Worden ingewikkelde geisoleerde systeemfuncties niet op het mainframe geinstalleerd?
405	2172	Zijn werkstations met bijzondere bevoegheden extra beveiligd?
406	2173	Zijn computers die continu beschikbaar moeten zijn extra beveiligd?
407	2188	Is t.b.v. kleine storingen standby (rand)apparatuur aanwezig?
408	3146	Is duidelijk hoelang de huidige hardwarelijn nog gehandhaafd zal worden?
409	3147	Is de verbinding met het computercentrum dubbel uitgevoerd zodat storingen worden vermeden?
410	3148	Worden de contacten met het computercentrum geco�rdineerd uitgevoerd?
411	3149	Zijn de consequenties voor de workload op het personeel bij het uitbesteden vastgesteld?
412	321	Zijn alle productie-procedures goed bewaakt?
413	481	Wordt het eventueel ingrijpen van operators in draaiende applicaties geregistreerd in de systemlogging?
414	506	Is per batchjob aangegeven of operator interventie nodig is?
415	2217	Worden alle backup media "write protected" gearchiveerd?
416	2504	Wordt per storing de oorzaak, de gevolgen, de oplossing ,de aanmelder, de storingstijd en de oplosser voor latere evaluatie geregistreerd?
417	2645	Is bij de selectie van de hardware rekening gehouden met toekomstig extra gebruik?
418	2839	Is de controle op de handmatige procedures van dezelfde zwaarte als de controle op het geautomatiseerde systeem?
419	2848	Is bekend op welke wijze gegevens over personen worden gebruikt?
420	2849	Is het inzagerecht t.a.v. gegevens over personen geregeld?
421	2850	Is het correctierecht t.a.v. gegevens over personen geregeld?
422	2851	Wordt het gebruik van gegevens over personen geregistreerd?
423	2852	Is er een interne controle op de verstrekking van persoonsgegevens aan derden?
424	2853	Is informatie die openbaar gemaakt wordt controleerbaar?
425	2854	Is de toegang tot registraties over personen controleerbaar?
426	2855	Is bekend waar in de organisatie gegevens over personen geautomatiseerd worden overgedragen?
427	2856	Kan vastgesteld worden wie de persoonsgegevens heeft opgevoerd?
428	2857	Zijn er buiten de computer richtgetallen aanwezig waaraan de uitkomsten van geautomatiseerde processen getoetst kunnen worden?
429	2858	Worden de vaste (statische) bestanden regelmatig op juistheid gecontroleerd?
430	2906	Is het mogelijk om m.b.v. auditsoftware totalen te bepalen en te vergelijken?
431	2907	Is het mogelijk om m.b.v. auditsoftware afzonderlijke posten na te rekenen?
432	2908	Is het mogelijk om m.b.v. auditsoftware de aanwezigheid van gegevens vast te stellen?
433	2909	Is het mogelijk om m.b.v. auditsoftware aan te geven welke posten er voor een steekproef in aanmerking komen?
434	2910	Is het mogelijk om m.b.v. auditsoftware verschillende bestanden met elkaar te vergelijken?
435	2912	Is het mogelijk om m.b.v. auditsoftware zogenaamde dubbele posten te signaleren?
436	1254	Zijn de taken en verantwoordelijkheden van medewerkers die bij de inrichting van de database betrokken zijn duidelijk aangegeven?
437	2671	Is in de documentatie duidelijk aangegeven wie bij calamiteiten en storingen gewaarschuwd moeten worden?
438	380	Is voorkomen dat testgegevens die in het productiesysteem zijn opgenomen, de daadwerkelijke productie verstoren?
439	1331	Worden de tapenummers van de backup in een aparte administratie (niet online) bijgehouden?
440	2205	Zijn de mogelijkheden om de gegevensverzamelingen buiten de programmatuur om te herstellen voldoende beveiligd?
441	2212	Is een risico-analyse gemaakt van die situaties waarbij een PC op het centrale systeem wordt aangesloten?
442	2213	Is een risico-analyse gemaakt van die situaties waarin een modem continu bereikbaar is?
443	2214	Is een risico-analyse gemaakt van situaties waarbij bestanden geschoond worden?
444	1275	Zijn er maatregelen voor gestructureerd performancebeheer opgezet?
445	2155	Is vastgesteld in welke mate er gebruik wordt gemaakt van de lijsten?
446	2169	Is de toegang tot de ruimte waar de communicatielijnen het gebouw binnen komen fysiek beveiligd?
447	2209	Is voorkomen dat snoeren per ongeluk los kunnen raken?
448	2310	Worden informatiesystemen met vertrouwelijke gegevens afgezonderd op een aparte machine?
449	2311	Wordt voor de inbel-communicatie gebruikt gemaakt van andere protocollen dan standaard ASCII, om illegale toegang te voorkomen?
450	2312	Is de (de)coderings apparatuur t.b.v. datacommunicatie niet binnen de organisatie zelf gemaakt?
451	2313	Blijft de melding "Incorrect Password" achterwege zodat "inbrekers" niet weten of ze een juist password gevonden hebben?
452	2314	Krijgt de gebruiker bij het aanloggen medegedeeld wanneer hij de laatste keer heeft aangelogd, zodat hij weet dat anderen dit niet gedaan hebben?
453	3141	Zijn maatregelen genomen die het response verlies door het op afstand gaan werken, beperken?
454	3396	Hebben alle teruggekoppelde problemen uitsluitend betrekking op de producten die bij het informatiesysteem horen?
455	3397	Wordt voor na de inproductiename geconstateerde fouten indien mogelijk een work-around getroffen?
456	596	Is de gebruiker d.m.v. aparte trainingen of instructies bekend gemaakt met de wijzigingen t.g.v. de systeemaanpassingen?
457	1991	Geeft de managementinformatie een breed overzicht van wat in de organisatie gebeurd?
458	1992	Zijn de oorzaak en het gevolg in de managementinformatie zichtbaar?
459	2187	Worden grote computerzalen d.m.v. een gesloten cameracircuit bewaakt?
460	2200	Bevat de uitwijkkoffer altijd alle laatste tapes?
461	2201	Worden tijdens de uitwijkperiode geen wijzigingen op de systemen aangebracht?
462	2202	Wordt de lijst van telefoonnummers voor datacommunicatie up to date gehouden t.b.v. uitwijk?
463	2203	Worden vertrouwelijke berichten voor verzending versleuteld?
464	2242	Zijn er maatregelen getroffen om stofvorming in de hardware tegen te gaan?
465	2243	Is van alle opstart bestanden per PC een backup gemaakt?
466	408	Is bij het computercentrum bekend hoe snel men uitbreidingen kan verwezenlijken?
467	410	Is er voldoende planning van batchwerk bij de gebruiker zodat niet onnodig het reeds geplande werk in gevaar gebracht wordt?
468	432	Heeft het computercentrum duidelijk aangegeven aan de gebruiker hoe de ondersteuning organisatorisch geregeld is?
469	433	Heeft het computercentrum duidelijk aangegeven aan de gebruiker hoe de uitwijkprocedures zijn?
470	434	Heeft het computercentrum duidelijk aangegeven aan de gebruiker hoe met netwerkstoringen zal worden omgegaan?
471	435	Heeft het computercentrum duidelijk met de gebruiker afgestemd hoe hardware-storingen aangemeld moeten worden?
472	436	Heeft het computercentrum duidelijk met de gebruiker afgestemd hoe software-storingen aangemeld moeten worden?
473	437	Heeft het computercentrum duidelijk aangegeven wie voor de gebruiker de contactpersonen zijn binnen de organisatie?
474	869	Zijn de formulieren zo ontworpen dat invoerfouten worden vermeden?
475	1629	Wordt het systeem regelmatig gecontroleerd t.a.v. de beheersing van de productiekosten?
476	2240	Wordt het gebruik van programmatuur waarmee fouten in bestanden hersteld kunnen worden gecontroleerd?
477	2263	Zijn er eisen gesteld aan de orde en netheid van de werkplekken?
478	2273	Zijn er maatregelen genomen tegen het ongeoorloofd kopieren van uitdraaien?
479	3119	Wordt bij het samenvoegen en uitbesteden ge�ist dat de gebruiker minimaal dezelfde diensten krijgt aangeboden?
480	3120	Wordt er bij het samenvoegen en uitbesteden voor gezorgd dat de gebruiker zo min mogelijk hinder ondervind van de overgang?
481	3121	Is de doorbelasting van de productiekosten na de overgang naar een ander computercentrum gebaseerd op recente metingen bij het vorige centrum?
482	1020	Ligt in een procedure vast wat moet gebeuren als een backup van enkele dagen oud teruggehaald moet worden?
483	2927	Is het aantal automatiseerders dankzij de toepassing van nieuwe technieken zo klein mogelijk?
484	3142	Zijn er garanties dat het uitbesteden ook na de eerste paar jaar rendabel blijft?
485	3143	Is bij het bepalen van de kosten/baten verhouding bij uitbesteden rekening gehouden met de kostenontwikkeling van nieuwe technologieen.
486	3144	Is onderzocht in hoeverre de leverancier geen melding gemaakt heeft van (verborgen) kosten die straks wel betaald moeten worden?
487	156	Is er een goede bewaking op het juist overgaan van applicaties van de ene omgeving naar de andere?
488	544	Is van elke batchjob bekend hoeveel tijd eventuele operatorhandling zal vergen?
489	3046	Wordt een gebruiker die niet zijn periodieke backup gemaakt heeft geblokkeerd totdat de backup wel is gemaakt?
490	3091	Is de geografisch afstand t.o.v. het computercentrum bij uitbesteden aanvaardbaar?
491	541	Is van elke batchjob bekend welke randapparatuur er nodig is?
492	542	Is van elke batchjob bekend hoe vaak de randapparatuur nodig is?
493	543	Is van elke batchjob bekend wanneer de randapparatuur nodig is?
494	571	Wordt onderzocht of applicaties waar zeer veel onderhoud aan is niet beter herschreven kunnen worden?
495	1162	Is voorkomen dat operators ongecontroleerd in de gegevensverwerking kunnen ingrijpen?
496	1296	Is de kans dat uitvoer met een foutief aantal kopieen wordt afgedrukt geminimaliseerd?
497	1302	Zijn de applicaties nodig voor het toekennen van autorisaties alleen toegankelijk voor de beheerder die verantwoordelijk is voor de beveiliging?
498	1641	Worden de autorisaties van de gebruikers buiten het informatiesysteem middels een apart systeem beheerd?
499	1757	Is de methode waarop gegevens in de bestanden benadert worden voor het hele systeem eenduidig?
500	1821	Kan het systeem gedurende de gehele werkdag volledig beschikbaar zijn voor de gebruiker?
501	2206	Wordt bij externe toegang op het systeem gemeld om welk systeem het gaat?
502	2207	Wordt bij externe toegang op het systeem gemeld dat het systeem beveiligd is?
503	2208	Wordt bij telefonische toegang op het systeem gemeld dat ongeautoriseerde toegang op het systeem strafbaar is?
504	2511	Zijn er binnen de organisatie procedures voor de controle van inkomende post?
505	2512	Worden waardevolle poststukken verzekerd verzonden?
506	2517	Is er een opleidingsplan voor nieuwe medewerkers in een bestaande organisatie met een bestaand systeem?
507	2571	Is een gedifferentieerde afrekening op basis van gebruikte faciliteiten mogelijk?
508	2572	Beschikt de beheerder over middelen om de performance van het netwerk te controleren en in te stellen?
509	2579	Wordt het management pas op de hoogte van een storing gebracht als deze storing niet binnen een bepaalde tijd opgelost is?
510	2580	Is het periodiek onderhoud d.m.v. een overeenkomst met de leverancier geregeld?
511	2581	Heeft de beheerder een overzicht van de ge�nstalleerde software met bijhorende versienummers?
512	2733	Heeft het ontwikkelteam kennis van de doelstelling van de organisatie?
513	2734	Heeft het ontwikkelteam kennis van de interneprocessen van de organisatie?
514	2735	Heeft het ontwikkelteam inzicht in de structuur van de organisatie?
515	2934	Wordt apart geregistreerd hoeveel van de gemelde problemen niet functionele storingen zijn?
516	3082	Blijft bij decentralisatie en uitbesteden van werk het systeem en de administratieve organisatie controleerbaar?
517	3084	Zijn er bij het computercentrum procedures voor het overnemen van taken bij een shiftwisseling?
518	3092	Is de kwaliteit van de dienstverlening van het computercentrum bij uitbesteden beoordeeld?
519	3093	Is de financiele positie van het computercentrum bij uitbesteden beoordeeld?
520	3094	Zijn de technische faciliteiten van het computercentrum bij uitbesteden beoordeeld?
521	3095	Is er bij uitbesteding sprake van een goede voorbereiding?
522	3188	Is de overdracht van apparatuur bij uitbesteden geregeld?
523	3189	Is de overdracht van programmatuur bij uitbesteden geregeld?
524	3190	Is de overdracht van telecommunicatiefaciliteiten bij uitbesteden geregeld?
525	3191	Is de overdracht van het intellectuele eigendom bij uitbesteden geregeld?
526	3192	Is de overdracht van personeel bij uitbesteden geregeld?
527	3193	Is de financiering van extra investeringen bij uitbesteden geregeld?
528	1198	Worden de behandelde mutatieformulieren op de juiste wijze gearchiveerd?
529	2541	Heeft de applicatiebeheerder het beheer van de gebruikersdocumentatie tot taak?
530	2542	Heeft de applicatiebeheerder het uitbesteden van onderhoudswerkzaamheden tot taak?
531	2917	Worden de tarieven voor de verwerking aangepast bij de invoering van een andere (4e) generatietaal of database?
532	2918	Beschikt de beheerder over hulpmiddelen waarmee het systeemgedrag geobserveerd kan worden?
533	2919	Beschikt de beheerder over hulpmiddelen waarmee hij het systeemgedrag kan verbeteren?
534	2920	Beschikt de beheerder over hulpmiddelen waarmee storingen gesignaleerd kunnen worden?
535	320	Zijn batchjobs die niet goed verlopen zijn via de juiste kanalen aan de juiste personen teruggekoppeld?
536	529	Is binnen het computercentrum bekend waar de piekuren en piekdagen in de verwerking liggen en maakt men dit ook bekend?
537	729	Is bepaald welke gegevenselementen in de gegevensverzameling als alternatieve toegangssleutel dienen?
538	1200	Worden alle invoergegevens gearchiveerd?
539	1201	Worden alle gegevensverzamelingen gearchiveerd?
540	1203	Wordt alle documentatie gearchiveerd?
541	1204	Is het ongeautoriseerd kopieeren van output voorkomen?
542	1205	Is het ongeautoriseerd gebruik van werkstations voorkomen?
543	1206	Is het ongeautoriseerd gebruik van programmatuur voorkomen?
544	1207	Is het ongeautoriseerd gebruik van computertijd voorkomen?
545	2584	Heeft de netwerkbeheerder ook buiten werktijd toegang tot de werkplek en de werkstations?
546	2932	Hebben de eindgebruikers zo beperkt mogelijke autorisaties gekregen?
547	3154	Is de beveiliging van de decentrale informatiesystemen gelijk aan de beveiliging van de centrale informatiesystemen?
548	3167	Wordt het gezamenlijk gebruik van ontwikkeltools aangemoedigd?
549	3127	Is een goede verdeling van verantwoordelijkheden gemaakt tussen het computercentrum en de gebruikersorganisatie?
550	337	Vindt de vrijgave van applicaties voor productie altijd formeel plaats?
551	467	Heeft het computercentrum een regeling voor spoedeisende overdrachten naar productie en spoedeisende overdrachten naar andere omgevingen?
552	512	Worden op de gebruikersbijeenkomsten gastsprekers met verstand van zaken uitgenodigd?
553	1169	Is de fysieke beveiliging van de programmasources geregeld?
554	1266	Is bekend wat de storingstijd per systeem per uur kost?
555	1338	Kan alle in de ontwikkelomgeving gemaakte programmatuur zonder aanpassingen in alle omgevingen draaien?
556	1340	Worden de systemen van de diverse klanten niet door elkaar beinvloed?
557	1649	Zijn de bewaartermijnen van de verschillende gegevensverzamelingen vastgesteld?
558	1742	Is voorkomen dat door het systeem verzamelde informatie gebruikt wordt om de werkprestaties van het personeel te meten?
559	2002	Is voorkomen dat de organisatie ook meebetaald aan het computercentrum voor zaken die alleen door anderen gebruikt worden?
560	2139	Worden uitdraaien van de programma-broncode apart bewaard?
561	2328	Is op juiste wijze gebruik gemaakt van interleaved loading van de database?
562	2531	Worden de gebruikskosten van de computerbenodigdheden op de juiste kostenplaats geboekt?
563	2532	Is er een speciale procedure voor het aanbieden van data-entry werkzaamheden?
564	2745	Worden de goedgekeurde projectproducten centraal geregistreerd?
565	2914	Kan de gebruiker bij het opstarten/afsluiten van zijn terminal niet, door slimme omwegen alsnog in ongeautoriseerde applicaties komen?
566	2534	Is geanalyseerd hoe het systeem reageert als de informatieverstrekking door derden stagneert?
567	2535	Is geanalyseerd hoe het systeem reageert als de informatieverstrekking aan derden stagneert?
568	3096	Is er bij uitbesteding sprake van bewaking op een tijdige verzending van gegevens naar het computercentrum?
569	3097	Is er bij uitbesteding sprake van bewaking op een tijdige ontvangst van gegevens van het computercentrum?
570	607	Is er een procedure waarmee geconstateerde fouten in het informatiesysteem zo snel mogelijk hersteld kunnen worden?
571	1272	Wordt waar mogelijk het preventieve onderhoud door de eigen organisatie uitgevoerd?
572	1814	Kan voor verwerkingen die periodiek draaien een eenmalige opdracht worden verstrekt?
573	1815	Wordt de volledigheid en juistheid van de lijsten d.m.v. een checklijst gecontroleerd?
574	1867	Is in een tijdkritische omgeving van een schaduw database gebruik gemaakt voor het maken van opvragingen?
575	1872	Is de bezetting binnen de organisatie voldoende om de gestelde taken uit te kunnen voeren?
576	1171	Kunnen de gebruikte terminals d.m.v. een sleutel voor gebruik worden afgesloten?
577	1335	Is er een plan voor uitbreiding en verbetering van het systeem gemaakt?
578	1180	Zijn er vaste procedures voor het archiveren van de systeemlogging?
579	1181	Zijn er vaste procedures voor de registratie van de accounting?
580	1182	Zijn er vaste procedures voor de overdracht van nieuwe applicaties?
581	1183	Zijn er vaste procedures voor de overdracht van gewijzigde applicaties?
582	1279	Is elke applicatie die in productie gaat beoordeeld op te verwachten gedrag in de productieomgeving?
583	2448	Zijn de taken van de verschillende beheerders beschreven?
584	2486	Bestaat er een goede functiescheiding tussen de beheerders van de verschillende taakgebieden?
585	239	Vindt de vergelijking van posten bij dubbele invoer op de juiste wijze plaats?
586	240	Vindt de bepaling van voortellingen bij batchgewijze invoer op de juiste wijze plaats?
587	241	Zijn ontbrekende volgnummers bij batchgewijze invoer op de juiste wijze te signaleren?
588	244	Worden alle ingevoerde mutaties op de daarvoor bestemde mutatielijst afgedrukt?
589	442	Is per lijst afgestemd in hoeverre deze vertrouwelijk behandeld dient te worden?
590	444	Is per lijst afgestemd hoe de distributie dient te verlopen?
591	480	Zijn de "systemlogs" toegankelijk zodat ze achteraf gecontroleerd kunnen worden?
592	482	Is de afhandeling van interrups door operators in een procedure vastgelegd?
593	1155	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van slechte huisvesting?
594	1156	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van achterstallig onderhoud?
595	1157	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van brand?
596	1158	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van wateroverlast?
597	1159	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van onderbrekingen in de energievoorziening?
598	1160	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van een verkeerde luchtvochtigheid?
599	1194	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van spanningsfluktuaties?
600	1195	Is voorkomen dat er storingen in de apparatuur kunnen optreden als gevolg van het uitvallen van de klimaatregeling?
601	2413	Wordt de eerste tijd na de invoering van het systeem uitsluitend voor het herstellen van fouten benut?
602	2521	Worden wijzigingen in de productieplanning tijdig aan het computercentrum doorgegeven?
603	3089	Zijn de tijdstippen waarop de informatie door het computercentrum bij uitbesteden wordt afgegeven aanvaardbaar?
604	3090	Zijn de tijdstippen waarop de gegevens bij het computercentrum bij uitbesteden kan worden bijgewerkt aanvaardbaar?
605	460	Is aangegeven welke gebruiker geautoriseerd is om hardware storingen aan te melden?
606	1190	Is er controle op het gebruik van de juiste gegevensverzameling bij batchverwerking?
607	1252	Worden voor de verschillende tijdstippen waarop het systeem gebruikt wordt verschillende tarieven berekend t.b.v. een gunstige spreiding?
608	1253	Wordt bij het kopieeren van sources gecontroleerd of de source reeds in deze omgeving aanwezig is?
609	3065	Zijn de responsetijden over de gehele dag gelijkmatig?
610	3123	Is bekend wat de kortste tijd is waarbinnen het computercentrum de gewenste productie kan leveren?
611	3124	Sluit de apparatuur waarmee het computercentrum werkt aan bij de appartuur van de eigen organisatie?
612	1347	Wordt binnen het computercentrum gebruik gemaakt van een tape-managementpakket zodat een betrouwbaar inzicht in het gebruik van tapes ontstaat?
613	2164	Zijn cruciale bedrijfsgegevens niet op apparatuur vastgelegd die eenvoudig mee te nemen is?
614	3086	Wordt voor het progammabeheer gebruik gemaakt van een "source manager"?
615	470	Wordt regelmatig door het computercentrum gecontroleerd of de indexen op de juiste wijze worden opgebouwd?
616	475	Beschikt het computercentrum over voorschriften t.a.v. bewaartermijnen van backups?
617	852	Wordt waar mogelijk gebruik gemaakt van controle op totaaltellingen?
618	853	Wordt waar mogelijk gebruik gemaakt van bestaanbaarheidscontroles?
619	854	Wordt waar mogelijk en gewenst gebruik gemaakt van redelijkheidscontroles?
620	855	Wordt waar mogelijk en gewenst gebruik gemaakt van verbandscontroles?
621	856	Wordt waar mogelijk gebruik gemaakt van controles op het ontbreken van gegevens?
622	857	Wordt waar mogelijk en gewenst gebruik gemaakt van hashtotalen?
623	859	Wordt waar mogelijk en gewenst gebruik gemaakt van controle op totaaltellingen per record?
624	860	Wordt waar mogelijk en gewenst gebruik gemaakt van controle totalen per serie?
625	861	Wordt waar mogelijk en gewenst gebruik gemaakt van controle a.d.h.v. identificatie per PC / werkstation?
626	862	Wordt waar mogelijk en gewenst gebruik gemaakt van controles op berekeningsresultaten?
627	863	Wordt waar mogelijk en gewenst gebruik gemaakt van pariteitscontroles?
628	864	Wordt waar mogelijk en gewenst gebruik gemaakt van controlecijfers?
629	865	Wordt waar mogelijk en gewenst gebruik gemaakt van standaard controle-routines die buiten de programmatuur gehouden worden?
630	866	Wordt waar mogelijk en gewenst gebruik gemaakt van volgorde controles?
631	867	Zijn er geprogrammeerde controles t.a.v. het gebruik van tapes opgenomen?
632	868	Zijn er geprogrammeerde controles t.a.v. het gebruik van disk opgenomen?
633	1661	Is onderzocht in hoeverre zware periodieke batchjobs kunnen worden uitbesteed?
634	1736	Zijn de mogelijkheden van het systeem slechts benut tot het niveau waarop de gebruikers het systeem kunnen begrijpen?
635	1819	Zijn de automatische controles niet zo ver doorgevoerd dat niet meer aan de eisen t.a.v. de performance kan worden voldaan?
636	2147	Worden de telefoonnummers van de inbellijnen regelmatig gewijzigd?
637	2148	Worden documenten met een vertrouwelijk karakter na kantooruren goed opgeborgen?
638	2149	Staan beeldschermen waarop vertrouwelijke informatie getoond wordt niet bij ramen of deuren opgesteld?
639	2152	Wordt de aanwezigheid van de programmatuur bij het uitwijkcentrum regelmatig gecontroleerd?
640	2153	Wordt de aanwezigheid van de documentatie bij het uitwijkcentrum regelmatig gecontroleerd?
641	2162	Is bekend wat er gebeurd als meerdere systemen tegelijkertijd uitvallen?
642	2166	Zijn er identiteitsbadges in gebruik voor bezoekers?
643	2180	Is per informatiesysteem vastgesteld hoelang het gemist kan worden?
644	2181	Is per informatiesysteem vastgesteld welke prioriteit het krijgt in het uitwijkplan?
645	2646	Wordt er regelmatig gecontroleerd of de registratie van de aanwezige producten nog overeenkomt met de daadwerkelijke aanwezigheid?
646	2647	Kunnen de automatiseringskosten worden onderscheiden naar kosten voor hardware, bekabeling, software, onderhoud en opleiding?
647	2760	Worden de fouten die de gebruikers in het operationele systeem ontdekken niet rechtstreeks, maar via de servicedesk gemeld?
648	2900	Kent de organisatie een parafenlijst waarop van de betrokken medewerkers de autorisaties zijn aangegeven?
649	2913	Is er slechts een beperkte toegang tot de productiedocumentatie?
650	1220	Wordt er regelmatig gecontroleerd of de systeemnormen nog up-to-date zijn?
651	1221	Wordt er regelmatig gecontroleerd of de systeemstatistieken nog up-to-date zijn?
652	1276	Wordt de groei van de bestanden nauwlettend in de gaten gehouden?
653	1277	Wordt bij interleave loading rekening gehouden met de tijd die nodig is om de database te reorganiseren?
654	1341	Zijn wijzigingen op de database altijd eerst in de ontwikkelomgeving getest?
655	1865	Is voorkomen dat gebruikers leesbevoegdheden van gegevens aan elkaar kunnen overdragen?
656	2449	Is bekend hoelang de gegevens in de gevensverzamelingen opgeslagen moeten blijven?
657	2450	Is bekend om welke reden er gegevens uit de bestanden verwijderd mogen worden?
658	2451	Is bekend in welke vorm verouderde gegevens bewaard moeten blijven?
659	2453	Is de historie van het systeem beschreven?
660	2454	Is er een plan voor het schonen van bestanden?
661	2529	Zijn de gegevens over de data-elementen in het DBMS ook in de backup-procedures opgenomen?
662	2860	Worden de databases afzonderlijk voor de toegang beveiligd?
663	730	Is van de gegevensverzameling bepaald of deze verzameling versleuteld moet worden opgeslagen t.b.v. privacy-aspecten?
664	731	Is van de gegevensverzameling bepaald of deze verzameling gecomprimeerd moet worden opgeslagen t.b.v. ruimte winst?
665	1360	Kan de gebruiker d.m.v. parameters zelf bepalen op welke printer de lijsten afgedrukt moeten worden?
666	1362	Is het mogelijk om batchjobs die regelmatig draaien automatisch door het systeem te laten opstarten?
667	1836	Zijn in het systeem maatregelen genomen om vervuiling van de bestanden te achterhalen?
668	2267	Wordt gebruik gemaakt van programmatuur waarmee de zwakke plekken in de autorisaties worden bloot gelegd?
669	2479	Is het gegevensbeheer zoveel mogelijk gecentraliseerd?
670	3017	Vindt het herstarten van het systeem bij storingen zoveel mogelijk buiten de kantooruren plaats?
671	3018	Worden de gebruikers bij het herstarten van het systeem vooraf gewaarschuwd?
672	2464	Is het proces van bestandsreorganisatie zo opgezet dat telkens de juiste definities gekozen worden?
673	3125	Is de opslag van de gegevensverzamelingen zo gekozen dat het netwerkverkeer minimaal is?
674	1244	Zijn er ontspanningsruimten voor het bedienend personeel?
675	1245	Is er ruimte gereserveerd voor toekomstige uitbreidingen?
676	1246	Is de hoeveelheid loopwerk beperkt door een gunstige opstelling van de apparatuur?
677	1247	Zijn de procedures zodanig dat de hoeveelheid loopwerk beperkt blijft?
678	1278	Is vermeden dat batch en online handelingen te gelijkertijd op dezelfde gegevensverzamelingen plaatsvinden?
679	247	Bevat de geleidestaat van te verzenden tapes, diskettes, CD-s en DVD-s inhoudelijk de juiste gegevens?
680	1232	Zijn er goed afsluitbare ruimten voor het opslaan van voorraden?
681	2485	Worden spool-files na een bepaalde bewaartermijn automatisch van het systeem verwijderd?
682	2519	Is er een bewaking op het gelijkblijven van de onderhoudskosten, zodat bij overschreiding tot nieuwbouw besloten kan worden?
683	2520	Is er een bewaking op het klein blijven van de onderhoudsachterstand, zodat bij toename tot nieuwbouw besloten kan worden?
684	3562	Wordt bij onderhoud het aantal functiepunten van het systeem bijgewerkt zodat de omvang van het systeem bekend blijft?
685	2619	Beschikt het netwerk over een netwerkinformatiesysteem waarmee de status van het netwerk op elk moment te bepalen is?
686	1212	Is een verzekering afgesloten tegen materiele schade?
687	1213	Is een verzekering afgesloten t.b.v. reconstructiekosten?
688	1214	Is een verzekering afgesloten t.b.v. uitwijkkosten?
689	1215	Is een verzekering afgesloten tegen bedrijfsschade?
690	1216	Is een verzekering afgesloten t.b.v. beroepsaansprakelijkheid?
691	1217	Is een verzekering afgesloten tegen mogelijke fraude?
692	1240	Is een verzekering afgesloten tegen storingen in de verwerking?
693	2235	Is de organisatie bereid om de beveiligingsmaatregelen te accepteren?
694	2258	Wordt er bij uitwijk rekening gehouden met de vertrouwelijke gegevens binnen het systeem?
695	2515	Is de bereikbaarheid van de te waarschuwen medewerkers in geval van uitwijk vastgesteld?
696	2811	Is er controle op het stellen van ad hoc-vragen aan het systeem d.m.v. queries?
697	2930	Wordt het electronic-mailsysteem alleen gebruikt om serieuze berichten te verzenden?
698	3016	Wordt de bekabelingsstructuur consequent in een administratie bijgehouden?
699	396	Wordt dienstverlening van het computercentrum conform het service-level-agreement uitgevoerd?
700	397	Heeft het management van het computercentrum begrip voor de afhankelijke positie van de gebruiker t.o.v. het computercentrum?
701	1847	Is er binnen de gebruikersorganisatie voldoende gedaan om passwords daadwerkelijk geheim te houden?
702	473	Zijn de eisen die de productieafdeling aan de programmatuur stelt in het handboek van de ontwikkelafdeling opgenomen?
703	474	Beschikt het computercentrum over middelen om storingen snel te signaleren en te verhelpen?
704	1337	Is het sourcebeheer voldoende uitgewerkt in relatie tot de complexheid van de omgeving?
705	1737	Is de invloed van het systeem op de kwaliteit van de organisatie onderkend?
706	2144	Wordt het uitwijkplan regelmatig geoefend?
707	2145	Zijn de verantwoordelijkheden en taken in geval van calamiteiten aan de bevoegde managers toegewezen?
708	2146	Is er een speciaal uitwijkplan in geval er randapparatuur voor langere duur uitvalt?
709	2481	Wordt bewaakt dat al te enthousiaste gebruikers niet te veel tijd aan de automatisering besteden?
710	1231	Is de organisatie verzekerd tegen schade die voortkomt uit tijdelijk informatie verlies?
711	1261	Zijn de taken van de verschillende functies m.b.t. het onderhoud van de apparatuur in werkinstructies vastgelegd?
712	1262	Is alle in de organisatie aanwezige apparatuur beschreven?
713	1263	Is alle in de organisatie aanwezige apparatuur d.m.v. een verantwoordingsadministratie aan de financiele administratie gekoppeld?
714	1294	Is bekend binnen hoeveel tijd het systeem weer operationeel is bij het inlezen van een backup?
715	1295	Is de kans dat uitvoer op foutief papier wordt afgedrukt geminimaliseerd?
716	1631	Worden de aanwezige procedures regelmatig ge-evalueerd, zodat ze nauw aansluiten op de werkelijke situatie?
717	2069	Is binnen de organisatie voor een standaardontwikkelingsmethode gekozen?
718	2136	Is aandacht besteed aan het risico van verduistering?
719	2255	Hebben de medewerkers instructies hoe ze moeten handelen bij calamiteiten?
720	2463	Wordt bij een systematische kosten overschrijding een systeem evaluatie georganiseerd?
721	2585	Zijn van alle geinstalleerde pakketten handboeken aanwezig?
722	2718	Vindt er een periodieke diagnose van de hardware plaats?
723	2720	Vindt er een periodieke diagnose van het netwerk plaats?
724	2721	Vindt er een periodieke diagnose van de datacommunicatiemiddelen plaats?
725	398	Wordt het aantal jobs dat te laat door het computercentrum verwerkt wordt in statistieken weergegeven?
726	399	Wordt het aantal jobs dat niet door het computercentrum verwerkt kan worden in statistieken weergegeven?
727	400	Worden de gemiddelde responsetijden van het computersysteem per dag in een grafiek weergegeven?
728	401	Wordt het aantal uren dat het computersysteem niet beschikbaar was in een bepaalde periode in een grafiek weergegeven?
729	402	Bestaat er een goede zakelijke verhouding tussen het computercentrum en de gebruikers?
730	403	Geeft het computercentrum de gebruiker het gevoel als of hij de enige gebruiker van het computersysteem is?
731	404	Verricht het computercentrum geen handelingen die de gebruiker aangaan zonder dat de gebruiker hiervan voorkennis heeft?
732	406	Wordt de gebuiker regelmatig door het computercentrum op de hoogte gesteld over de huidige capaciteit van het systeem en de verwachte groei?
733	1165	Kan de hoofdlijn van de gegevensverwerking gewoon doorgaan als minder belangrijke delen van het systeem uitvallen?
734	1856	Is het versie beheer zo opgezet dat oude fouten niet als gevolg van overdrachten terug kunnen keren in het systeem?
735	2261	Worden oude lijsten binnen de organisatie vernietigd?
736	2385	Zijn alle batchjobs waarin het gewijzigde programma voorkomt aangepast?
737	2455	Is het gegevensbeheer geregeld?
738	2456	Is de bewaking van de exploitatiekosten geregeld?
739	2899	Worden de ter beschikking gestelde middelen uitsluitend gebruikt voor het doel waarvoor ze bestemd zijn?
740	3117	Is onderzocht hoe de problemen opgevangen moeten worden als het computercentrum ingebreke blijft?
741	1546	Blijkt het systeem efficient in het verwerken van de transacties?
742	2593	Is in de netwerkopzet gezocht naar mogelijkheden om de fileserver zoveel mogelijk te ontlasten?
743	2703	Is een juiste verhouding gevonden tussen de beschikbaarheid van gegevens en de geheimhouding daarvan?
744	2793	Kent de organisatie een duidelijk beleid t.a.v. de invoering van nieuwe releases van standaard soft- ware pakketten?
745	3116	Is de mogelijkheid van een gemeenschappelijk computercentrum met andere organisaties onderzocht?
746	1550	Draagt het systeem er toe bij dat conflicten binnen de organisatie geminimaliseerd worden?
747	1743	Is in het rapport met de standaards t.a.v. gezondheidsaspecten rekening gehouden?
748	1744	Is voorkomen dat voor de gebruiker verwerkingstijden ontstaan die langer dan een werkdag duren?
749	1774	Is bij de opzet van het systeem voldoende rekening gehouden met de dynamiek van de organisatie?
750	2817	Is de beveiligingsprocedure van het computercentrum aangepast aan de nieuwe situatie?
751	3194	Is er een service level agreement gemaakt bij het uitbesteden van de computercentrum werkzaamheden?
752	717	Is de beveiliging van de gegevens in de database gewaarborgd.
753	718	Is de privacy van de gegevens in de database gewaarborgd.
754	1545	Is het systeem in de uitwijkprocedures opgenomen?
755	3327	Wordt het recht om een database buiten het informatiesysteem te raadplegen vanuit de informatieverstrekkende database geregeld?
756	519	Worden gebruikers die op grote afstand van het computercentrum werken regelmatig bezocht zodat zij ook weten dat ze erbij horen?
757	524	Kan de jobkalender online bijgewerkt worden zodat op ieder gewenst moment de actuele status zichtbaar is?
758	528	Is binnen het computercentrum rekening gehouden met de mogelijkheid dat batchjobs soms overnieuw gedraaid moeten worden?
759	949	Is het systeem zo opgezet dat de gebruiker zonder te zoeken de door hem gewenste informatie kan vinden?
760	950	Is het systeem zo opgezet dat de gebruiker geprikkeld wordt om nieuwe onbekende toepassingen te bedenken?
761	2191	Worden steeksproefsgewijs, onverwacht controles op de beveiliging van het computercentrum uitgevoerd?
762	2514	Is bekend over welke faciliteiten de gebruiker bij uitwijk per informatiesysteem kan beschikken?
763	2770	Zijn teamleden die niet in het team passen uit het team verwijderd?
764	605	Is na de ingebruikname van een release ge-evalueerd of de release de gewenste resultaten heeft opgeleverd?
765	935	Worden alle geconstateerde mutatiefouten vastgelegd naar soort t.b.v. foutenstatistieken?
766	1307	Is de waarde van het informatiesysteem bepaald, zodat de onderhoudskosten daaraan gerelateerd kunnen worden?
767	2513	Sluit het uitwijkplan aan op de wensen van de gebruikers?
768	604	Zijn alle wijzigingen aan het systeem op dezelfde wijze getest als bij een normale systeemontwikkeling?
769	1309	Is het personeel voldoende gemotiveerd om onderhouds werkzaamheden uit te voeren?
770	2197	Is er controle op de aanwezigheid van illigale software?
771	3087	Zijn de consequenties voor de personeelsbezetting bij uitbesteden overwogen?
772	3088	Zijn de consequenties voor de functies van het personeel bij uitbesteden overwogen?
773	488	Is in een logboek vastgelegd wie welke batchjob heeft aangevraagd?
774	492	Is het niveau van de operators zodanig dat zij de prestaties van het systeem zelfstandig kunnen verbeteren?
775	591	Past de geplande oplevering van de aanpassingen aan het informatiesysteem in de reeds vastgestelde productieplanning?
776	1167	Is voorkomen dat het informatiesysteem als excuus voor gemaakte fouten gebruikt kan worden?
777	1168	Is een goede functiescheiding tussen het computercentrum en de overige afdelingen gerealiseerd?
778	1241	Krijgen de operators de erkenning en status die hen toekomt?
779	1242	Hebben de operators kansen om in hun eigen vakgebied door te groeien?
780	1523	Krijgt iedere eindgebruiker de informatie uit het systeem die hij of zij nodig heeft?
781	1524	Komen de gegevens snel genoeg beschikbaar, zodat opvragingen uit de database up-to-date zijn?
782	1525	Liggen de exploitatiekosten van het systeem binnen de geraamde bedragen?
783	1739	Is de invloed van het systeem op de motivatie van het personeel onderkend?
784	2332	Is vastgesteld dat de gebruikte programmeertaal de beste performance geeft voor de toepassing?
785	2430	Is het budget van de applicatiebeheerder voldoende groot voor het laten verrichten van systeemonderhoud?
786	2761	Worden de vaardigheden die de teamleden aandragen voldoende benut?
787	2790	Beschikt de organisatie over een catalogus van software pakketten die als standaard gekozen zijn waaruit de gebruiker kan kiezen?
788	2791	Kent de organisatie een vaste bestelprocedure voor software pakketten die in de catalogus staan?
789	2792	Kent de organisatie een vaste bestelprocedure voor software pakketten die niet in de catalogus staan?
790	592	Zijn de procedures daar waar nodig aangepast aan de wijzigingen a.g.v. het onderhoud?
791	593	Zijn de werkinstrucies daar waar nodig aangepast aan de wijzigingen a.g.v. de aanpassingen aan het informatiesysteem?
792	594	Is de gebruikersdocumentatie daar waar nodig aangepast aan de wijzigingen ten gevolge van het onderhoud?
793	595	Is de productiedocumentatie daar waar nodig aangepast aan de aanpassingen a.g.v. het onderhoud?
794	1527	Hebben de gebruikers het gevoel dat ze goed kunnen werken met het systeem?
795	1813	Is duidelijk omschreven voor welke bedrijfsfuncties en processen het systeem is opgezet?
796	1298	Wordt alleen met software van de hardwarefabrikant gewerkt waarop ondersteuning wordt geleverd?
797	1299	Wordt alleen met software van de hardwarefabrikant gewerkt waar de "kinderziektes" uit zijn?
798	1541	Krijgt het beleidsbepalend management de juiste informatie?
799	1741	Hebben de vakbonden toegang tot de informatie over het (te ontwikkelen) systeem?
800	2104	Sluit het systeem aan op de bestaande werkroosters van de gebruikersorganisatie?
801	2236	Voldoet het systeem aan de wet op de persoonsregistratie?
802	2237	Is voor alle mogelijke storingen in het rapport aangegeven wat de gevolgen voor de eigen organisatie zijn?
803	2238	Is in het rapport aangegeven welke applicaties in welke mate beschermd moeten worden?
804	2268	Is een extreme beveiliging als alternatief voor uitwijk overwogen?
805	2269	Is uitwijk binnen de organisatie als alternatief voor externe uitwijk overwogen?
806	2270	Is onderlinge uitwijk van organisaties als alternatief voor externe uitwijk overwogen?
807	2271	Is leegstaande computerruimte als alternatief voor externe uitwijk overwogen?
808	2272	Is het huren van computertijd als alternatief voor externe uitwijk overwogen?
809	476	Zijn er vaste afspraken t.a.v. het geven van demonstraties en rondleidingen door het computercentrum?
810	1529	Is de gebruikersdocumentatie van voldoende kwaliteit gebleken om mee te kunnen werken?
811	2603	Is het gebruik van meerdere versies van het operating system vermeden?
812	2702	Wordt het informatiesysteem jaarlijks aan een totale controle onderworpen?
813	2835	Is er voldoende functiescheiding binnen de ontwikkelorganisatie?
814	342	Blijkt dat het gekozen systeem de meest optimale oplossing van het oorspronkelijke probleem is?
815	620	Is de begrippenlijst van het informatiesysteem in overeenstemming gebracht met de doorgevoerde aanpassingen?
816	621	Is de datadictionary van het informatiesysteem in overeenstemming gebracht met de doorgevoerde aanpassingen?
817	887	Voldoet het systeem aan de wettelijke voorschriften inzake openbaarmaking en overlegging van gegevens?
818	888	Verschaft het systeem voldoende detailinformatie?
819	1564	Is in de mogelijkheid voorzien om de prestaties van het systeem continu te meten?
820	1764	Is voorkomen dat het systeem de traditionele bureaucratische structuren versterkt?
821	1766	Blijft de organisatie ook werken als de gebruikers alles volgens de procedures zouden uitvoeren?
822	1981	Bevat het beoordelingsrapport adviezen die zondermeer opgevolgd kunnen worden?
823	1982	Is gekozen voor eenvoudige beslissingsstructuren in zowel de systeemopzet als in de organisatie?
824	2776	Is de rolopvatting van de teamleden in overeenstemming met de rolverwachting van het management?
825	3112	Vergt de gekozen mate van integratie niet te veel van de flexabiliteit?
826	3113	Vergt de gekozen mate van integratie niet te veel van de performance?
827	3114	Vergt de gekozen mate van integratie niet te veel aan complexiteit?
828	3115	Blijft de gebruikersorganisatie bij uitbesteding de bepalende factor?
829	916	Worden de voornaamste rapporten op diverse media in de kluis opgeborgen?
830	1520	Is het gebruik en beheer van het systeem geregeld?
831	1548	Is een inventarisatie gemaakt van de foutrapporten die betrekking hebben op het te evalueren systeem?
832	2381	Is datadictionary aan de hand van wijzigingen tijdens de realisatie bijgewerkt?
833	2428	Zijn bij de invoering van het systeem de bevoegdheden aan de diverse beheerders overgedragen?
834	2429	Heeft de applicatiebeheerder voldoende tijd om zijn taken uit te voeren?
835	1367	Is vastgesteld of het product voldoet aan vanzelfsprekende behoeften die niet in de oorspronkelijke opdracht en ontwerp vermeld zijn?
836	1536	Is aan de eisen die gesteld waren aan de responsetijden voldaan?
837	1538	Is aan de eisen die gesteld waren aan de flexabiliteit voldaan?
838	1539	Is aan de eisen die gesteld waren aan de tijdigheid voldaan?
839	1540	Is aan de eisen die gesteld waren aan de betrouwbaarheid voldaan?
840	2747	Is bij audits vermeden dat er schaduwrapportages plaatsvinden zonder medeweten van de opdrachtgever?
841	2905	Vindt er controle plaats op naleving van de adviezen uit de audit?
842	608	Zijn alle aanpassingen in het informatiesysteem goed bevonden, zodat de release als geheel in productie genomen kan worden?
		Printen	Cijfer: 0,0

Gekoppelde artikelen:

Checklist: Exploitatie en auditing

Nr. A7