Welcome IT professional

Checklist: Exploitatie en auditing \| Voer periodieke beoordeling uit
Nr. A712
		Voer periodieke beoordeling uit

Nr.	ID	Vraag	Fout Goed
1	2902	Is de plaats van de auditfunctie in de organisatie vastgesteld?
2	2903	Is de audit onafhankelijk van de gevoerde methodologie?
3	2904	Is de privacy van de in de audit betrokken medewerkers gewaarborgd?
4	1219	Is er sprake van een gedegen risico-analyse?
5	1223	Vindt een juiste doorberekening van de computerkosten aan de gebruiker plaats?
6	2246	Zijn alle functies binnen de organisatie naar taken en bevoegdheden beschreven?
7	784	Is voorzien in een goede overlegvorm tussen het management van de opdrachtgever en de ontwikkelaars?
8	1208	Is er een noodvoorzieningsplan t.b.v. het computercentrum gemaakt?
9	1209	Komt elke denkbare storing in het noodvoorzieningsplan voor?
10	1218	Is er sprake van een georganiseerd risicobeheer?
11	416	Bestaat er een duidelijke strategie t.a.v. de automatisering van de werkplek van de gebruiker?
12	602	Is er een apart onderhoudsteam dat speciaal voor het onderhoud van het systeem staat opgesteld?
13	1184	Is er een strenge selectieprocedure voor het aantrekken van automatiseringspersoneel?
14	3133	Kent de organisatie een gestructureerd uitbestedingsbeleid?
15	1199	Worden de noodprocedures die naast de uitwijkprocedure bestaan regelmatig geoefend?
16	2693	Is er een formele procedure ten aanzien van het wijzigen van programmatuur?
17	2694	Is er een formele procedure ten aanzien van het vervaardigen van programmatuur?
18	2508	Bevat het systeem zo min mogelijk bijzondere voorzieningen, zodat het systeem in uitwijksituaties eenvoudig over te dragen is?
19	156	Is er een goede bewaking op het juist overgaan van applicaties van de ene omgeving naar de andere?
20	1353	Wordt in aparte gegevensverzamelingen bijgehouden wie welke wijzigingen heeft uitgevoerd?
21	1395	Vindt er binnen de organisatie een registratie van de tijdsverantwoording van de medewerkers plaats?
22	471	Is er voldoende overleg tussen de productieafdeling en de ontwikkelafdeling, zodat de productie-afdeling niet voor verrassingen komt te staan?
23	2264	Zijn er in alle ruimten brandblussers aanwezig?
24	2265	Zijn er in alle ruimten vlamdovende prullenbakken aanwezig?
25	323	Is bij calamiteiten in uitwijkmogelijkheden voorzien?
26	324	Worden de aanwezige uitwijkmogelijkheden regelmatig getest?
27	2247	Is de toegang tot het gebouw door middel van een omheining beperkt?
28	838	Kunnen eenmaal in het systeem vastgelegde gegevens later weer geraadpleegd worden?
29	2138	Is voorkomen dat gegevens en bestanden zonder autorisatie verwijderd kunnen worden?
30	2518	Is het systeemonderhoud zo van opzet dat het systeem ook in de toekomst te onderhouden is?
31	2613	Is vastgesteld of de gebruiker voldoende geautoriseerd is om zijn functie uit te kunnen voeren?
32	2921	Is de samenstelling van het team zo gekozen dat alle leden goed met elkaar kunnen samenwerken?
33	2225	Is er sprake van controle op fysieke delen van het systeem?
34	2226	Is er sprake van controle op de toegang van bestanden het systeem?
35	2248	Worden de ingangen tot het computercentrum continue bewaakt?
36	2249	Heeft het computercentrum voldoende nooduitgangen?
37	2250	Kunnen de reguliere hulpdiensten binnen maximaal 10 minuten bij calamiteiten aanwezig zijn?
38	2252	Sluiten de toegangen tot de computerruimten zich automatisch na geopend te zijn geweest?
39	2472	Is het uitvoeren van ad hoc onderhoud zoveel mogelijk voorkomen?
40	2621	Is de prioriteit waarmee storingsmeldingen worden afgehandeld mede afhankelijk van de strategische waarde van de toepassing?
41	2748	Heeft de manager gezorgd voor tenminste 1 medewerker die hem de loef dreigt af te steken?
42	1197	Wordt de normale gegevensverwerking niet door checkpointing verstoord?
43	840	Zijn er voldoende controles in de programmatuur ingebouwd, zodat voor de handliggende fouten direct worden afgevangen?
44	2228	Kent het systeem verschillende autorisatieniveaus?
45	2723	Is er zorggedragen voor een goede huisvesting van de ontwikkelafdeling?
46	3055	Beschikt de medewerker over een goede stoel?
47	3056	Beschikt de medewerker over een goed bureau?
48	3129	Zijn de normen waaraan voldaan moet worden vastgesteld voor het tijdstip van de controle?
49	3130	Is de controle op de opgeleverde producten structureel in het ontwikkelproces ingebed?
50	493	Is er een procedure waarmee regelmatig getest wordt om te controleren of het systeem nog aan de normen voldoet?
51	1191	Is de klimaatregeling van voldoende capaciteit voor de omvang van het computercentrum?
52	1256	Is voor zover mogelijk kritische kennis verspreid over meerdere functionarissen?
53	2266	Zijn er maatregelen getroffen tegen het mogelijk plotseling weg vallen van de netspanning?
54	1172	Is voorkomen dat op communicatieverbindingen kan worden ingebroken?
55	2215	Is een risico-analyse gemaakt van die situaties waarbij het management opdracht geeft om de procedures niet te volgen?
56	2275	Is bekend hoe de autorisaties liggen van opdrachtgevers van systemen die gebruik maken van gegevens uit andere informatiesystemen?
57	675	Is er een logisch verband tussen de functies van het informatiesysteem en de taken van de gebruikers?
58	676	Zijn afzonderlijke taken van de gebruiker als gescheiden functies in het informatiesysteem opgenomen?
59	1163	Zijn de procedures zo opgezet dat de mogelijkheid tot frauduleuze handelingen vermeden is?
60	2393	Is het systeembeheer een geintegreerd onderdeel van de beveiliging van de systemen?
61	2576	Is de onderhoudsgeschiedenis van de apparatuur opgenomen in een gedetailleerde registratie?
62	2750	Bevat het systeem mogelijkheden om beleidsinformatie te bepalen?
63	2898	Worden de te verrichten activiteiten tijdig en juist uitgevoerd?
64	2172	Zijn werkstations met bijzondere bevoegheden extra beveiligd?
65	2174	Wordt de privacy van de medewerkers niet door de beveiligingsmaatregelen aangetast?
66	2204	Wordt regelmatig gecontroleerd of de medewerkers niet te laks met de beveiligingsprocedures omgaan?
67	2230	Is de systeembeheerder de enige die autorisaties kan toekennen of intrekken?
68	2991	Is bij grote organisaties een standaard gebouw als concept ontworpen, waarin rekening is gehouden met geautomatiseerde systemen?
69	1293	Is vermeden dat lijsten zoek raken t.g.v. het handmatig verzenden van output naar decentrale printers?
70	2190	Is in het gebouw niet aangegeven waar het computercentrum zich exact bevind?
71	2234	Is er controle op een adequate functievervulling en naleving van procedures?
72	2759	Houdt management ook op informele wijze contact met de toekomstige gebruikers?
73	2861	Is een steekproef controlemogelijkheid in het systeem opgenomen?
74	2923	Heeft de accountant via terminals toegang tot het systeem?
75	2931	Wordt post via het electronic-mailsysteem alleen aan de direct betrokkenen verzonden?
76	3057	Is het beeldscherm van voldoende kwaliteit voor de tijdsduur waarin het achter elkaar gebruikt wordt?
77	3058	Is de werkplek voldoende verlicht voor het verrichten van de werkzaamheden?
78	3059	Zijn de tekens op het scherm op 1 meter afstand nog goed leesbaar?
79	3060	Weerkaatst de verlichting niet op het beeldscherm?
80	3061	Is de werkplek rustig genoeg om ongestoord te kunnen werken?
81	458	Is aangegeven welke gebruiker geautoriseerd is om productie aan te leveren?
82	459	Is aangegeven welke gebruiker geautoriseerd is om computeroutput in ontvangst te nemen?
83	461	Is aangegeven welke gebruiker geautoriseerd is om computersupplies te bestellen?
84	462	Is aangegeven welke gebruiker geautoriseerd is om extra computertijd buiten de vastgestelde uren aan te vragen?
85	463	Is aangegeven welke gebruiker geautoriseerd is om extra hardware zoals beeldschermen aan te vragen?
86	521	Zijn de probleemoplossers van het computercentrum mobiel bereikbaar?
87	2466	Staat vast hoe met pieken in het onderhoud omgegaan moet worden?
88	779	Is te controleren wie welke transactie wanneer heeft ingevoerd?
89	839	Volgt er bij mutatieverwerkingen automatisch een verwerkingsverslag waarop de juistheid van de verwerking gecontroleerd kan worden?
90	851	Vindt er een automatische controle plaats op de voortgang van de gegevensverwerking?
91	858	Zijn er eisen gesteld aan de herbruikbaarheid van (delen van) het informatiesysteem?
92	959	Is het systeem beschikbaar op die plaats waar de gebruiker het systeem nodig heeft?
93	1175	Is de fysieke toegang tot de computerruimte d.m.v. procedures geregeld?
94	1176	Is de fysieke toegang tot de computerruimte d.m.v. technische beveiligingen geregeld?
95	1328	Zijn er procedures gedefinieerd die in werking treden als de database geheel of gedeeltelijk uitvalt?
96	1329	Zijn er procedures gedefinieerd die in werking treden als een gebruiker een fatale fout veroorzaakt?
97	1330	Zijn er procedures gedefinieerd die in werking treden als er na kantoortijd nog gebruikers zonder toestemming actief zijn?
98	1844	Zijn ingevoerde transacties altijd te herleiden naar de persoon die ze heeft ingevoerd?
99	2175	Zijn er speciale ruimten waarvoor maatregelen tegen afluisteren zijn getroffen?
100	2177	Is bekend in welke ruimten bezoekers zich zonder begeleiding mogen bevinden?
101	2178	Worden bezoekers na legitimatie geregistreerd?
102	2179	Is in de arbeidsovereenkomst van interne en externe medewerkers een geheimhoudingsbeding opgenomen?
103	2183	Is er controle op het gebruik van het officiele briefpapier van de organisatie?
104	3185	Bevat de ontwikkelomgeving ook programmatuur om de opgeleverde applicaties mee te kunnen controleren?
105	830	Is in het systeem een audit-trail opgezet zodat de mutatieverwerking door het gehele systeem gevolgd kan worden?
106	841	Vindt er controle plaats op volledigheid van de invoer?
107	842	Vindt er controle plaats op juistheid van de invoer?
108	843	Vindt er controle plaats op juistheid van de gegevensverwerking?
109	844	Vindt er controle plaats op volledigheid van de gegevensverwerking?
110	845	Vindt er controle plaats op het volledig blijven van de gegevensverzameling?
111	846	Vindt er controle plaats op het juist blijven van de gegevensverzameling?
112	847	Wordt de gegevensverwerking niet onnodig vertraagd door overbodige controles?
113	848	Vindt controle plaats door resultaten die op verschillende wijzen verkregen zijn met elkaar te vergelijken?
114	849	Vindt invoercontrole plaats door het opslaan van redundante gegevens?
115	937	Zijn vervallen of vervangen functies van het informatie-systeem uit het systeem verwijderd?
116	1336	Is de ontwikkelomgeving strikt gescheiden van de productie- omgeving?
117	1339	Geven alle batchprocessen duidelijke verslagen over het verloop van het proces?
118	1633	Bevat het rapport een beschrijving van de invloed van het systeem op de structuur van de organisatie?
119	2315	Worden inventaris- en voorraadlijsten op externe locaties bewaard, zodat men bij calamiteiten weet wat in het computercentrum aanwezig was?
120	2789	Wordt de overdracht van producten van de ene fase naar de andere fase niet alleen schriftelijk gedaan, maar ook mondeling toegelicht?
121	2896	Zijn er herstelprocedures voor gevonden fouten in de programmatuur?
122	3048	Zijn de letters op het scherm voldoende groot, duidelijk van vorm en voldoende scherp omlijnd?
123	1255	Is het netwerk zodanig geconfigureerd dat een maximale beschikbaarheid van het systeem wordt bereikt?
124	1258	Zijn de bevoegdheden van het automatiseringspersoneel tot het hoogst noodzakelijke beperkt?
125	1259	Vindt het testen van nieuwe apparatuur door de leverancier altijd in samenwerking met het computercentrum plaats?
126	1352	Zijn alle programmanamen binnen de organisatie uniek?
127	1634	Bevat het rapport een beschrijving van de invloed van het systeem op de interne communicatie?
128	1638	Bevat het rapport een beschrijving van de invloed van het systeem op reeds in gang gezette veranderingsprocessen?
129	2186	Kunnen medewerkers die opdrachten voor de organisatie uitvoeren zich d.m.v. een identiteitsbewijs legitimeren?
130	2279	Is bij de opzet van het centrum rekening gehouden met de mogelijke gevolgen van aardschokken?
131	3062	Is de bekabeling zodanig dat de medewerkers voldoende bewegingsvrijheid hebben?
132	3063	Is de kijkafstand naar het beeldscherm en naar de werkpapieren ongeveer gelijk?
133	438	Wordt er binnen het computercentrum gebruik gemaakt van standaard rapportindelingen zodat men een herkenbaar product presenteert?
134	1059	Is het aantal werkstations in een juiste verhouding met het aantal gebruikers?
135	1265	Is bij installatie van de apparatuur rekening gehouden met de aarding?
136	1267	Is bij installatie van de apparatuur rekening gehouden met de elektrische isolatie?
137	1268	Is bij installatie van de apparatuur rekening gehouden met de warmte isolatie?
138	1269	Is bij installatie van de apparatuur rekening gehouden met de geluidsisolatie?
139	1270	Is bij installatie van de apparatuur rekening gehouden met de veiligheid van het personeel?
140	1271	Is daar waar nodig gebruik gemaakt van aarding van de werkplek?
141	2457	Worden de klachten en wensen voor verandering van het systeem centraal verzameld?
142	2722	Is er rekening gehouden met de mogelijke gevolgen van blikseminslag?
143	1173	Is voldoende aandacht besteed aan de vervangbaarheid van personeel in sleutelposities?
144	1177	Zijn er vaste procedures voor het aanvragen van verwerkingen in de productie-omgeving?
145	1178	Zijn er vaste procedures voor het aanvragen van een rebuild?
146	1179	Zijn er vaste procedures voor het aanvragen van een benchmark?
147	3071	Kan elke gebruiker zijn eigen printopdrachten beheren?
148	2095	Is voor elke werkplek het meest geschikte werkstation gekozen?
149	2274	Is bij de plaatsing van de hardware rekening gehouden met de mogelijke magnetische invloeden van andere apparatuur?
150	2277	Kunnen de bedieningshandelingen voor alle systemen op een punt plaatsvinden?
151	2278	Zijn er duidelijk zichtbaar borden opgehangen waarop voor de eventuele gevaren in de ruimte gewaarschuwd wordt?
152	2489	Zijn de technische beheerstaken in de directe omgeving van de operators ondergebracht?
153	2490	Heeft de systeembeheerder voldoende inzicht in de eisen die aan de routinematige handelingen van de operator gesteld worden?
154	3047	Is het aantal programmeertalen dat binnen de organisatie gebruikt mag worden beperkt?
155	3075	Is het contrast tussen de tekens op het scherm en de achtergrond eenvoudig in te stellen?
156	3186	Bevat de ontwikkelomgeving ook programmatuur om de performance van de opgeleverde applicatie mee te kunnen vaststellen?
157	322	Is voldoende aandacht besteed aan de opzet van de backup en restore-procedures?
158	509	Heeft de gebruiker voldoende inspraakmogelijkheden t.a.v. de gang van zaken in het computercentrum?
159	1166	Bevindt het computercentrum zich op een weinig kwetsbare lokatie?
160	1236	Is er een aparte beheerder aangesteld t.a.v. de beveiliging van privacy-gevoelige gegevens in het systeem?
161	1237	Is de wijze waarop met privacy-gevoelige gegevens moet worden omgegaan in werkinstructies vastgelegd?
162	1284	Is het systeem zo opgezet dat de performance constant gelijk blijft?
163	1894	Past de nieuwe hardware omgeving binnen de bestaande organisatie?
164	2253	Is er een inbraak-alarminstallatie gemonteerd?
165	2254	Sluiten de deuren zich ingeval van brand automatisch?
166	2388	Is de scherpte van de beeldschermen dusdanig dat er minder kans op vermoeidheid is?
167	2582	Zijn de koppelingen tussen netwerken zodanig dat software met mogelijke fouten niet ongemerkt overgehaald kan worden?
168	2716	Oefent het management ook controle uit over de meest technische aspecten van het beheer?
169	2717	Wordt de correcte werking van de meest belangrijke functies van het systeem regelmatig gecontroleerd?
170	2846	Kan gecontroleerd worden of de juiste versie van de programmatuur actief is?
171	3152	Worden ingewikkelde geisoleerde systeemfuncties niet op het mainframe geinstalleerd?
172	2188	Is t.b.v. kleine storingen standby (rand)apparatuur aanwezig?
173	321	Zijn alle productie-procedures goed bewaakt?
174	481	Wordt het eventueel ingrijpen van operators in draaiende applicaties geregistreerd in de systemlogging?
175	2839	Is de controle op de handmatige procedures van dezelfde zwaarte als de controle op het geautomatiseerde systeem?
176	2848	Is bekend op welke wijze gegevens over personen worden gebruikt?
177	2849	Is het inzagerecht t.a.v. gegevens over personen geregeld?
178	2850	Is het correctierecht t.a.v. gegevens over personen geregeld?
179	2851	Wordt het gebruik van gegevens over personen geregistreerd?
180	2852	Is er een interne controle op de verstrekking van persoonsgegevens aan derden?
181	2853	Is informatie die openbaar gemaakt wordt controleerbaar?
182	2854	Is de toegang tot registraties over personen controleerbaar?
183	2855	Is bekend waar in de organisatie gegevens over personen geautomatiseerd worden overgedragen?
184	2856	Kan vastgesteld worden wie de persoonsgegevens heeft opgevoerd?
185	2857	Zijn er buiten de computer richtgetallen aanwezig waaraan de uitkomsten van geautomatiseerde processen getoetst kunnen worden?
186	2858	Worden de vaste (statische) bestanden regelmatig op juistheid gecontroleerd?
187	2906	Is het mogelijk om m.b.v. auditsoftware totalen te bepalen en te vergelijken?
188	2907	Is het mogelijk om m.b.v. auditsoftware afzonderlijke posten na te rekenen?
189	2908	Is het mogelijk om m.b.v. auditsoftware de aanwezigheid van gegevens vast te stellen?
190	2909	Is het mogelijk om m.b.v. auditsoftware aan te geven welke posten er voor een steekproef in aanmerking komen?
191	2910	Is het mogelijk om m.b.v. auditsoftware verschillende bestanden met elkaar te vergelijken?
192	2912	Is het mogelijk om m.b.v. auditsoftware zogenaamde dubbele posten te signaleren?
193	380	Is voorkomen dat testgegevens die in het productiesysteem zijn opgenomen, de daadwerkelijke productie verstoren?
194	2205	Zijn de mogelijkheden om de gegevensverzamelingen buiten de programmatuur om te herstellen voldoende beveiligd?
195	1275	Zijn er maatregelen voor gestructureerd performancebeheer opgezet?
196	2155	Is vastgesteld in welke mate er gebruik wordt gemaakt van de lijsten?
197	2169	Is de toegang tot de ruimte waar de communicatielijnen het gebouw binnen komen fysiek beveiligd?
198	2209	Is voorkomen dat snoeren per ongeluk los kunnen raken?
199	2310	Worden informatiesystemen met vertrouwelijke gegevens afgezonderd op een aparte machine?
200	2312	Is de (de)coderings apparatuur t.b.v. datacommunicatie niet binnen de organisatie zelf gemaakt?
201	596	Is de gebruiker d.m.v. aparte trainingen of instructies bekend gemaakt met de wijzigingen t.g.v. de systeemaanpassingen?
202	1991	Geeft de managementinformatie een breed overzicht van wat in de organisatie gebeurd?
203	1992	Zijn de oorzaak en het gevolg in de managementinformatie zichtbaar?
204	2203	Worden vertrouwelijke berichten voor verzending versleuteld?
205	2242	Zijn er maatregelen getroffen om stofvorming in de hardware tegen te gaan?
206	408	Is bij het computercentrum bekend hoe snel men uitbreidingen kan verwezenlijken?
207	869	Zijn de formulieren zo ontworpen dat invoerfouten worden vermeden?
208	1629	Wordt het systeem regelmatig gecontroleerd t.a.v. de beheersing van de productiekosten?
209	2240	Wordt het gebruik van programmatuur waarmee fouten in bestanden hersteld kunnen worden gecontroleerd?
210	2263	Zijn er eisen gesteld aan de orde en netheid van de werkplekken?
211	1020	Ligt in een procedure vast wat moet gebeuren als een backup van enkele dagen oud teruggehaald moet worden?
212	2927	Is het aantal automatiseerders dankzij de toepassing van nieuwe technieken zo klein mogelijk?
213	1302	Zijn de applicaties nodig voor het toekennen van autorisaties alleen toegankelijk voor de beheerder die verantwoordelijk is voor de beveiliging?
214	1641	Worden de autorisaties van de gebruikers buiten het informatiesysteem middels een apart systeem beheerd?
215	1757	Is de methode waarop gegevens in de bestanden benadert worden voor het hele systeem eenduidig?
216	2511	Zijn er binnen de organisatie procedures voor de controle van inkomende post?
217	2512	Worden waardevolle poststukken verzekerd verzonden?
218	2581	Heeft de beheerder een overzicht van de ge�nstalleerde software met bijhorende versienummers?
219	2733	Heeft het ontwikkelteam kennis van de doelstelling van de organisatie?
220	2734	Heeft het ontwikkelteam kennis van de interneprocessen van de organisatie?
221	2735	Heeft het ontwikkelteam inzicht in de structuur van de organisatie?
222	1198	Worden de behandelde mutatieformulieren op de juiste wijze gearchiveerd?
223	529	Is binnen het computercentrum bekend waar de piekuren en piekdagen in de verwerking liggen en maakt men dit ook bekend?
224	1200	Worden alle invoergegevens gearchiveerd?
225	1201	Worden alle gegevensverzamelingen gearchiveerd?
226	1203	Wordt alle documentatie gearchiveerd?
227	1204	Is het ongeautoriseerd kopieeren van output voorkomen?
228	1205	Is het ongeautoriseerd gebruik van werkstations voorkomen?
229	1206	Is het ongeautoriseerd gebruik van programmatuur voorkomen?
230	1207	Is het ongeautoriseerd gebruik van computertijd voorkomen?
231	2584	Heeft de netwerkbeheerder ook buiten werktijd toegang tot de werkplek en de werkstations?
232	2932	Hebben de eindgebruikers zo beperkt mogelijke autorisaties gekregen?
233	3154	Is de beveiliging van de decentrale informatiesystemen gelijk aan de beveiliging van de centrale informatiesystemen?
234	3167	Wordt het gezamenlijk gebruik van ontwikkeltools aangemoedigd?
235	467	Heeft het computercentrum een regeling voor spoedeisende overdrachten naar productie en spoedeisende overdrachten naar andere omgevingen?
236	1338	Kan alle in de ontwikkelomgeving gemaakte programmatuur zonder aanpassingen in alle omgevingen draaien?
237	1742	Is voorkomen dat door het systeem verzamelde informatie gebruikt wordt om de werkprestaties van het personeel te meten?
238	2002	Is voorkomen dat de organisatie ook meebetaald aan het computercentrum voor zaken die alleen door anderen gebruikt worden?
239	2328	Is op juiste wijze gebruik gemaakt van interleaved loading van de database?
240	2532	Is er een speciale procedure voor het aanbieden van data-entry werkzaamheden?
241	2914	Kan de gebruiker bij het opstarten/afsluiten van zijn terminal niet, door slimme omwegen alsnog in ongeautoriseerde applicaties komen?
242	2534	Is geanalyseerd hoe het systeem reageert als de informatieverstrekking door derden stagneert?
243	2535	Is geanalyseerd hoe het systeem reageert als de informatieverstrekking aan derden stagneert?
244	1867	Is in een tijdkritische omgeving van een schaduw database gebruik gemaakt voor het maken van opvragingen?
245	1872	Is de bezetting binnen de organisatie voldoende om de gestelde taken uit te kunnen voeren?
246	1171	Kunnen de gebruikte terminals d.m.v. een sleutel voor gebruik worden afgesloten?
247	1180	Zijn er vaste procedures voor het archiveren van de systeemlogging?
248	2486	Bestaat er een goede functiescheiding tussen de beheerders van de verschillende taakgebieden?
249	239	Vindt de vergelijking van posten bij dubbele invoer op de juiste wijze plaats?
250	240	Vindt de bepaling van voortellingen bij batchgewijze invoer op de juiste wijze plaats?
251	241	Zijn ontbrekende volgnummers bij batchgewijze invoer op de juiste wijze te signaleren?
252	244	Worden alle ingevoerde mutaties op de daarvoor bestemde mutatielijst afgedrukt?
253	442	Is per lijst afgestemd in hoeverre deze vertrouwelijk behandeld dient te worden?
254	444	Is per lijst afgestemd hoe de distributie dient te verlopen?
255	480	Zijn de "systemlogs" toegankelijk zodat ze achteraf gecontroleerd kunnen worden?
256	482	Is de afhandeling van interrups door operators in een procedure vastgelegd?
257	1190	Is er controle op het gebruik van de juiste gegevensverzameling bij batchverwerking?
258	3065	Zijn de responsetijden over de gehele dag gelijkmatig?
259	1347	Wordt binnen het computercentrum gebruik gemaakt van een tape-managementpakket zodat een betrouwbaar inzicht in het gebruik van tapes ontstaat?
260	2164	Zijn cruciale bedrijfsgegevens niet op apparatuur vastgelegd die eenvoudig mee te nemen is?
261	3086	Wordt voor het progammabeheer gebruik gemaakt van een "source manager"?
262	475	Beschikt het computercentrum over voorschriften t.a.v. bewaartermijnen van backups?
263	852	Wordt waar mogelijk gebruik gemaakt van controle op totaaltellingen?
264	853	Wordt waar mogelijk gebruik gemaakt van bestaanbaarheidscontroles?
265	854	Wordt waar mogelijk en gewenst gebruik gemaakt van redelijkheidscontroles?
266	855	Wordt waar mogelijk en gewenst gebruik gemaakt van verbandscontroles?
267	856	Wordt waar mogelijk gebruik gemaakt van controles op het ontbreken van gegevens?
268	857	Wordt waar mogelijk en gewenst gebruik gemaakt van hashtotalen?
269	859	Wordt waar mogelijk en gewenst gebruik gemaakt van controle op totaaltellingen per record?
270	860	Wordt waar mogelijk en gewenst gebruik gemaakt van controle totalen per serie?
271	861	Wordt waar mogelijk en gewenst gebruik gemaakt van controle a.d.h.v. identificatie per PC / werkstation?
272	862	Wordt waar mogelijk en gewenst gebruik gemaakt van controles op berekeningsresultaten?
273	863	Wordt waar mogelijk en gewenst gebruik gemaakt van pariteitscontroles?
274	864	Wordt waar mogelijk en gewenst gebruik gemaakt van controlecijfers?
275	865	Wordt waar mogelijk en gewenst gebruik gemaakt van standaard controle-routines die buiten de programmatuur gehouden worden?
276	866	Wordt waar mogelijk en gewenst gebruik gemaakt van volgorde controles?
277	867	Zijn er geprogrammeerde controles t.a.v. het gebruik van tapes opgenomen?
278	868	Zijn er geprogrammeerde controles t.a.v. het gebruik van disk opgenomen?
279	1736	Zijn de mogelijkheden van het systeem slechts benut tot het niveau waarop de gebruikers het systeem kunnen begrijpen?
280	1819	Zijn de automatische controles niet zo ver doorgevoerd dat niet meer aan de eisen t.a.v. de performance kan worden voldaan?
281	2147	Worden de telefoonnummers van de inbellijnen regelmatig gewijzigd?
282	2148	Worden documenten met een vertrouwelijk karakter na kantooruren goed opgeborgen?
283	2149	Staan beeldschermen waarop vertrouwelijke informatie getoond wordt niet bij ramen of deuren opgesteld?
284	2162	Is bekend wat er gebeurd als meerdere systemen tegelijkertijd uitvallen?
285	2166	Zijn er identiteitsbadges in gebruik voor bezoekers?
286	2646	Wordt er regelmatig gecontroleerd of de registratie van de aanwezige producten nog overeenkomt met de daadwerkelijke aanwezigheid?
287	2760	Worden de fouten die de gebruikers in het operationele systeem ontdekken niet rechtstreeks, maar via de servicedesk gemeld?
288	2900	Kent de organisatie een parafenlijst waarop van de betrokken medewerkers de autorisaties zijn aangegeven?
289	1220	Wordt er regelmatig gecontroleerd of de systeemnormen nog up-to-date zijn?
290	1221	Wordt er regelmatig gecontroleerd of de systeemstatistieken nog up-to-date zijn?
291	1341	Zijn wijzigingen op de database altijd eerst in de ontwikkelomgeving getest?
292	2453	Is de historie van het systeem beschreven?
293	2454	Is er een plan voor het schonen van bestanden?
294	2860	Worden de databases afzonderlijk voor de toegang beveiligd?
295	1836	Zijn in het systeem maatregelen genomen om vervuiling van de bestanden te achterhalen?
296	2267	Wordt gebruik gemaakt van programmatuur waarmee de zwakke plekken in de autorisaties worden bloot gelegd?
297	2464	Is het proces van bestandsreorganisatie zo opgezet dat telkens de juiste definities gekozen worden?
298	1244	Zijn er ontspanningsruimten voor het bedienend personeel?
299	1245	Is er ruimte gereserveerd voor toekomstige uitbreidingen?
300	1246	Is de hoeveelheid loopwerk beperkt door een gunstige opstelling van de apparatuur?
301	1247	Zijn de procedures zodanig dat de hoeveelheid loopwerk beperkt blijft?
302	247	Bevat de geleidestaat van te verzenden tapes, diskettes, CD-s en DVD-s inhoudelijk de juiste gegevens?
303	1232	Zijn er goed afsluitbare ruimten voor het opslaan van voorraden?
304	1212	Is een verzekering afgesloten tegen materiele schade?
305	1213	Is een verzekering afgesloten t.b.v. reconstructiekosten?
306	1214	Is een verzekering afgesloten t.b.v. uitwijkkosten?
307	1215	Is een verzekering afgesloten tegen bedrijfsschade?
308	1216	Is een verzekering afgesloten t.b.v. beroepsaansprakelijkheid?
309	1217	Is een verzekering afgesloten tegen mogelijke fraude?
310	1240	Is een verzekering afgesloten tegen storingen in de verwerking?
311	2515	Is de bereikbaarheid van de te waarschuwen medewerkers in geval van uitwijk vastgesteld?
312	2811	Is er controle op het stellen van ad hoc-vragen aan het systeem d.m.v. queries?
313	2930	Wordt het electronic-mailsysteem alleen gebruikt om serieuze berichten te verzenden?
314	3016	Wordt de bekabelingsstructuur consequent in een administratie bijgehouden?
315	396	Wordt dienstverlening van het computercentrum conform het service-level-agreement uitgevoerd?
316	397	Heeft het management van het computercentrum begrip voor de afhankelijke positie van de gebruiker t.o.v. het computercentrum?
317	1847	Is er binnen de gebruikersorganisatie voldoende gedaan om passwords daadwerkelijk geheim te houden?
318	473	Zijn de eisen die de productieafdeling aan de programmatuur stelt in het handboek van de ontwikkelafdeling opgenomen?
319	474	Beschikt het computercentrum over middelen om storingen snel te signaleren en te verhelpen?
320	1337	Is het sourcebeheer voldoende uitgewerkt in relatie tot de complexheid van de omgeving?
321	1737	Is de invloed van het systeem op de kwaliteit van de organisatie onderkend?
322	2481	Wordt bewaakt dat al te enthousiaste gebruikers niet te veel tijd aan de automatisering besteden?
323	1231	Is de organisatie verzekerd tegen schade die voortkomt uit tijdelijk informatie verlies?
324	1261	Zijn de taken van de verschillende functies m.b.t. het onderhoud van de apparatuur in werkinstructies vastgelegd?
325	1262	Is alle in de organisatie aanwezige apparatuur beschreven?
326	1263	Is alle in de organisatie aanwezige apparatuur d.m.v. een verantwoordingsadministratie aan de financiele administratie gekoppeld?
327	1631	Worden de aanwezige procedures regelmatig ge-evalueerd, zodat ze nauw aansluiten op de werkelijke situatie?
328	2069	Is binnen de organisatie voor een standaardontwikkelingsmethode gekozen?
329	2585	Zijn van alle geinstalleerde pakketten handboeken aanwezig?
330	2718	Vindt er een periodieke diagnose van de hardware plaats?
331	2720	Vindt er een periodieke diagnose van het netwerk plaats?
332	2721	Vindt er een periodieke diagnose van de datacommunicatiemiddelen plaats?
333	400	Worden de gemiddelde responsetijden van het computersysteem per dag in een grafiek weergegeven?
334	401	Wordt het aantal uren dat het computersysteem niet beschikbaar was in een bepaalde periode in een grafiek weergegeven?
335	402	Bestaat er een goede zakelijke verhouding tussen het computercentrum en de gebruikers?
336	403	Geeft het computercentrum de gebruiker het gevoel als of hij de enige gebruiker van het computersysteem is?
337	404	Verricht het computercentrum geen handelingen die de gebruiker aangaan zonder dat de gebruiker hiervan voorkennis heeft?
338	406	Wordt de gebuiker regelmatig door het computercentrum op de hoogte gesteld over de huidige capaciteit van het systeem en de verwachte groei?
339	1165	Kan de hoofdlijn van de gegevensverwerking gewoon doorgaan als minder belangrijke delen van het systeem uitvallen?
340	1856	Is het versie beheer zo opgezet dat oude fouten niet als gevolg van overdrachten terug kunnen keren in het systeem?
341	2261	Worden oude lijsten binnen de organisatie vernietigd?
342	2899	Worden de ter beschikking gestelde middelen uitsluitend gebruikt voor het doel waarvoor ze bestemd zijn?
343	1546	Blijkt het systeem efficient in het verwerken van de transacties?
344	2593	Is in de netwerkopzet gezocht naar mogelijkheden om de fileserver zoveel mogelijk te ontlasten?
345	2703	Is een juiste verhouding gevonden tussen de beschikbaarheid van gegevens en de geheimhouding daarvan?
346	2793	Kent de organisatie een duidelijk beleid t.a.v. de invoering van nieuwe releases van standaard soft- ware pakketten?
347	1550	Draagt het systeem er toe bij dat conflicten binnen de organisatie geminimaliseerd worden?
348	1744	Is voorkomen dat voor de gebruiker verwerkingstijden ontstaan die langer dan een werkdag duren?
349	1774	Is bij de opzet van het systeem voldoende rekening gehouden met de dynamiek van de organisatie?
350	2817	Is de beveiligingsprocedure van het computercentrum aangepast aan de nieuwe situatie?
351	717	Is de beveiliging van de gegevens in de database gewaarborgd.
352	718	Is de privacy van de gegevens in de database gewaarborgd.
353	3327	Wordt het recht om een database buiten het informatiesysteem te raadplegen vanuit de informatieverstrekkende database geregeld?
354	519	Worden gebruikers die op grote afstand van het computercentrum werken regelmatig bezocht zodat zij ook weten dat ze erbij horen?
355	949	Is het systeem zo opgezet dat de gebruiker zonder te zoeken de door hem gewenste informatie kan vinden?
356	950	Is het systeem zo opgezet dat de gebruiker geprikkeld wordt om nieuwe onbekende toepassingen te bedenken?
357	2191	Worden steeksproefsgewijs, onverwacht controles op de beveiliging van het computercentrum uitgevoerd?
358	605	Is na de ingebruikname van een release ge-evalueerd of de release de gewenste resultaten heeft opgeleverd?
359	935	Worden alle geconstateerde mutatiefouten vastgelegd naar soort t.b.v. foutenstatistieken?
360	2197	Is er controle op de aanwezigheid van illigale software?
361	492	Is het niveau van de operators zodanig dat zij de prestaties van het systeem zelfstandig kunnen verbeteren?
362	1167	Is voorkomen dat het informatiesysteem als excuus voor gemaakte fouten gebruikt kan worden?
363	1168	Is een goede functiescheiding tussen het computercentrum en de overige afdelingen gerealiseerd?
364	1523	Krijgt iedere eindgebruiker de informatie uit het systeem die hij of zij nodig heeft?
365	1524	Komen de gegevens snel genoeg beschikbaar, zodat opvragingen uit de database up-to-date zijn?
366	1525	Liggen de exploitatiekosten van het systeem binnen de geraamde bedragen?
367	1739	Is de invloed van het systeem op de motivatie van het personeel onderkend?
368	2332	Is vastgesteld dat de gebruikte programmeertaal de beste performance geeft voor de toepassing?
369	2790	Beschikt de organisatie over een catalogus van software pakketten die als standaard gekozen zijn waaruit de gebruiker kan kiezen?
370	2791	Kent de organisatie een vaste bestelprocedure voor software pakketten die in de catalogus staan?
371	2792	Kent de organisatie een vaste bestelprocedure voor software pakketten die niet in de catalogus staan?
372	592	Zijn de procedures daar waar nodig aangepast aan de wijzigingen a.g.v. het onderhoud?
373	593	Zijn de werkinstrucies daar waar nodig aangepast aan de wijzigingen a.g.v. de aanpassingen aan het informatiesysteem?
374	594	Is de gebruikersdocumentatie daar waar nodig aangepast aan de wijzigingen ten gevolge van het onderhoud?
375	595	Is de productiedocumentatie daar waar nodig aangepast aan de aanpassingen a.g.v. het onderhoud?
376	1527	Hebben de gebruikers het gevoel dat ze goed kunnen werken met het systeem?
377	1813	Is duidelijk omschreven voor welke bedrijfsfuncties en processen het systeem is opgezet?
378	1821	Kan het systeem gedurende de gehele werkdag volledig beschikbaar zijn voor de gebruiker?
379	1298	Wordt alleen met software van de hardwarefabrikant gewerkt waarop ondersteuning wordt geleverd?
380	1299	Wordt alleen met software van de hardwarefabrikant gewerkt waar de "kinderziektes" uit zijn?
381	1541	Krijgt het beleidsbepalend management de juiste informatie?
382	1741	Hebben de vakbonden toegang tot de informatie over het (te ontwikkelen) systeem?
383	2104	Sluit het systeem aan op de bestaande werkroosters van de gebruikersorganisatie?
384	2236	Voldoet het systeem aan de wet op de persoonsregistratie?
385	1529	Is de gebruikersdocumentatie van voldoende kwaliteit gebleken om mee te kunnen werken?
386	2603	Is het gebruik van meerdere versies van het operating system vermeden?
387	2702	Wordt het informatiesysteem jaarlijks aan een totale controle onderworpen?
388	2835	Is er voldoende functiescheiding binnen de ontwikkelorganisatie?
389	342	Blijkt dat het gekozen systeem de meest optimale oplossing van het oorspronkelijke probleem is?
390	620	Is de begrippenlijst van het informatiesysteem in overeenstemming gebracht met de doorgevoerde aanpassingen?
391	621	Is de datadictionary van het informatiesysteem in overeenstemming gebracht met de doorgevoerde aanpassingen?
392	887	Voldoet het systeem aan de wettelijke voorschriften inzake openbaarmaking en overlegging van gegevens?
393	888	Verschaft het systeem voldoende detailinformatie?
394	1564	Is in de mogelijkheid voorzien om de prestaties van het systeem continu te meten?
395	1764	Is voorkomen dat het systeem de traditionele bureaucratische structuren versterkt?
396	1766	Blijft de organisatie ook werken als de gebruikers alles volgens de procedures zouden uitvoeren?
397	1981	Bevat het beoordelingsrapport adviezen die zondermeer opgevolgd kunnen worden?
398	1982	Is gekozen voor eenvoudige beslissingsstructuren in zowel de systeemopzet als in de organisatie?
399	2776	Is de rolopvatting van de teamleden in overeenstemming met de rolverwachting van het management?
400	3112	Vergt de gekozen mate van integratie niet te veel van de flexabiliteit?
401	3113	Vergt de gekozen mate van integratie niet te veel van de performance?
402	3114	Vergt de gekozen mate van integratie niet te veel aan complexiteit?
403	916	Worden de voornaamste rapporten op diverse media in de kluis opgeborgen?
404	1520	Is het gebruik en beheer van het systeem geregeld?
405	1548	Is een inventarisatie gemaakt van de foutrapporten die betrekking hebben op het te evalueren systeem?
406	2429	Heeft de applicatiebeheerder voldoende tijd om zijn taken uit te voeren?
407	1367	Is vastgesteld of het product voldoet aan vanzelfsprekende behoeften die niet in de oorspronkelijke opdracht en ontwerp vermeld zijn?
408	1536	Is aan de eisen die gesteld waren aan de responsetijden voldaan?
409	1538	Is aan de eisen die gesteld waren aan de flexabiliteit voldaan?
410	1539	Is aan de eisen die gesteld waren aan de tijdigheid voldaan?
411	1540	Is aan de eisen die gesteld waren aan de betrouwbaarheid voldaan?
412	2747	Is bij audits vermeden dat er schaduwrapportages plaatsvinden zonder medeweten van de opdrachtgever?
413	2905	Vindt er controle plaats op naleving van de adviezen uit de audit?
		Printen	Cijfer: 0,0

Gekoppelde artikelen:

Checklist: Exploitatie en auditing | Voer periodieke beoordeling uit

Nr. A712