| Nr. | ID | Vraag | Fout Goed |
| 1 | 3129 | Zijn de normen waaraan voldaan moet worden vastgesteld
voor het tijdstip van de controle? | | | | | |
| 2 | 3130 | Is de controle op de opgeleverde producten structureel in
het ontwikkelproces ingebed? | | | | | |
| 3 | 675 | Is er een logisch verband tussen de functies van het informatiesysteem en de taken van de gebruikers? | | | | | |
| 4 | 676 | Zijn afzonderlijke taken van de gebruiker als gescheiden functies in het informatiesysteem opgenomen? | | | | | |
| 5 | 2750 | Bevat het systeem mogelijkheden om beleidsinformatie te
bepalen? | | | | | |
| 6 | 2204 | Wordt regelmatig gecontroleerd of de medewerkers niet te laks met de beveiligingsprocedures omgaan? | | | | | |
| 7 | 2234 | Is er controle op een adequate functievervulling en naleving van procedures? | | | | | |
| 8 | 2861 | Is een steekproef controlemogelijkheid in het systeem opgenomen? | | | | | |
| 9 | 458 | Is aangegeven welke gebruiker geautoriseerd is om productie aan te leveren? | | | | | |
| 10 | 459 | Is aangegeven welke gebruiker geautoriseerd is om computeroutput in ontvangst te nemen? | | | | | |
| 11 | 461 | Is aangegeven welke gebruiker geautoriseerd is om computersupplies te bestellen? | | | | | |
| 12 | 462 | Is aangegeven welke gebruiker geautoriseerd is om extra computertijd buiten de vastgestelde uren aan te vragen? | | | | | |
| 13 | 463 | Is aangegeven welke gebruiker geautoriseerd is om extra hardware zoals beeldschermen aan te vragen? | | | | | |
| 14 | 493 | Is er een procedure waarmee regelmatig getest wordt om te controleren of het systeem nog aan de normen voldoet? | | | | | |
| 15 | 779 | Is te controleren wie welke transactie wanneer heeft ingevoerd? | | | | | |
| 16 | 839 | Volgt er bij mutatieverwerkingen automatisch een
verwerkingsverslag waarop de juistheid van de verwerking
gecontroleerd kan worden? | | | | | |
| 17 | 959 | Is het systeem beschikbaar op die plaats waar de gebruiker het systeem nodig heeft? | | | | | |
| 18 | 1844 | Zijn ingevoerde transacties altijd te herleiden naar de persoon die ze heeft ingevoerd? | | | | | |
| 19 | 2183 | Is er controle op het gebruik van het officiele briefpapier van de organisatie? | | | | | |
| 20 | 2481 | Wordt bewaakt dat al te enthousiaste gebruikers niet te veel tijd aan de automatisering besteden? | | | | | |
| 21 | 244 | Worden alle ingevoerde mutaties op de daarvoor bestemde
mutatielijst afgedrukt? | | | | | |
| 22 | 480 | Zijn de "systemlogs" toegankelijk zodat ze achteraf
gecontroleerd kunnen worden? | | | | | |
| 23 | 481 | Wordt het eventueel ingrijpen van operators in draaiende
applicaties geregistreerd in de systemlogging? | | | | | |
| 24 | 830 | Is in het systeem een audit-trail opgezet zodat de mutatieverwerking door het gehele systeem gevolgd kan worden? | | | | | |
| 25 | 841 | Vindt er controle plaats op volledigheid van de invoer? | | | | | |
| 26 | 842 | Vindt er controle plaats op juistheid van de invoer? | | | | | |
| 27 | 843 | Vindt er controle plaats op juistheid van de gegevensverwerking? | | | | | |
| 28 | 844 | Vindt er controle plaats op volledigheid van de gegevensverwerking? | | | | | |
| 29 | 845 | Vindt er controle plaats op het volledig blijven van de gegevensverzameling? | | | | | |
| 30 | 847 | Wordt de gegevensverwerking niet onnodig vertraagd door overbodige controles? | | | | | |
| 31 | 849 | Vindt invoercontrole plaats door het opslaan van redundante gegevens? | | | | | |
| 32 | 2896 | Zijn er herstelprocedures voor gevonden fouten in de programmatuur? | | | | | |
| 33 | 247 | Bevat de geleidestaat van te verzenden tapes, diskettes, CD-s en DVD-s inhoudelijk de juiste gegevens? | | | | | |
| 34 | 321 | Zijn alle productie-procedures goed bewaakt? | | | | | |
| 35 | 2846 | Kan gecontroleerd worden of de juiste versie van de programmatuur actief is? | | | | | |
| 36 | 2155 | Is vastgesteld in welke mate er gebruik wordt gemaakt van
de lijsten? | | | | | |
| 37 | 2240 | Wordt het gebruik van programmatuur waarmee fouten in bestanden hersteld kunnen worden gecontroleerd? | | | | | |
| 38 | 2261 | Worden oude lijsten binnen de organisatie vernietigd? | | | | | |
| 39 | 2263 | Zijn er eisen gesteld aan de orde en netheid van de werkplekken? | | | | | |
| 40 | 1641 | Worden de autorisaties van de gebruikers buiten het informatiesysteem middels een apart systeem beheerd? | | | | | |
| 41 | 2511 | Zijn er binnen de organisatie procedures voor de controle van inkomende post? | | | | | |
| 42 | 2512 | Worden waardevolle poststukken verzekerd verzonden? | | | | | |
| 43 | 2898 | Worden de te verrichten activiteiten tijdig en juist uitgevoerd? | | | | | |
| 44 | 2811 | Is er controle op het stellen van ad hoc-vragen aan het systeem d.m.v. queries? | | | | | |
| 45 | 2486 | Bestaat er een goede functiescheiding tussen de beheerders van de verschillende taakgebieden? | | | | | |
| 46 | 2839 | Is de controle op de handmatige procedures van dezelfde
zwaarte als de controle op het geautomatiseerde systeem? | | | | | |
| 47 | 239 | Vindt de vergelijking van posten bij dubbele invoer op de
juiste wijze plaats? | | | | | |
| 48 | 475 | Beschikt het computercentrum over voorschriften t.a.v. bewaartermijnen van backups? | | | | | |
| 49 | 862 | Wordt waar mogelijk en gewenst gebruik gemaakt van controles op berekeningsresultaten? | | | | | |
| 50 | 866 | Wordt waar mogelijk en gewenst gebruik gemaakt van volgorde controles? | | | | | |
| 51 | 2148 | Worden documenten met een vertrouwelijk karakter na kantooruren goed opgeborgen? | | | | | |
| 52 | 2646 | Wordt er regelmatig gecontroleerd of de registratie van de
aanwezige producten nog overeenkomt met de daadwerkelijke
aanwezigheid? | | | | | |
| 53 | 2857 | Zijn er buiten de computer richtgetallen aanwezig waaraan
de uitkomsten van geautomatiseerde processen getoetst
kunnen worden? | | | | | |
| 54 | 2858 | Worden de vaste (statische) bestanden regelmatig op juistheid gecontroleerd? | | | | | |
| 55 | 2900 | Kent de organisatie een parafenlijst waarop van de
betrokken medewerkers de autorisaties zijn aangegeven? | | | | | |
| 56 | 2267 | Wordt gebruik gemaakt van programmatuur waarmee de zwakke plekken in de autorisaties worden bloot gelegd? | | | | | |
| 57 | 2923 | Heeft de accountant via terminals toegang tot het systeem? | | | | | |
| 58 | 2899 | Worden de ter beschikking gestelde middelen uitsluitend
gebruikt voor het doel waarvoor ze bestemd zijn? | | | | | |
| 59 | 1629 | Wordt het systeem regelmatig gecontroleerd t.a.v. de beheersing van de productiekosten? | | | | | |
| 60 | 2191 | Worden steeksproefsgewijs, onverwacht controles op de beveiliging van het computercentrum uitgevoerd? | | | | | |
| 61 | 2702 | Wordt het informatiesysteem jaarlijks aan een totale controle onderworpen? | | | | | |
| 62 | 887 | Voldoet het systeem aan de wettelijke voorschriften inzake
openbaarmaking en overlegging van gegevens? | | | | | |
| 63 | 2905 | Vindt er controle plaats op naleving van de adviezen uit de audit? | | | | | |
| | Printen | Cijfer: 0,0 |
Sharing IT Best Practices with you