Welcome IT professional

Checklist: Exploitatie en auditing \| Voer periodieke beoordeling uit \| Audit organisatie verwerkingsorganisatie
Nr. A71204
		Audit organisatie verwerkingsorganisatie
		Audit organisatie verwerkingsorganisatie

Nr.	ID	Vraag	Fout Goed
1	2902	Is de plaats van de auditfunctie in de organisatie vastgesteld?
2	2903	Is de audit onafhankelijk van de gevoerde methodologie?
3	2904	Is de privacy van de in de audit betrokken medewerkers gewaarborgd?
4	1219	Is er sprake van een gedegen risico-analyse?
5	2246	Zijn alle functies binnen de organisatie naar taken en bevoegdheden beschreven?
6	1218	Is er sprake van een georganiseerd risicobeheer?
7	1395	Vindt er binnen de organisatie een registratie van de tijdsverantwoording van de medewerkers plaats?
8	471	Is er voldoende overleg tussen de productieafdeling en de ontwikkelafdeling, zodat de productie-afdeling niet voor verrassingen komt te staan?
9	1197	Wordt de normale gegevensverwerking niet door checkpointing verstoord?
10	1256	Is voor zover mogelijk kritische kennis verspreid over meerdere functionarissen?
11	2576	Is de onderhoudsgeschiedenis van de apparatuur opgenomen in een gedetailleerde registratie?
12	2174	Wordt de privacy van de medewerkers niet door de beveiligingsmaatregelen aangetast?
13	521	Zijn de probleemoplossers van het computercentrum mobiel bereikbaar?
14	1258	Zijn de bevoegdheden van het automatiseringspersoneel tot het hoogst noodzakelijke beperkt?
15	1259	Vindt het testen van nieuwe apparatuur door de leverancier altijd in samenwerking met het computercentrum plaats?
16	438	Wordt er binnen het computercentrum gebruik gemaakt van standaard rapportindelingen zodat men een herkenbaar product presenteert?
17	2277	Kunnen de bedieningshandelingen voor alle systemen op een punt plaatsvinden?
18	2489	Zijn de technische beheerstaken in de directe omgeving van de operators ondergebracht?
19	509	Heeft de gebruiker voldoende inspraakmogelijkheden t.a.v. de gang van zaken in het computercentrum?
20	3152	Worden ingewikkelde geisoleerde systeemfuncties niet op het mainframe geinstalleerd?
21	380	Is voorkomen dat testgegevens die in het productiesysteem zijn opgenomen, de daadwerkelijke productie verstoren?
22	1275	Zijn er maatregelen voor gestructureerd performancebeheer opgezet?
23	408	Is bij het computercentrum bekend hoe snel men uitbreidingen kan verwezenlijken?
24	1198	Worden de behandelde mutatieformulieren op de juiste wijze gearchiveerd?
25	529	Is binnen het computercentrum bekend waar de piekuren en piekdagen in de verwerking liggen en maakt men dit ook bekend?
26	2486	Bestaat er een goede functiescheiding tussen de beheerders van de verschillende taakgebieden?
27	1347	Wordt binnen het computercentrum gebruik gemaakt van een tape-managementpakket zodat een betrouwbaar inzicht in het gebruik van tapes ontstaat?
28	2164	Zijn cruciale bedrijfsgegevens niet op apparatuur vastgelegd die eenvoudig mee te nemen is?
29	1244	Zijn er ontspanningsruimten voor het bedienend personeel?
30	1245	Is er ruimte gereserveerd voor toekomstige uitbreidingen?
31	1246	Is de hoeveelheid loopwerk beperkt door een gunstige opstelling van de apparatuur?
32	1232	Zijn er goed afsluitbare ruimten voor het opslaan van voorraden?
33	1298	Wordt alleen met software van de hardwarefabrikant gewerkt waarop ondersteuning wordt geleverd?
34	1299	Wordt alleen met software van de hardwarefabrikant gewerkt waar de "kinderziektes" uit zijn?
35	3016	Wordt de bekabelingsstructuur consequent in een administratie bijgehouden?
36	396	Wordt dienstverlening van het computercentrum conform het service-level-agreement uitgevoerd?
37	474	Beschikt het computercentrum over middelen om storingen snel te signaleren en te verhelpen?
38	1337	Is het sourcebeheer voldoende uitgewerkt in relatie tot de complexheid van de omgeving?
39	1262	Is alle in de organisatie aanwezige apparatuur beschreven?
40	1263	Is alle in de organisatie aanwezige apparatuur d.m.v. een verantwoordingsadministratie aan de financiele administratie gekoppeld?
41	400	Worden de gemiddelde responsetijden van het computersysteem per dag in een grafiek weergegeven?
42	401	Wordt het aantal uren dat het computersysteem niet beschikbaar was in een bepaalde periode in een grafiek weergegeven?
43	402	Bestaat er een goede zakelijke verhouding tussen het computercentrum en de gebruikers?
44	404	Verricht het computercentrum geen handelingen die de gebruiker aangaan zonder dat de gebruiker hiervan voorkennis heeft?
45	406	Wordt de gebuiker regelmatig door het computercentrum op de hoogte gesteld over de huidige capaciteit van het systeem en de verwachte groei?
46	2899	Worden de ter beschikking gestelde middelen uitsluitend gebruikt voor het doel waarvoor ze bestemd zijn?
47	519	Worden gebruikers die op grote afstand van het computercentrum werken regelmatig bezocht zodat zij ook weten dat ze erbij horen?
48	492	Is het niveau van de operators zodanig dat zij de prestaties van het systeem zelfstandig kunnen verbeteren?
49	1168	Is een goede functiescheiding tussen het computercentrum en de overige afdelingen gerealiseerd?
50	2603	Is het gebruik van meerdere versies van het operating system vermeden?
51	2747	Is bij audits vermeden dat er schaduwrapportages plaatsvinden zonder medeweten van de opdrachtgever?
		Printen	Cijfer: 0,0

Gekoppelde artikelen:

Checklist: Exploitatie en auditing | Voer periodieke beoordeling uit | Audit organisatie verwerkingsorganisatie

Nr. A71204