Wat doet een informatiesysteemauditor?
Een informatiesysteem-auditor analyseert en interpreteert veel verschillende soorten computer- of informatiesystemen binnen een bedrijf of organisatie. Ze kunnen de informatiesystemen, interne controles en managementprocedures van een bedrijf ontwikkelen, onderzoeken en evalueren om ervoor te zorgen dat de records nauwkeurig zijn en de informatiecontroles aanwezig zijn. De verantwoordelijkheden van een auditor van het informatiesysteem, waaronder een praktische kennis van computersoftware en -systemen, kunnen worden uitgevoerd in de kantoren van een bedrijf of op afstand. Als een organisatie meerdere kantoren heeft over een breed geografisch gebied, kan een auditor van het informatiesysteem nodig zijn om van kantoor naar kantoor te reizen. Verschillende organisaties bieden certificeringen voor degenen die in deze functie werken.
Het ontwikkelen en onderhouden van informatiesystemen van een bedrijf is een van de primaire verantwoordelijkheden van een auditor van een informatiesysteem. Dit deel van de taak omvat het verzamelen en analyseren van bedrijfsinformatie of -gegevens om mogelijke problemen te voorkomen, zoals een inbreuk op de beveiliging of onbedoeld verlies van kritieke informatie. Een van de belangrijkste functies van auditors van informatiesystemen is ervoor te zorgen dat er geen frauduleuze activiteiten, onnodige uitgaven of niet-naleving van de vele wet- en regelgeving door overheidsinstanties zijn. Een auditor kan ook informatie verstrekken om goede beslissingen te nemen die een positief effect hebben op de informatiesystemen van een onderneming.
Een ander deel van deze taak kan vereisen dat de auditor van het informatiesysteem bekwaam is in de boekhouding en audit van computersoftware of informatiesystemen. Kennis van internationale procedures voor bedrijfsinformatie, internationale rapportagestandaarden of huidige wetgeving met betrekking tot informatie en verantwoording kan sommige auditors een voordeel bieden in deze functie. Verschillende certificeringen bieden erkenning en helpen om professionele prestaties en geloofwaardigheid op dit gebied te handhaven. Dit soort certificeringen kan accountants ook een duidelijk voordeel geven bij het zoeken naar werk. De Information Systems Audit and Control Association (ISACA) biedt verschillende certificeringen voor auditors.
Sterke interpersoonlijke vaardigheden, het vermogen om samen te werken met mensen op alle niveaus en teambuilding maken allemaal deel uit van het werken als auditor van een informatiesysteem. Doorgaans vereist deze taak dat een auditor met verschillende soorten mensen met veel verschillende achtergronden werkt, waaronder interne auditors op junior niveau, accountants. Een informatiesysteem-auditor kan ook naar verschillende locaties reizen om zijn of haar taken uit te voeren, zodat het vermogen om financiële informatie duidelijk, snel en beknopt te communiceren met personeel dat zij zojuist hebben ontmoet, van cruciaal belang is. Presentatievaardigheden zijn ook vereist, omdat van auditors gebruik kan worden gemaakt om verschillende soorten gegevens te analyseren, rapporten op te stellen en kritieke informatie aan het management te presenteren.
Een auditor van het informatiesysteem werkt meestal voor een particulier bedrijf met een klein percentage als zelfstandige consultants. De meeste hebben minimaal een bachelordiploma in boekhouding, computersystemen, bedrijfskunde of een ander gerelateerd veld. Velen hebben ook een mastergraad in bedrijfskunde met een concentratie in computers of informatietechnologie. Anderen op het gebied van informatiesystemen zijn afgestudeerd aan een bedrijfsschool, zijn systeemanalist geweest of hebben IT-vaardigheden bewezen tijdens het werken in de gelederen. De meeste junior- of instapauditors werken met een meer ervaren senior-auditor voordat ze zelfstandig mogen werken.