VU Nov/2006
Post Graduate IT Audit opleiding Longitudinaal Colloquium
vrije Universiteit amsterdam Drs Y.W. van Wijk RE RA 14 November 2006
© 2006
1
VU Nov/2006
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
Overzicht Colloquium Postgraduate IT audit opleiding VU • • • •
Aanleiding leerplan ontwikkeling: Trends in IT en audit Competentie gericht leerplan Longitudinaal leerplan overzicht Veranderingen leerplan derde jaar (2005-2006) – – –
• •
Objectieve competenties Subjectieve competenties Synthese multi-disciplinaire competenties IT audit
Structuurmodel Samenvatting
© 2006
2
VU Nov/2006
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
Trends in Informatietechnologie en auditing •
Snelheid technologische ontwikkelingen blijft toenemen – – – –
• • •
Nadruk op inhoud en business in plaats van techniek Snelheid organisatorische wijzigingen neemt toe (offshoring en outsourcing) Toenemende complexiteit organisatie en systemen – – –
•
Aantallen mensen on-line Complexiteit systemen en randsystemen Afnemende introductietijden nieuwe systemen Afhankelijkheid business van IT
Invloed techniek van de automatisering Invloed op bedrijfsvoering Invloed op auditing
Weerslag op competenties IT Auditor Postgraduatie IT Audit opleiding VU
© 2006
3
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Complexiteit IT auditvakgebied •
•
Vanuit de professionaliteit van het IT audit beroep met de benodigde kennis en vaardigheden opereren in een dynamische omgeving met zeer veel facetten Competenties op vakgebied en aangrenzende vakgebieden
Multi-disciplinaire competenties van de IT auditor Professionaliteit
Domeinen
IT audit
Onafhankelijk
Normen
Techniek van de automatisering
Integriteit
Onpartijdig
Toenemende Complexiteit Organisatie en Systemen
Bedrijfsvoering
© 2006
4
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Kerncompetenties van de IT auditor AO/IC Techniek Audit
Kerncompetenties van het IT-auditvak • Controleleer en Administratieve Organisatie • Automatiseringstechnieken in brede zin • Auditvaardigheden en praktijk Multi-disciplinaire competenties van de IT auditor
Competentie gericht longitudinaal leerplan VU Postgraduatie IT Audit opleiding • •
•
Competenties van de IT-auditor noodzakelijk voor beroepsuitoefening. De competenties liggen binnen een breed spectrum op de (deel)vakgebieden – Audit Kerncompetentie – Techniek – AO/IC Competentie – Materiedeskundigheid aangrenzende vakgebieden De competenties zijn multi-disciplinair en gericht op een bekwame en verantwoorde wijze van beroepsuitoefening.
© 2006
5
VU Nov/2006
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
Technische vaardigheden IT auditor (2e jaar)
•
Leerdoel: – – –
•
AO/IC Techniek Audit
Inzicht in de basismechanieken van de belangrijkste IT-platformen Inzicht in de basismechanieken van netwerktechnologieën Inzicht in de organisatie en aansturing van automatisering
Onderwerpen: – – – – –
Basistechnieken diverse platformen Netwerk technologie en datacommunicatie Organisatie van de automatisering Systeemontwikkkeling Systeem beheer
Applicatie Data Besturingsysteem Hardware Netwerk
© 2006
6
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Synthese 3e jaar- aangrenzende vakgebieden objectief
subjectief Sociaal Psychologische factoren
Risico Management
Emotie & escalatie Management
Beroepsuitoefening Kwantitatieve methoden
Organisatie & Managementtheorie
Financiering & Verslaglegging
Recht, Forensic Compliance
Ethiek en beroepsuitoefening
Bedrijfscultuur en leiderschapsstijlen
Multi-disciplinaire competenties van de IT auditor
•
Competenties IT-auditvak aangrenzende vakgebieden –
Objectieve Kerncompetenties
–
Subjectieve Kerncompetenties
–
Synthese en IT audit praktijk
© 2006
7
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Start competenties van de IT auditor objectief Risico Management Beroepsuitoefening Kwantitatieve methoden
Organisatie & Managementtheorie
Financiering & Verslaglegging
AO/IC Techniek Audit
Materiedeskundigheid IT-auditing
Recht, Forensic Compliance
Multi-disciplinaire competenties van de IT auditor
De raakvlakken met andere disciplines • Risicomanagement • Kwantitatieve methoden • Organisatie en Management • Recht, Compliance, Forensics • Financiering en verslaglegging • Beroepsuitoefening
- integraal, technieken, relativering - wiskunde, statistiek/kansrekening, business forecasting - theorie en praktijk - breed juridisch basisoverzicht, praktijk - boekhouden, balanslezen, fin. verslagleggingstechnieken - regelgeving © 2006
8
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Start competenties van de IT auditor subjectief Sociaal Psychologische factoren
Materiedeskundigheid IT-auditing
AO/IC Techniek Audit
Emotie & escalatie Management Ethiek en beroepsuitoefening
Bedrijfscultuur en leiderschapsstijlen
Multi-disciplinaire competenties van de IT auditor
De sociaal-economische raakvlakken • Bedrijfscultuur, strategie en leiderschapsstijlen • Communicatiekunde, sociologie, psychologie • Ethiek en beroepsuitoefening • Emotie & Escalatiemanagement
- invloed bedrijfsproces/techniek - actoren structuurmodel - audit aanpak - audit omgeving
© 2006
9
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Synthese en IT audit praktijk Multi-disciplinaire competenties van de IT auditor
•
Leerdoelstelling: – – – – –
•
Inzicht typologieën van auditomgevingen Inzicht werkwijze van de IT-auditor Structureren en modelleren van complexe omgevingen Inzicht conceptuele denkkaders die de IT-auditor Kern : synthese van auditaanpak, technologie en AO/IC
Onderwerpen: – – – –
Structuurmodel Conceptueel toepassen Starreveld Synthese audit techniek en AO/IC Praktische toetsing en gast-colleges
© 2006
10
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Structuurmodel synthese Competentie IT audit
Strategie, Leiding, Cultuur
Actoren
Wijze van Bedrijfsvoering / Bedrijfsproces
Techniek van de automatisering
Risico Synthese, Praktijkvormen en voorbeelden
Audit aspecten en aanpak
© 2006
11
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Leerplan totale opleiding (longitudinaal)
1ste jaar
Administratieve Organisatie & Controleleer ICT basistechnieken
2de jaar Audit theorie & praktijk 3de jaar
Toegepaste ICT technieken
Beheer van ICT Middelen
AO/IC Techniek Audit
Competenties IT audit
© 2006
12
Longitudinaal Colloquium Post Graduate IT Audit opleiding VU
VU Nov/2006
Samenvatting: Competenties van de IT auditor objectief
subjectief Sociaal Psychologische factoren
Risico Management
AO/IC Techniek Audit
Beroepsuitoefening Kwantitatieve methoden
Organisatie & Managementtheorie
Financiering & Verslaglegging
Emotie & escalatie Management Ethiek en beroepsuitoefening
Recht, Forensic Compliance
Bedrijfscultuur en leiderschapsstijlen
Multi-disciplinaire competenties van de IT auditor Professionaliteit
Domeinen
IT audit
Onafhankelijk
Normen
Techniek van de automatisering
Integriteit
Onpartijdig
Toenemende Complexiteit Organisatie en Systemen
Bedrijfsvoering
© 2006
13
Leerplan Postgraduate IT audit opleiding
VU Nov/2006
De competenties van de IT auditor zijn inherente dynamische verworvenheden. Op U komt het aan.
Poëzie van het realisme, Jan T. Beekmans
© 2006
14