IT-audits beperkten zich tot nog toe tot het tegen het licht houden van de de IT-omgeving van organisaties. IT is echter doorgedrongen tot de kern van de bedrijfsvoering. Digitalisering vergt een shift in denkwijze \die de oude wereld met traditionele verdienmodellen loslaat en openstaat voor de veelbelovende wereld met digitale businessmodellen.

Daarbij hoort ook een nieuwe kijk op auditing, zeggen Abbas Shahim, partner bij Atos Consulting en Rob Fijneman, Head of Advisory bij KPMG.  In plaats van een stand-alone IT-audit aanpak is meer een business audit nodig.

De focus van IT-auditing verschuift dan ook naar de beoordeling van de digitale businessmodellen. Een verschuiving die vraagt om een andere werkwijze en andere vaardigheden. Dit betekent bijvoorbeeld dat rapportering over afwijkingen met beperkte en in jaren geleden vastgestelde sample sizes niet meer van deze tijd is. En analyses van de aan IT gerelateerde risico’s met laag, medium of hoog indicatie of het gebruik van stoplichten zonder een duidelijke businesscontext hebben weinig waarde meer.”