Search

Jaarlijks ronden vele studenten hun IT-auditopleiding af met een afstudeerscriptie. Zou het niet mooi zijn als deze studenten de hierbij opgedane kennis delen met de beroepsbeoefenaren en hiermee een bijdrage leveren aan de ontwikkeling van de IT-auditberoepspraktijk? Om deze reden presenteert de opleiding IT-audit, Compliance and Advisory (ITACA) van de Vrije Universiteit Amsterdam de dertien meest relevante afstudeerscripties uit het studiejaar 2017/2018 van deze opleiding.

Wij leven in een tijd van digitale transformatie. Er zijn vele ontwikkelingen op IT-gebied, waarvan sommige grote impact hebben op zowel ons dagelijks leven als het leven in organisaties. De door Gartner ontwikkelde zogenaamde ‘hype cycle’ voor Technology1 geeft hierin enig inzicht. Allereerst (technology trigger) wordt met behulp van verhalen over de mogelijkheden van een nieuwe technologie en media-aandacht interesse bij een breder publiek gewekt. Vaak is er dan nog geen bruikbaar product beschikbaar en is de commerciële waarde nog onhelder. Vervolgens bereikt de hype zijn hoogtepunt (peak of in4ated expectations) als gevolg van een aantal succesverhalen, vaak later gevolgd door een groot aantal missers. De interesse neemt als gevolg van uitblijvend succes af (trough of disillusionment). Producenten van de nieuwe technologie redden het niet en verlaten de markt. Investeringen gaan vervolgens alleen door als de overlevende producenten hun producten aanbieden tot tevredenheid van “early adopters”.

In dit artikel presenteren wij de eerste aanzet tot een maturity model (hierna; ‘volwassenheidsmodel’) om de volwassenheid van Nederlandse ziekenhuizen op het terrein van governance, risicomanagement en compliance (verder: GRC) vast te stellen, te monitoren en te verbeteren. Een literatuurstudie over de gezondheidszorg en een uitgebreide vergelijking van bestaande volwassenheidsmodellen hebben gediend als input voor de eerste versie van het model. Het model is vervolgens getest door middel van interviews met senior managers van grote ziekenhuizen en in twee versies bijgewerkt en verfijnd. Het model bestaat uit 14 verschillende dimensies die zijn gebaseerd op de hoofdelementen van GRC in de dagelijkse praktijk van ziekenhuizen en vijf volwassenheidsniveaus.

Jaarlijks ronden vele studenten hun IT-auditopleiding af met een afstudeerscriptie. Zou het niet mooi zijn als deze studenten de hierbij opgedane kennis delen met de beroepsbeoefenaren en hiermee een bijdrage leveren aan de ontwikkeling van de IT-auditberoepspraktijk? Om deze reden presenteert de opleiding IT-audit, Compliance and Advisory (ITACA) van de Vrije Universiteit Amsterdam de twaalf meest relevante afstudeerscripties uit het studiejaar 2016/2017 van deze opleiding.