Titelblad

More documents

Recommendations

Info

Figuur 6. Positie CCM2. Bepalen normenDe normen (‘business rules’) moeten via het wijzigings-beheerproces (Ontwikkel, test, acceptatieen productie (OTAP)) worden geïmplementeerd. Het definiëren van de normen vergt een andere‘mind-set’ en in onderstaande figuur 26 is dit weergegeven. Een praktijkvoorbeeld is het fiatterenvan facturen op basis van functiescheiding (het vier-ogen principe). Bij CCM moet mendefiniëren dat facturen die niet op basis van functiescheiding worden verwerkt, moeten wordengerapporteerd (uitzonderingen).Figuur 7. CCM voorbeelden interpretatie van data naar controls26 Ernst & Young, presentatie CCM en Analytics16
3.Bepalen van data setsDe beschikbaarheid en integriteit waaronder de tijdigheid van de relevante dataset is eenaandachtspunt. De organisatie moet in een concrete en eenduidige informatie managementraamwerk 27 opzetten. De vijf belangrijke aspecten binnen het raamwerk bestaan uit:• ‘Data governance’ structuurHierin worden de richtlijnen, processen, procedures en standaarden beschreven.• Data kwaliteitHierin worden de kwaliteitsstandaarden beschreven en worden prestatie-indicatoren opgenomen(‘scorecards’).• ‘Data usage’In dit deel wordt ingegaan op het gebruik van data binnen de organisatie en op ‘monitoring’ ophet gebruik en de effectiviteit van de dienstverlening.• Data managementDe beschrijving van ‘master data’ en de koppelingen (interfaces) tussen verschillende systemen.Daarnaast moet men aangeven hoe de data kan worden opgehaald (‘data capturing’)• ArchitectureIn dit deel wordt de ‘end-to-end’ stroom van data beschreven. De data opslag, transformaties enrapportages worden ook in dit deel opgenomen.4. Bepalen van de frequentie van de testDit aspect hang mede samen met de informatiebehoefte en risico’s. Hoe hoger de risico’s, hoevaker er zal worden getoetst.5. Testen/analyseren dataHierbij is het belangrijk dat de performance van het CCM model niet sterk wordt beïnvloed dooreen grote hoeveelheid data. Tevens speelt de integriteit en vertrouwelijkheid van de data eengrote rol bij de analyses.6. Onderzoeken van fouten/exceptiesHet is belangrijk om een risico analyse uit te voeren, waarbij men probeert om het totale risico tekwantificeren. Op basis van de risico analyse moet men bepalen welke maatregelen er dienen teworden genomen en of de ‘controls’ en of processen niet moeten worden aangepast (zie figuur8 28 ).Figuur 8. Relatie tussen ‘controls’ en risico’s27 CFO research services, January 201028 2005 IIA_GTAG, Continuous Auditing:Implications for Assurance, Monitoring, and Risk Assessment17
Page 7: ‘Corporate Governance’ (SOx 6 ,
Page 13 and 14: Management ResponseComprehensivemon
Page 15: Figuur 5. Concept 2 CCM en CAMen ka
Page 19 and 20: 3. Control evaluatie principesIn he
Page 21 and 22: DeelwaarnemingVoor een deelwaarnemi
Page 23 and 24: De elementen die van invloed zijn o
Page 25 and 26: communicatie over interne beheersin
Page 27 and 28: De bovenstaande lijst is niet limit
Page 29 and 30: 4.2.1 MonitoringHet COBIT raamwerk
Page 31 and 32: 5.2 Uitwerking vragenVraag 1: Geef
Page 33 and 34: de maandcijfers op te stellen en de
Page 35 and 36: environment’, ‘Risk Assessment
Page 37 and 38: 6. Aandachtsgebieden IT auditorOp b
Page 39 and 40: Hiervoor kunnen data-analyse tools,
Page 41 and 42: Uitdagingen CCM in de praktijkEr wo
Page 43 and 44: Geraadpleegde literatuurdrs. F.J. B
Page 45 and 46: Bijlage A - CA/CCM driversBelangrij
Page 47 and 48: Bijalge C - Stappenplan implementat

Titelblad

Create successful ePaper yourself

Delete template?

Save as template?