Titelblad

More documents

Recommendations

Info

7. Identificeren en communiceren (rapporteren) bevindingen aan managementBepalen ‘hoe’ om te gaan met fouten/excepties: Hierbij moet men een classificatie van hetrisicoprofiel koppelen.8. Maatregelen treffenDit betreft ook het (eventueel) aanpassen van het proces of de ’business rules’. Een CCMomgeving moet flexibel zijn. Wijzigingen (bijvoorbeeld datasets, ‘business rules’, rapportagesetc.) moeten snel en zonder veel inspanning verwerkt kunnen worden. Met deze aanpak zal CCMniet alleen bijdragen aan efficiency doelstellingen, maar uiteindelijk ook aan de winstgevendheidvan de organisatie (zie figuur 9 29 ).Figuur 9. Approva, 2009 Businessgoals CA en CCM29 Ernst & Young, presentatie CCM en Analytics18
3. Control evaluatie principesIn het interne controleraamwerk (algemeen beheersingskader) van organisaties zijn diversebeheersingsmaatregelen geïdentificeerd, die de risico’s waar de bedrijfsvoering aan blootgesteldis mitigeren. Voorbeelden van dergelijke risico’s zijn financiële-, operationele- en compliancerisico’s. In dit zogenaamde stelsel van interne beheersingsmaatregelen wordt in de literatuurgesproken over organisatorische -, procedurele - en technische maatregelen. In onderstaandefiguur 30 zijn de verschillende typen controlemaatregelen (“controls”) schematisch weergegeven.ManualType Of ControlAutomatedPreventDetectObjective Of ControlFiguur 10. Ernst & Young, Soorten controlsControls kunnen onderverdeeld worden bij hun type – ‘manual’, ‘automated’ of een combinatievan deze twee (‘IT-dependent manual’), of bij hun object – preventie of detectie opsporen vanfouten in bijvoorbeeld in de jaarrekening, of het ondersteunen van het functioneren vangeautomatiseerde aspecten van zulke controls (IT general controls). We categoriseren controlstussen ‘application controls’, ‘IT-dependent manual controls’, ‘manual controls’ en ‘IT generalcontrols’ (ITGC’s).3.1 Aanpak testen werking van controlsBij de traditionele audit komen de auditors slechts een paar keer per jaar langs (zie figuur 11 31 )bijeen organisatie. Hierbij kan het object van onderzoek betrekking hebben op de opzet (uitsluitendontwerp), bestaan (op een bepaald tijdstip) en/of werking (over een bepaalde periode) van30 Ernst & Young31 Information systems control journal, volume 2, 200719
Page 7: ‘Corporate Governance’ (SOx 6 ,
Page 13 and 14: Management ResponseComprehensivemon
Page 15 and 16: Figuur 5. Concept 2 CCM en CAMen ka
Page 17: 3.Bepalen van data setsDe beschikba
Page 21 and 22: DeelwaarnemingVoor een deelwaarnemi
Page 23 and 24: De elementen die van invloed zijn o
Page 25 and 26: communicatie over interne beheersin
Page 27 and 28: De bovenstaande lijst is niet limit
Page 29 and 30: 4.2.1 MonitoringHet COBIT raamwerk
Page 31 and 32: 5.2 Uitwerking vragenVraag 1: Geef
Page 33 and 34: de maandcijfers op te stellen en de
Page 35 and 36: environment’, ‘Risk Assessment
Page 37 and 38: 6. Aandachtsgebieden IT auditorOp b
Page 39 and 40: Hiervoor kunnen data-analyse tools,
Page 41 and 42: Uitdagingen CCM in de praktijkEr wo
Page 43 and 44: Geraadpleegde literatuurdrs. F.J. B
Page 45 and 46: Bijlage A - CA/CCM driversBelangrij
Page 47 and 48: Bijalge C - Stappenplan implementat

Titelblad

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?