Titelblad

4. Positionering CCM binnen COSO en CCM binnen COBITVoor het inrichten en onderhouden van algemene IT-beheersmaatregelen zijn verschillenderaamwerken en standaarden ontwikkeld. Het algemeen aanvaarde COSO 37 -model (‘Commitee OfSponsoring Organization’) voor interne beheersing kan worden gezien als de basis voor al dezeraamwerken en om deze reden wordt de positionering van CCM binnen het COSO raamwerktoegelicht.Daarna besteden we aandacht aan COBIT 38 (‘Control Objective for Information and relatedTechnology’), een raamwerk voor de beheersing van informatietechnologie. Het COBITraamwerk is gebaseerd op het COSO raamwerk en is opgesteld door het Amerikaanse ‘ITGovernance Institute’. Volgens het IT Governance Institute is het COBIT raamwerk eenoverkoepelend raamwerk dat de meeste facetten van IT-beheersing raakt.4.1 Raakvlakken CCM en COSO4.1.1 Inleiding COSO frameworkHet COSO raamwerk bestaat uit de onderstaande componenten.• ‘Control Environment’De beheersomgeving omvat factoren als integriteit, ethische waarden, de competenties vanmedewerkers, de filosofie van het management, de manier waarop verantwoordelijkhedenworden belegd, de manier waarop de organisatie met het personeel omgaat en de houding vanhet topmanagement. De beheersomgeving bepaalt de toon binnen de organisatie en beïnvloedde manier waarop personen binnen een organisatie over interne beheersing denken. Debeheersomgeving vormt de basis voor alle andere componenten van interne beheersing.• ‘Risk Assesment’Dit component betreft het identificeren en analyseren van de relevante risico’s waaraan deorganisatie is blootgesteld en die de doelstellingen van de organisatie in gevaar kunnenbrengen.• ‘Control Activites’Beheersactiviteiten (maatregelen) bestaan onder meer uit beleid, richtlijnen, procedures engeprogrammeerde controles die ervoor zorgen dat de doelstellingen van de organisatieworden gerealiseerd. Beheersingsmaatregelen komen voor op alle niveaus in de organisatie.Voorbeelden zijn tekenbevoegdheden, limieten, autorisaties, controles,beveiligingsmaatregelen en functiescheiding.• ‘Information and Communication’Het identificeren, vastleggen en verstrekken van relevante informatie is essentieel voorinterne beheersing. Interne beheersing moet worden ondersteund door systemen die deorganisatie voorzien van informatie over operationele, financiële en op naleving gerichteinformatie, evenals informatie over externe gebeurtenissen en activiteiten. Ook de37 www.coso.org38 www.iasaca.org/cobit/24