Titelblad

5.2 Uitwerking vragenVraag 1: Geef uw definitie van CCM?VerwachtingWij verwachten hier een definitie zoals die in de theorie (hoofdstuk 2) beschreven wordt tekrijgen.PraktijkDe interviewden waren het met elkaar eens over de principes van het CCM concept. De definitiesvan de geïnterviewden liepen wel uiteen. Elke persoon keek vanuit zijn eigen gezichtspunt naarCCM. Hieronder hebben wij het begrip ‘Continuous Control Monitoring’ opgedeeld in drie delenom de verschillende standpunten te beschrijven.‘Continuous’De geïnterviewden waren het niet met elkaar eens over de frequentie van toetsen. Deverschillende opvattingen hebben wij in drie groepen ingedeeld. De eerste groep geïnterviewdenvind dat het woord “Continuous” meer neigt naar ‘real-time’ toetsen. Het signaal van deafwijking op de norm van de activiteit moet direct naar het management wordengecommuniceerd.De tweede groep geïnterviewden vind een frequentie van zes keer per uur of dagelijks ofwekelijks of maandelijks ook reëel onder de definitie van het woord “Continuous”. Hierbij gevenze aan dat de frequentie samenhangt met de risico’s en de toegevoegde waarde binnen het proces.Voor processen met een relatief hoge risico factor is een dagelijkse ‘Monitoring’ (day-to-day)beter omdat de signalen/problemen direct aangepakt kunnen worden.Het overige deel vindt dat het woord “Continuous” samenhangt met de volledigheid van deactiviteiten en niet zo zeer met de frequentie van toetsen aan de norm (de controle). Hierbij gevenze aan dat je op ieder willekeurig moment een analyse kan uitvoeren over een voorafgedefinieerde populatie. Dit is tevens het grote verschil met de conventionele aanpak waarbij mendoor middel van een steekproef zekerheid probeert te krijgen over een proces. Door CCM toe tepassen kan men de foutomvang kwantificeren en kan met behulp van data uit het verleden hetproces in de toekomst verbeteren.ControlDe interpretatie van het begrip ‘Control’ was voor alle geïnterviewden gelijk. De ’Control’ is denorm in het proces waaraan getoetst wordt.MonitoringDe interpretatie van het begrip ‘Monitoring’ was voor alle geïnterviewden gelijk. Deverantwoordelijkheid en de gebruiker van CCM liggen volgens de geïnterviewden bij de business(manager). Deze groep geeft aan dat het management ervoor moet zorgen dat doelstellingenbehaald worden. De toepassing van CCM was echter verschillend. De IT- en Operational auditorsplaatsen CCM vooral binnen IT-controle aspecten waaronder security monitoring en31