Titelblad

functiescheiding, terwijl de Accountants CCM plaatsten binnen niet IT-controle aspecten (dusmeer gericht op business doeleinden). Volgens de Accountants leiden de signalen op de ITcontroleobjecten vaker tot zogenaamde ‘non-events’, ook wel ‘false-positives’ genoemd.ConclusieWij hadden vanuit de theorie niet verwacht dat we van elk geïnterviewde persoon een anderedefinitie zouden krijgen. In het theoretische kader wordt CCM als algemeen goed beschreven engaat hier niet specifiek in op de gezichtspunten van de verschillende betrokken partijen.Vraag 2: Zou u een praktijkvoorbeeld van CCM willen beschrijven, en hoe?VerwachtingOnze verwachting is dat bij de meeste grotere organisaties, denk aan financiële instellingen ofmultinationals, de fundamenten van CCM zijn ingericht en draaiend zijn.PraktijkEen groot deel van de geïnterviewden heeft geen concreet voorbeeld van CCM bij eenonderneming kunnen beschrijven. De geïnterviewden geven vijf belangrijke verklaringen voorhet feit dat CCM niet of nauwelijks wordt toegepast.• De eerste verklaring heeft betrekking op de volwassenheid van organisaties. In de meesteorganisaties is ‘data governance’ onvoldoende om een volwaardige CCM omgeving teimplementeren. De eerste stap hierin zou zijn om een goede ‘DataWareHouse’ (DWH) in terichten.• De tweede verklaring heeft betrekking op het kennisniveau op het gebied van CCM. Deondernemingen weten nog te weinig af van CCM en daardoor is er geen breed draagvlak omCCM toe te passen en te onderhouden. Ondernemingen houden zich bezig met ‘Exceptiemanagement’ en ‘Capiacity management’ en denken te weinig aan risico’s, verbeteringen enhebben geen analytische focus. Een van de geïnterviewden geeft aan dat het belangrijk is omschoolverlaters in dienst te nemen om de ‘mind-set’ in een organisatie te veranderen.• De derde verklaring heeft betrekking op de beschikbaarheid van data. In de meeste gevallen isniet alle data elektronisch aanwezig. Daarnaast zijn er verschillende systemen en dusverschillen (technische) bestandbeschrijvingen en gaat het in de meeste gevallen om heel veeldata.• De vierde verklaring heeft betrekking op de flexibiliteit van de ‘CCM tools’. Processen zijnonderhevig aan veranderingen. Een geïnterviewde geeft aan dat het te veel inspanning (geld)kost om de ‘CCM tool’ aan te passen.• De laatste verklaring heeft betrekking op de kennisgebieden (personen) die moetensamenwerken om een CCM omgeving te implementeren.Voorbeeld 1Zo gaf een geïnterviewde het voorbeeld van een man bij een bank die een ‘monitoring tool’ voorhet grootboek had opgezet. Hij bekeek per dag de stromen per bedrijfsonderdeel, per systeem oprekeningniveau en bij onregelmatigheden kon hij identificeren waar de mogelijke problemenzaten en welke mogelijke bronsystemen het proces beïnvloedde. Door de juiste opvolging vancorrectieve maatregelen en de juiste documentatie had de controller volledige informatie op om32