Titelblad

usinesscase voor het toepassen van CCM moet eenvoudig, maar concreet zijn en moet niet teveel middelen (geld/tijd/inspanning) kosten. Verder is het van belang om een prototype inclusiefeen dashboard als eindproduct af te leveren. Tot slot moet interne audit een voortrekker zijn enCCM middels een ‘push’ strategie de business overtuigen.Welke ‘trickers’ zijn aanwezig voor CCMCCM kan toegepast worden voor Business Process Controls, Application Controls en IT GeneralControls. De meest genoemde voordelen zijn transparantie, betere kwaliteit en efficiencyvoordelen waaronder kostenbesparing voor de business. De kostenbesparing op dejaarrekeningcontrole was het minst genoemde punt. Het efficiency voordeel bestond uit het feitdat processen aangepast konden worden doordat de zwakke punten van de ‘controls’ door CCMnaar voren komen. Andere voordelen zijn:• Analyse op populatie in plaats van een deelwaarneming.• Uitsluiten van problemen.• Geen discussie over bevindingen, concrete evidence.• ‘To do’ lijst voor de manager.• Minder tijd kwijt aan reizen.• Automatiseren, minder handenwerk en over meerdere locaties tegelijk.• Voorspellingen maken.• Vergelijken van controls, bijvoorbeeld tussen afdelingen.• Betere samenwerking met de business.De geïnterviewden geven aan dat het moeilijk is om de voordelen in financiële waarde uit tedrukken. In het begin zal men kosten moeten maken en is het onzeker of het project zal slagen.Het is dus belangrijks om een duidelijke keuze voor de implementatie van CCM te makenwaarbij men de rekening moet houden met de volgende aspecten:• Risico’s, er zijn meer voordelen te behalen in processen met hoge risico’s• Eisen om te voldoen aan wet- en regelgeving• Aantal audit-uren, er zijn meer voordelen te behalen bij grotere audits• Vergelijkbare processen in verschillende locaties• Hoog geautomatiseerde omgevingenConclusieWij hadden vanuit de theorie verwacht dat meer op het kostenaspect gewezen zou worden omCCM toe te passen wat in de praktijk dus niet het geval is.Vraag 4: Kunt u aangeven/uitleggen hoe CCM binnen COSO past?VerwachtingWij verwachten hier dat de geïnterviewde vooral CCM in het ‘Monitoring’ vlak zullen plaatsenwaarbij men tevens de relatie met de andere vlakken benadrukt.PraktijkNiet alle geïnterviewden hebben deze vraag beantwoord omdat ze niet zo bekend waren met alleaspecten van COSO. De overgebleven geïnterviewden zien CCM vooral in ‘Control34