Titelblad

7. Conclusies, aanbevelingen en vervolgonderzoek7.1 ConclusieIn deze scriptie hebben wij onderzoek gedaan naar toepassing van CCM bij de evaluatie vaninterne controls. Daarbij hebben wij de volgende onderzoeksvraag gedefinieerd:“Hoe kan Continuous ‘Controls Monitoring’(CCM) het evaluatieproces vanbeheersingsmaatregelen (interne ‘controls’) ondersteunen?”Een samenvattend antwoord op deze hoofdvraag is dat organisaties met CCM kunnen zorgdragen voor een effectievere naleving van beleid, richtlijnen en procedures. De doelstellingen vanCCM sluiten aan bij de doelstellingen van interne controle, namelijk het terugdringen van deinterne controle-risico’s binnen een organisatie. CCM werkt zowel preventief als defectief en dekracht van CCM ligt daarin dat zij een directe link kan leggen tussen meerderebeheersingsmaatregelen, transacties en kenmerken van bijvoorbeeld producten, medewerkers encrediteuren. Uiteindelijk is CCM gericht op:• Het terugdringen van interne controle risico’s binnen een organisatieDoor integraal de gegevens te beoordelen kan men exact aangeven wat de fouten en risico’s zijn.Het management geeft vervolgens aan welke correcties (correctieve maatregelen) moetenplaatsvinden. CCM stelt de account in staat om een betere risico analyse uit te voeren waardoorde accountant zich kan richten op de afwijkingen.• De controle zo goedkoop mogelijk uit te voerenCCM maakt gebruik van data-analyse oplossingen en hierdoor worden ‘controls’ automatischgetoetst. In CCM omgevingen is de ‘audittrail’ geïntegreerd waardoor de auditor minderinspanning hoeft te verrichten om tot een oordeel te komen. Daarnaast wordt de snelheidwaarmee gereageerd kan worden op een incident aanzienlijk verkort. Hierdoor wordt demogelijkheid om de gevolgen te beperken veel groter en de gevolgenschade minder. Tevensworden klachten voorkomen, dubbel werk wordt uitgespaard en het aantal handmatige controlswordt aanzienlijk teruggebracht.• Het vergroten van het vertrouwen van de (financiële) informatie binnen een organisatieBevindingen kunnen niet meer worden afgedaan met de opmerking dat er weliswaar een risico is,maar dat deze gevallen zich toch nooit zullen voordoen. De concrete situaties kunnen gegevenworden, zowel in situaties waar het niet goed gaat als in situaties waar het wel goed gaat.• De verbetering van de (financiële) operaties binnen een organisatie, door verlaging van defoutkans en de kans op fraude• De verbetering van de winstgevendheid van een organisatie door betere sturing enterugdringen van operationele fouten• Verbeteren van de communicatie tussen de organisatie en de auditorsHet juist spreken over concrete gevallen maakt de communicatie een stuk plezieriger. Daarnaastwordt er meer zekerheid verkregen uit de ‘controls’ die in het primaire proces zijn ingericht en ditzal de kwaliteit van de controle verhogen.40