Titelblad

‘Corporate Governance’ (SOx 6 , SAS70 7 ) aangescherpt. Ook spelen aandeelhouders eenbelangrijke rol doordat zij hun eisen op het gebied van continue zekerheid, meer transparantieen continue verantwoording opleggen aan het management.• De kosten 8 om te voldoen aan de aangescherpte wetgeving op het gebied van ‘compliancy’,bijvoorbeeld de ‘Office of Foreign Assets Control’ (OFAC), SOx, Basel II 9 en Solvency II 10wetgeving, zijn enorm gestegen. Enkele grote banken hebben hoge boetes opgelegd gekregen,omdat zij sanctiewetgeving overtraden. In een persbericht heeft een topbestuurder hetvolgende gezegd: "De toezichthouders hebben ons hierop terecht aangesproken. We hebbeneerder dit jaar uitgebreide maatregelen getroffen om de tekortkomingen grondig recht tezetten. Het verder verbeteren van onze compliance functie heeft de hoogste prioriteit binnende bank" 11 .• Daarnaast is de evaluatie van de interne controle een essentieel onderdeel van dejaarrekeningcontrole en jaarlijks besteden de meeste organisaties en accountancy kantorenveel tijd en geld hieraan. Tot op heden hebben auditors de keuze voor een procesmatige- ofgegevensgerichte controle aanpak. Wij zijn van mening dat wanneer organisaties gebruikmaken van CCM, auditors een effectievere en efficiëntere audit aanpak kunnen neerzetten.Kortom, door de actualiteit van het onderwerp en onze persoonlijke interesse is besloten om inonze afstudeerscriptie nader in te gaan op ‘Continuous Controls Monitoring’. Het toetsen vancontrols op continue basis wordt ‘Continuous Controls Monitoring’ genoemd.1.1.1 Relevantie met IT Audit vakgebiedIn de jaren tachtig werd het begrip ‘Continuous Audit’ geïntroduceerd in de academische wereld.Hierna werd het begrip ‘Computer Assisted Audit Techniques’ (CAAT’s) veelvuldig gebruikt alsonderdeel van de accountantscontrole. De rol van CAAT’s was toen vooral het ondersteunen vande gegevensgerichte elementen van de controle. Door de jaren heen is deze insteek van controledoor verscheidene ontwikkelingen veranderd. Tegenwoordig maakt men gebruik van dataanalyseen ‘monitoring tools’ binnen de controle. In de nabije toekomst zal steeds meergesproken worden over ‘Continuous Controls Monitoring’ en over ‘Continuous Auditing’. Aldeze ontwikkelingen binnen het vakgebied hebben gezorgd voor een effectievere en efficiëntereaanpak van de controle.Naast de IT-Auditor bestaat de primaire doelgroep voor deze scriptie onder andere uit:• Auditors, bijvoorbeeld financiële- en operationele auditors• Gebruikers, bijvoorbeeld Controllers, IT-, Proces- en Businessunit managers• Sponsors, bijvoorbeeld Chief Financial Officers (CFO) en Chief Information Officers(CIO)6 http://www.sarbanes-oxley.com7 http://www.sas70.com8 Eye on ICT digitale nieuwsbrief, jaargang 5, nummer 2 februari 20089 http://www.bis.org/publ/bcbsca.htm10 http://www.dnb.nl/openboek/extern/id/nl/vz/40-169553.html11 http://www.group.abnamro.com/pressroom/pressreleasedetail.cfm?ReleaseID=2783257