Deze scriptie is geschreven door beide op persoonlijke titel

Hoofdstuk 1InleidingDeze scriptie is geschreven in het kader van het afstuderen aan de IT-auditopleiding aande Vrije Universiteit Amsterdam. Wij hebben onderzoek verricht naar een algemeentoepasbaar IT-control framework voor de Douanevereenvoudiging Self Assessment(DSA). Alle douanevereenvoudigingen worden vergund. Dit betekent dat indien eenonderneming gebruik wil maken van een vereenvoudiging, bijvoorbeeld de DSA, de onderneminghiervoor een vergunning moet aanvragen. Voorafgaande aan de afgifte van de vergunningstelt de Douane een onderzoek in naar de inrichting van de administratie en de beheersing vande relevante processen van de onderneming.De reden voor deze keuze als onderwerp is tweeledig. Ten eerste, onze ervaring 1 leert dat deDouane geen voorgedefinieerde normen hanteert voor de IT-omgeving van een ondernemingdie een vergunning aanvraagt. Wij merken op dat de Douane geen framework opstelt omdat zijeen contingentie benadering hanteert bij afgifte van vergunningen, dat wil zeggen verschillendesituaties vragen om verschillende oplossingen en keuzes (maatwerk). Daarom spreken wij inons onderzoek over een algemeen toepasbaar IT-control framework dat dan nog steeds, persituatie, op maat gemaakt dient te worden. Ten tweede is vanuit het bedrijfsleven vraag naareen IT-control framework voor douanevereenvoudigingen dat het bedrijfsleven de mogelijkheidgeeft zelf vast te stellen of het voldoet aan de eisen voor haar IT-omgeving.§1.1 AanleidingIn de laatste decennia heeft er een aantal ontwikkelingen plaatsgevonden dat van invloed is opde bestaande Europese douanewetgeving. In figuur 1 is een groot aantal ontwikkelingen ge-Figuur 1: Waarom Europese douanewetgeving? (European Commission, 2008b)1 Onze ervaring bestaat uit 10 jaar werkervaring als edp-auditmedewerkers bij de Belastingdienst/Douane7