Deze scriptie is geschreven door beide op persoonlijke titel

§1.4 Aanpak onderzoek en leeswijzerIn aanvulling op de deelvragen uit paragraaf 1.2 geeft figuur 4 een overzicht van de door onsgehanteerde onderzoeksaanpak en de structurering van de hoofdstukken.Ons onderzoek is gestart met een studie naar de voorwaarden. De eisen zijn afgeleid uit de Europesedouanewetgeving en horizontaal toezicht. De Europese douanewetgeving en horizontaaltoezicht komen overeen met de objecten ‘Europese Commissie, wet- en regelgeving MCCMCCIP’ en ‘Douane’ uit figuur 3. De eisen komen overeen met de pijlen 1 en 2 uit figuur 3. Derelevante eisen zijn opgenomen in de tabellen 3 en 4 in hoofdstuk 2.Vervolgens is, in hoofdstuk 3, onderzocht welke informatiesystemen relevant zijn voor ons onderzoeken hoe informatie in de transactieverwerkende systemen wordt beheerst. Hierna gaanwij in op de risicoanalyse voor de DSA, beschrijven wij het overkoepelend risico voor de Douaneen werken op basis van de eisen uit hoofdstuk 2 dit uit naar relevante informatiecriteria.In hoofdstuk 4 presenteren wij het IT-control framework, gebaseerd op het Cobit-raamwerkversie 4.1. Op basis van de informatiecriteria en een tweetal verfijningen is een eerste selectievan Cobit-processen gemaakt. Deze selectie is vergeleken met een beschreven IT-control frameworkvoor SOx. De verschillen zijn geanalyseerd en heeft geresulteerd in een IT-controlframework voor de DSA.Het IT-control framework voor de DSA is voorgelegd aan experts binnen en buiten de Belastingdienst.Met experts binnen de Belastingdienst is een brainstormsessie gehouden. Daarnaastis er aan zowel experts binnen als buiten de Belastingdienst een enquête toegezonden. In hoofdstuk5 zijn de resultaten hiervan beschreven. In hoofdstuk 6 beantwoorden wij de deelvragen,worden de bevindingen van de experts in relatie gebracht met het beschreven IT-control frameworkvoor de DSA, worden aanbevelingen gedaan voor vervolgonderzoeken en vindt u eenreflectie.Figuur 4: Structuur onderzoeksaanpak12