Deze scriptie is geschreven door beide op persoonlijke titel

• vaststellen of van de transacties de soorten gegevens volledig vastgelegd zijn; niet zeldenworden er immers gegevens aan de primaire vastleggingen toegevoegd waardoor de organisatiebeter kan worden gestuurd en beheerst, terwijl tegelijkertijd verantwoording kanworden afgelegd. Een belangrijke randvoorwaarde is dat een controlespoor (‘audit trail’)wordt gecreëerd;• vaststellen of de gegevens over de transacties juist verantwoord zijn, wat in beginsel gecontroleerdmoet kunnen worden door de boekingen (in het grootboek of in een van de voedendesystemen) te vergelijken met de primaire vastleggingen.Op basis van deze controledoelen is een beschrijving te geven van het overkoepelend risicovoor de Douane, namelijk: alles wat het proces van de transactie naar de primaire, secundairevastleggingen en uiteindelijk de verantwoording verstoort, ofwel het risico van onbetrouwbareinformatie. Dit risico geldt ook voor de DSA.§3.3 InformatiecriteriaOmdat een risicoanalyse niet heeft kunnen plaatsvinden (zie paragraaf 3.2) hebben wij eisen,die zijn beschreven in hoofdstuk 2 (zie de tabellen 3 en 4), in relatie gebracht met de informatiecriteriauit Cobit 35 . Op basis van deze analyse hebben wij een conclusie getrokken welke informatiecriteriavoor ons onderzoek van belang zijn. Deze informatiecriteria vormen dan deinput voor het opstellen van het IT-control framework.Cobit kent zeven informatiecriteria. Dit zijn:- effectiviteit;- efficiëntie;- vertrouwelijkheid;- integriteit;- beschikbaarheid;- compliance;- betrouwbaarheid.In bijlage 6 zijn de werkdefinities gegeven voor de zeven informatiecriteria.Voordat de eisen zijn gerelateerd aan de informatiecriteria, zijn de eisen nader geanalyseerd.Vastgesteld is dat de eisen van de diverse douaneregelingen uit de tabellen 3 en 4 voor een deelgelijk en/of overlappend zijn. Bijvoorbeeld de eisen AEO 2 en TATG 1 geven beide, in verschillendebewoordingen, aan dat een douanecontrole effectief en efficiënt uitgevoerd moetkunnen worden. De reikwijdte van de eis is echter wel verschillend. Voor de duidelijkheid zijndaarom eerst de verschillende eisen verder geanalyseerd. Waar mogelijk zijn de eisen gebundeld.In tabel 5 is het resultaat gegeven van deze analyse. Dit zijn de eisen waarmee wij in onsonderzoek verder gaan. In de linker kolom van tabel 5 is de verwijzing opgenomen naar de oorspronkelijkeeis in de tabellen 3 en 4. Zijn in de linker kolom meerdere verwijzingen opgenomendan is er sprake van een bundeling van eisen. In de rechter kolom is de eis overgenomen35 Wij maken in ons onderzoek gebruik van Cobit, omdat dit raamwerk is gericht op de beheersing van de IT, het eenbest practice is en het meest gekende c.q. gebruikte raamwerk is in de praktijk. Die bekendheid is ontstaan omdatondernemingen bijvoorbeeld moeten voldoen aan de Sarbanes Oxley wetgeving (SOx) of omdat ondernemingen debehoefte hebben om IT-governance te implementeren of te verbeteren. In bijlage 6 is een nadere toelichting opgenomenover het Cobit-raamwerk.37