Deze scriptie is geschreven door beide op persoonlijke titel

van tabel 3 of 4 en indien sprake is van een bundeling van eisen dan is de eis opnieuw geformuleerd.TA1 TG1IA 2 IA 3DSA 1DSA 5IA 1DSA 3AEO 2TATG 1TATG 2DE 1DE 2DE 3IA 7 IA 8DSA 2IA 5DSA 6TATG 2TA 2TG 2DSA 4HT 1HT 2Eis is gebundeld naar:De onderneming legt alle gegevens vast in de administratie die vereist zijn voor deaangifte dan wel de controle.Eis is gebundeld naar:De onderneming zorgt ervoor dat de Douane toegang heeft tot de gegevens in haar(digitale) administratie.Eis is gebundeld naar:De onderneming voert een, door de douane goedgekeurde vorm, deugdelijke handels-en voorraadadministratie die passende douanecontroles / toezicht mogelijkmaken. Onder deugdelijke administratie wordt tevens verstaan dat er voldoendewaarborgen zijn getroffen voor een juiste vastlegging van de bedrijfshandelingen.Met passende controle wordt tevens bedoeld dat de Douane de controle effectief enefficiënt kan uitvoeren, rekening houdend met de verleende faciliteiten aan de onderneming.Eis is gebundeld naar:De onderneming maakt gebruik van een veilig systeem aantonend wie en wanneertoegang tot de vastleggingen heeft gekregen en welke acties zijn verricht op het systeem.De onderneming bewaart alle gegevens met betrekking tot de aangiften ten minstezeven jaar in haar administratie op een manier die met de Douane is overeengekomen.De onderneming is in staat de douaneformaliteiten die zij uitvoert te monitoren enis compliant aan de wet- en regelgeving.De onderneming is ‘fiscaal (douane) in control’, voor douane gerelateerde risico’sheeft de onderneming een fiscale risicobeheersings- en controlesysteem.De onderneming heeft het COSO-model (of een soortgelijk raamwerk) geïmplementeerd.Tabel 5: Samengevat overzicht van eisen uit wetgeving en toezicht voor DSADe eisen uit tabel 5 zijn vervolgens tegen de informatiecriteria aangehouden. In tabel 6 ishiervan het resultaat gegeven. Op basis van deze analyse zijn wij tot de conclusie gekomen datde informatiecriteria vertrouwelijkheid, integriteit, beschikbaarheid en compliance van belangzijn voor de DSA. De informatiecriteria effectiviteit, efficiency en betrouwbaarheid zijn, zoalshet er nu naar uitziet, niet van directe invloed op het weigeren van de vergunning.Wij zijn van mening dat, indien niet wordt voldaan aan de informatiecriteria effectiviteit enefficiency, het risico tot uiting komt via een ander informatiecriterium. Bijvoorbeeld, eenonderneming heeft gekozen om de gegevens handmatig, in plaats van geautomatiseerd, van hetene systeem naar het andere systeem over te zetten. Dit is niet efficient voor de ondernemingmaar brengt ook risico’s mee ten aanzien van het informatiecriterium integriteit. De Douaneverwacht dan aanvullende beheersmaatregelen bij de onderneming om de daaraan gerelateerderisico’s te mitigeren. Overigens kunnen de informatiecriteria effectiviteit en efficiency welgevolgen hebben voor de uitvoering van het toezicht door de Douane. Dat wil zeggen dat deDouane onderzoekt of zij, op basis van hetgeen zij heeft vastgesteld bij de onderneming,effectief en efficient toezicht kan uitvoeren. Is dit niet mogelijk dan kan de vergunning welworden geweigerd.38