Deze scriptie is geschreven door beide op persoonlijke titel

Hoofdstuk 5Validatie IT-control framework DSAIn dit hoofdstuk wordt het door ons ontwikkelde IT-control framework voor DSA, een modelbestaande uit beheersdoelstellingen en illustratieve beheersmaatregelen, gevalideerd. Voor hetontwikkelen van het framework is gebruik gemaakt van het Cobit framework 4.1. De beschrijvingvan de totstandkoming van het framework is weergegeven in hoofdstuk 4. Voor het validerenvan het framework wordt eerst stil gestaan bij de diverse onderzoeksmethoden.§5.1 Keuze onderzoeksmethodeEr zijn diverse onderzoeksmethoden, waaronder de survey, het experiment, de casestudy en hetbureauonderzoek. Deze onderzoeksmethoden zijn allen te kwalificeren als empirisch onderzoekmet uitzondering van het bureauonderzoek. Bij een empirisch onderzoek dienen de onderzoekerszelf gegevens te verzamelen. Bij de keuze van de onderzoeksstrategie dienen onderstaandedrie beslissingen te worden genomen:1. Een keuze tussen breedte en diepgang van het onderzoek2. Bepalen of het onderzoek kwalitatief of kwantitatief van aard is3. Keuze tussen een bureauonderzoek of een empirisch onderzoek.Wij hebben gekozen voor een empirisch onderzoek door middel van een brainstormsessie eneen enquête. Door middel van deze strategie wordt namelijk een breed beeld verkregen overeen relatief groot aantal onderzoekseenheden (collega’s).Om het framework te valideren is het framework voorgelegd aan mensen uit de praktijk. Binnende Belastingdienst is gekozen voor de methoden brainstormsessie en enquête. Als eerste iser samen met een vertegenwoordiging van de Belastingdienst een brainstormsessie belegd. Hethoofddoel van de brainstormsessie was om te bepalen of het framework bruikbaar is voor deDouane. Daarnaast zijn er vragenlijsten bij IT-auditors 39 binnen de Belastingdienst uitgezet. Ditlaatste is gedaan voor een meer inhoudelijke reactie en om een grotere doelgroep binnen deBelastingdienst te bereiken. De vragenlijst is opgenomen in bijlage 10.Het framework is niet in de praktijk kunnen worden getoetst omdat de wetgeving nog in deontwerpfase is. Doordat de douane geen framework gaat voorschrijven moet het frameworkuiteindelijk omarmd worden door het bedrijfsleven. Daarom is het framework met een vragenlijstnaar een viertal accountantskantoren gestuurd om hun mening te peilen over de bruikbaarheidvan het framework. Die vragenlijst is opgenomen in bijlage 11.§5.2 BrainstormsessieOm goed invulling te geven aan de brainstormsessie en onze onafhankelijkheid te kunnen bewaren,hebben wij onze positie ten opzichte van de inhoud en het proces van de brainstormsessiegescheiden. Het brainstormproces stond onder leiding van een dagvoorzitter. Voor het bereikenvan ons onderzoeksdoel en het welslagen van de brainstormsessie was het van belang39 Of accountants die tevens affiniteit hebben met IT-auditing.53