Deze scriptie is geschreven door beide op persoonlijke titel

eoordeling uitgesloten. PO8 ziet met name toe op de interne kwaliteit. ME2 zit vooreen groot deel ook in ME4.3. Wat vindt u van de opbouw en inhoud van het IT-control framework?De geënquêteerden hebben aangegeven dat het IT-control framework een goedeopbouw en inhoud heeft. De opbouw begint bij de risicoanalyse en eindigt bij demonitoring. Het framework omvat dus het geheel aan interne beheersmaatregelen. Elkproces heeft een beheersdoelstelling die wordt uitgewerkt met maatregelen op hetniveau van het “wat”. Het “hoe” wordt overgelaten aan het bedrijf. Dit past goed bij deopen normen die ook bij AEO en HT worden gebruikt. Een aantal medewerkers missende tests ofwel de controles die de Douane uit zou kunnen voeren.4. Vindt u dat het framework (als basis) bruikbaar is voor de Belastingdienst?Uit de enquête blijkt dat het goed is dat er een framework is, omdat dit bijdraagt aanhet uitvoeren van eenheid van beleid. De Douane zal echter geen frameworkvoorschrijven aan het bedrijfsleven. Het framework is daarom een richtlijn en zal doorhet bedrijfsleven moeten worden gebruikt. Voorkomen moet worden dat het frameworkwordt aangemerkt als zachte wetgeving (zie ook paragraaf 2.1.1). Een geënquêteerdegeeft aan dat het framework goed kan dienen bij de afgifte van de vergunning. Indieneen onderneming het framework samen met de aanvraag van de vergunning indiend,kan dit het proces van verguningafgifte bevorderen. Verder sluit het framework goedaan bij de benadering van HT. Het framework is vooral opgezet vanuit de eisen dieworden gesteld aan een douaneaangifte, dus ook toepasbaar voor de fiscale aangiften.Zou dus een goede aanvulling kunnen zijn op het onderdeel IT van het TCF. VoorAEO-veiligheid is informatiebeveiliging belangrijk en dat zit ook in dit framework.5. Denkt u dat het framework ook bruikbaar door externen?De mening van de medewerkers is dat het framework wel bruikbaar is voor externen,alleen zullen zij zelf ook aandacht willen besteden aan efficiëntie en effectiviteit.§5.4 Enquête externOm het IT-control framework door derden te laten valideren, zijn de eerste vier hoofdstukkenen een vragenlijst (bijlage 11) naar de vier grote accountantskantoren toegestuurd. Aan decontactpersonen, de senior Douane medewerkers, is gevraagd de vragenlijst samen met een ITauditorin te vullen. Van Deloite is direct een reactie ontvangen dat zij voorlopig geen tijdhebben om de vragenlijst te behandelen. De contactpersoon van PricewaterhouseCoopers heeftniet kunnen reageren omdat hij nu en voorlopig nog met vakantie is. De contactpersonen bijErnst & Young en bij KPMG Meijburg hebben laten weten te reageren. Ondanks aandringenzijn echter geen reacties ontvangen.56