Deze scriptie is geschreven door beide op persoonlijke titel

More documents

Recommendations

Info

§6.3 ConclusieDe conclusie is dat er binnen de Belastingdienst draagvlak is voor het IT-control frameworkvoor DSA. Zowel binnen de Douane (IT-auditors) als DG-Bel (hoofdhandelsrelaties en adviseurvan het management van de Douane) (Ministerie van Financiën) wordt het framework gezienals zeer nuttig met de mogelijkheden het verder te ontwikkelen naar een tool voor ondernemingenom op basis van zelf beoordeling vast te stellen of zij voldoet aan de IT-voorwaardenvoor de vergunning DSA. De medewerker van DG-Bel heeft aangegeven het IT-control frameworkvoor te leggen aan het bedrijfsleven in een landelijk overleg tussen de Douane en het bedrijfsleven.Van buiten de Belastingdienst is het draagvalk nog niet bekend. Omdat de verschillen met hetIT-control framework voor SOx (tabel 8) niet groot is en de mogelijkheid het IT-control frameworkverder te ontwikkelen naar een vorm van een zelf beoordeling, verwachten wij dat hetdraagvlak buiten de Belastingdienst zeker aanwezig is.Naar onze mening voldoet het framework hiermee aan de eisen uit de doelstelling van hetopstellen van een algemeen en toepasbaar IT-control framework van toepassing op de douanevereenvoudigingSelf Assessment. Het framework is gepresenteerd in hoofdstuk 4 paragraaf5.§6.4 VervolgonderzoekenIn de hoofdstukken 5 en hiervoor in 6 is aangegeven dat verder onderzoek dient plaats te vinden.Hierna zijn een aantal mogelijke vervolgonderzoeken genoemd die de toepasbaarheid vanhet framework zullen verhogen:- onderzoek naar vereiste volwassenheidsniveaus voor de verschillende Cobit-processen enafstemming met de volwassenheidsniveaus die het AEO-stelsel kent;- onderzoek naar Cobit-processen die minimaal aan een voorgeschreven volwassenheidsniveaudienen te voldoen voordat de vergunning DSA kan worden afgegeven, (overige Cobitprocessenmogen dan binnen een afgesproken periode groeien naar het vereiste volwassenheidsniveau).;- onderzoek naar de invulling van het proces toezicht op de monitoringsprocessen van eenonderneming, en daarbij het gebruik van dashboards.§6.5 ReflectieIn het voorwoord is al aangegeven dat ons onderzoek een proces van vallen en opstaan was.Vooral het schrijven van een goed voorstel heeft ons veel energie en tijd gekost. De belangrijksteredenen die wij hiervoor kunnen aanvoeren, zijn ons enthousiasme en de wil om alle betrokkenpartijen tevreden te houden.Gedurende het onderzoek zijn veel contacten gelegd op verschillende niveaus. De uitvoeringvan de business case bij een onderneming in Frankrijk heeft de politieke gevoeligheid van onsonderzoek blootgelegd. De gesprekken met medewerkers van het Ministerie van Financiën warenzeer constructief en zijn als zeer leerzaam ervaren, zoals de ontwikkeling van nieuwe wetgeving,verschillende belangen van de lidstaten. Daarentegen hebben wij hen duidelijk kunnenmaken wat de toegevoegde waarde is van de IT-auditor in het totstandkomingsproces van wetgeving.Wij durven en kunnen dan ook zeggen dat we de deur ook op dat niveau open hebbengezet.59
Gevoelig lag ook, aan het einde van het onderzoeksproces, het presenteren van het IT-controlframework voor de DSA aan de experts binnen de Belastingdienst. Dit in relatie met de gedachtedat de Belastingdienst geen frameworks voorschrijft. Daarbij komt dat Cobit, het IT-controlframework dat wij als uitgangspunt hebben gekozen, binnen de Belastingdienst niet populair is.Kortom, op voorhand al een uitwedstrijd. Toch is het gelukt het IT-control framework voorDSA geaccepteerd te krijgen en wordt het zelfs uitgezet in het bedrijfsleven voor verdere ontwikkeling.Wij zijn er zeker van dat de (leer)ervaringen uit het onderzoeksproces ons bij de toekomstigewerkzaamheden ten gunste komen.60
Page 3 and 4:
IT-Control framework voor de douane
Page 5 and 6:
SamenvattingOns onderzoek presentee
Page 7 and 8:
Hoofdstuk 6 Conclusies ............
Page 9 and 10:
Overzicht van tabellenTABEL 1: TYPE
Page 11 and 12: noemd vanuit de invalshoeken intern
Page 13 and 14: Bij de belangrijkste faciliteit van
Page 15 and 16: §1.4 Aanpak onderzoek en leeswijze
Page 17 and 18: In paragraaf 2.2 wordt ingegaan op
Page 19 and 20: Voor de Nederlandse Douane is invoe
Page 21 and 22: - intern douanevervoer: van intern
Page 23 and 24: 2.1.3 Douane-entrepotOpslag is net
Page 25 and 26: de goederen hebben plaatsgevonden.
Page 27 and 28: Figuur 8: Globale weergave van de g
Page 29: Het MCC en het MCCIP 25 komen met h
Page 33 and 34: De Belastingdienst heeft gekozen vo
Page 35 and 36: en waarom de onderneming vindt dat
Page 37 and 38: - welke informatie voor de interne
Page 39 and 40: - de communicatieverbindingen tusse
Page 41 and 42: van tabel 3 of 4 en indien sprake i
Page 43 and 44: Hoofdstuk 4IT control frameworkIn d
Page 45 and 46: §4.2 Vergelijking met IT-control f
Page 47 and 48: §4.3 IT-control frameworkOp basis
Page 49 and 50: Enable operations (PO6, PO8, AI6, D
Page 51 and 52: Manage third-party services (DS2)Co
Page 53 and 54: Manage the configuration (DS9)Contr
Page 55 and 56: Manage operations (DS13)Control obj
Page 57 and 58: dat de deelnemers voldoende experti
Page 59 and 60: eoordeling uitgesloten. PO8 ziet me
Page 61: meer betrekking hebben op applicati
Page 65 and 66: Bijlage 1 LiteratuurlijstBelastingd
Page 67 and 68: Bijlage 2 Geraadpleegde websiteshtt
Page 69 and 70: Bijlage 4 DefinitiesBEGRIPApplicati
Page 71 and 72: General IT-controlsIT-control frame
Page 73 and 74: Bijlage 6 CobitCobit is de acroniem
Page 75 and 76: van specifieke maatregelen binnen d
Page 77 and 78: 3. Event identification: identifica
Page 79 and 80: Bijlage 8 Totstandkoming frameworkO
Page 81 and 82: Bijlage 9 Deelnemers brainstormsess
Page 83: Bijlage 11 Vragenlijst externWe wil
show all

Deze scriptie is geschreven door beide op persoonlijke titel

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?