Deze scriptie is geschreven door beide op persoonlijke titel

van operationele sturingsrisico’s zijn direct merkbaar voor managementfuncties op tactischniveau;- Management informatierisico’s ontstaan als gevolg van operationele sturingsrisico’s. Zozullen operationele sturingsrisico’s in geaggregeerde vorm een effect hebben op de kwaliteitvan de management informatie op tactisch en strategische niveau. Ook is het denkbaardat management informatierisico’s zelfstandig ontstaan. Mogelijk dat informatie rondom deproces- en projectuitvoering kwalitatief van voldoende niveau is, maar dat het consolidatieprocesom tot een geaggregeerd inzicht te komen niet adequaat functioneert. Zo is er geensprake van operationele sturingsrisico’s maar wel van management informatie risico’s;- Verantwoordingsrisico’s hebben betrekking op onbetrouwbare of niet tijdige rapportagesvan het topmanagement aan externen. Een onbetrouwbare jaarrekening is hiervan het meestbekende voorbeeld. Echter, ook ander soortige verantwoordingen zijn hierin te plaatsen.Denk bijvoorbeeld aan fiscale aangiftes, CBS-opgaven, het In Control Statement, deelverklaringeninzake operationele bedrijfskengetallen en dergelijke.Wanneer een onderneming haar corporate governance principes wil uitdragen, is het noodzakelijkdat tevens haar IT op een deugdelijke manier wordt beheerd. De afhankelijkheid van IT inheel veel ondernemingen is zodanig dat een deugdelijk IT-beheer, IT governance, een vereisteis. IT-governance is dan ook een integraal onderdeel van corporate governance en gaat overdezelfde vraagstukken. Corporate governance zorgt er dan vooral voor dat het geïnvesteerdekapitaal van aandeelhouders op een zinvolle en rendabele manier wordt besteed. IT-governancezorgt er voor dat met de investeringen in IT waarde wordt gecreëerd voor de onderneming.75