Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree

Continuous auditing
temen. Dit levert uiteraard meteen ook uitdagingen op voor de
implementatie van CCM op het gebied van:
• data- en begripsdefinities (wat is de definitie van kosten, winst,
opleidingskosten, et cetera);
• synchroniteit tussen de verschillende systemen, in termen van
tijdsperiode, hoeveelheden, valuta’s.
• de koppelgegevens (sleutels) tussen de verschillende systemen.
Het kan voor een organisatie verleidelijk zijn direct over te gaan
tot het definitief inbouwen van alle noodzakelijke signaleringen
in de bestaande bedrijfsprocessen. Dit gaat echter voorbij aan het
gegeven dat de implementatie van CCM een zoekproces is naar
een balans tussen de (data)mogelijkheden van de diverse systemen
en hetgeen de organisatie wil bereiken om de interne controle
te verbeteren. Hierbij dient rekening gehouden te worden
met de daarmee samenhangende kosten. Dit alles vereist een iteratie
in het implementatieproces en de gebruikte ontwikkelingsmethodiek
waarbij tevens de volgende onderwerpen in het implementatieproces
dienen te worden meegenomen:
• toegankelijkheid data, dat wil zeggen het kunnen benaderen,
selecteren, verwerken van data uit verschillende systemen uit
de gehele IT-organisatie;
• functionaliteit ter ondersteuning van tests, bijvoorbeeld voor
sampling, sequence testing;
• aanpassingsmogelijkheden voor de uit te voeren tests (parameters,
scripting, logging);
• capaciteit om omvangrijke datasets te kunnen verwerken zonder
de dagelijkse IT-operaties te verstoren.
De relevante data zullen bij een organisatie veelal decentraal
benaderd, geselecteerd en beschikbaar gesteld worden. De stappen
verwerken, verrijken, controleren integriteit, uitvoeren analyses
en rapporteren worden meestal centraal uitgevoerd of
gecoördineerd.
AUDIT magazine
Ton Buffing is directeur Advisory bij Ernst &
Young. Zijn aandachtsgebieden zijn onder meer
data-analyse, business intelligence en datawarehousing,
zowel voor de (jaarrekening)controle
als op het gebied van advisering.
✉ ton.Buffing@nl.ey.com
Martijn van der Meijden RE, is senior manager
Advisory bij Ernst & Young. Zijn aandachtsgebieden
zijn data-analyse en business intelligence.
Voor diverse sectoren en cliënten voert hij
zowel adviesopdrachten als opdrachten in het
kader van de jaarrekeningcontrole uit.
✉ martijn.van.der.meijden@nl.ey.com
nummer 5 december 2008
18
De implementatie van CCM kan als een succes worden beschouwd
als daarmee het niveau van de interne controle verbeterd wordt
terwijl de kosten van interne controle gereduceerd worden.
Hierbij geldt dat het totaal van de kosten van de implementatie
en het onderhoud van CCM moeten worden terugverdiend met
de besparing op de kosten van de uitvoering en monitoring van
de controls.
Toekomst van CCM
Gezien het iteratieve en exploratieve karakter kunnen met CCM
belangrijke stappen gezet worden in de verdere verbetering van
het internal control framework. Techniek, beschikbare tools en
datasets vormen steeds minder een beperkende factor, terwijl tal
van voorbeelden te geven zijn waar CCM aantoonbaar een goede
bijdrage kan leveren.
De invoering van CCM is echter een strategische keuze waarbij
de implementatie van CCM een proces is dat niet onderschat
mag worden. Een realistische kijk op de aanwezige mogelijkheden
om CCM toe te passen is vereist. Vervolgens dienen bij de
toepassing van CCM belangrijke afwegingen gemaakt te worden
over welke controles in welke perioden moeten worden uitgevoerd,
alsook over keuzen over het tijdsframe waarbinnen
gewerkt moet worden, aangezien niet alle informatie beschikbaar
is op het moment dat beslissingen worden genomen.
Tot slot zal een succesvol CCM niet alleen op het verleden en het
heden gericht moeten zijn, maar vooral ook op de toekomst. Met
de beschikbare gegevens uit het verleden en het voortschrijdende
inzicht uit het heden kunnen de effecten van genomen beslissingen
immers nog beter worden geanalyseerd en aangewend worden
voor de toekomst.