Opzetten controleaanpak. Binnen de VIC is er per proces een controleaanpak vastgesteld (zie bijlagen). Bij het opzetten van een nieuwe controle gaan concern control en de proceseigenaar in gesprek om gezamenlijk tot een controleaanpak te komen. De volgende vragen komen bij het opstellen van een controleaanpak aan de orde: • Wat staat er in het normenkader/toetsingskader aan wetten en regels? • Welke maatregelen ten aanzien van misbruik en oneigenlijk gebruik (M&O) zijn voor de controle relevant? • Hebben we vanuit de externe accountantscontrole en de VIC-controle eerdere bevindingen rondom het proces en hoe staat het met de follow up van de verbeteracties? • Is het proces beschreven? • Werkt het proces ook daadwerkelijk conform de beschreven opzet? • Is de interne controle voldoende m.b.t. getrouwheid en rechtmatigheid? • Wat zijn de belangrijkste risico’s en hoe worden deze beheerst? • Zijn voldoende beheersmaatregelen genomen in de applicaties waarvan het proces gebruik maakt? Vanuit het perspectief van de accountant zijn general IT controls en applicationcontrols van belang en de accountant voert daar ook controlewerkzaamheden op uit. Wij zullen verkennen welke rol wij naar de toekomst toe voor onszelf hierin zien. • Is de managementinformatie uit het proces betrouwbaar en toereikend? • Welke controleaanpak (organisatiegericht en/of een gegevensgericht) is nodig? Alleen een organisatiegerichte aanpak, wetende dat het proces/systeem niet voldoet aan de eisen van de accountant, is onvoldoende.
