Les 2 – OAT – Administratieve organisatie
In de OAT wordt managementinformatie gevraagd op een sluwe manier. Ze noemen het
bijvoorbeeld “informatie-elementen”.
Voorbeeld informatie-elementen:
Bij vraag 4a juni 2021, zitting 1, wordt gevraagd naar informatie-elementen. Ze vragen hier
informatie-elementen. Dit zijn elementen die de onderneming nodig heeft om de investering
te doen. Dit is managementinformatie.
Dus ze bedoelen hier geef de informatie die ze nodig hebben voor bepaalde beslissingen.
Het gaat om een investeringsbegroting.
Je moet het motiveren = Je maakt een motivatie dat je die informatie nodig hebt om de
beslissing te nemen. Maar je kan ook de motivatie aangeven in je antwoord.
In deze vraag zit je nog in de begrotingsfase, dus de offertjes heb je nog niet.
Je gaat dus kijken naar marktconforme prijzen op internet. Je kunt het ook motiveren met
KSF. Enkele voorbeelden van een KSF = continuïteit streven, dus winstgevende projecten,
onderneming winstgevend, onderneming heeft wegenwals nodig voor een nieuwe opdracht.
Controletechnische functiescheiding
Tip controletechnische functiescheiding:
- Noem de functie (directeur)
- Noem de controletechnische functiescheiding (beschikkend)
- Beschrijf te taak/activiteit
- Noem het bestand (hoeft niet altijd)
Je zou er zelfs een tabel van kunnen maken.
Het is te adviseren om de processen door te nemen. De processtappen beschrijven namelijk
ook de functies die hierbij komen kijken.
De bestanden worden vaak gevraagd bij informatie-elementen (waar komt het vandaan).
Automatisering
Automatiseringsrisico = dit zijn risico’s die betrekking hebben op de betrouwbaarheid van
gegevens en continuïteit van bedrijfsvoering.
In hoeverre is de betrouwbaarheid van het toestel/laptop gewaarborgd
Bij automatisering zijn het vaak standaard risico’s. (Hier komt nog een les over)
General en application controls
Application controls = gericht op de betrouwbaarheid van de applicaties (levert het
betrouwbare informatie op)
General controls = alle maatregelen op het hele algemene systeem van automatisering
(continuiteit gericht)
,Invoercontroles = alle controles die je in het systeem inbouwt waarmee je kunt controleren
dat die invoer juist en betrouwbaar is.
Projectcode moet ingevoerd worden
Bestaanscontrole = bestaat de personeelscode en de projectcode (projectcode moet uit 4
cijfers bestaan en bestaat dit ook?)
Verplichte invoervelden (aantal uren, projectcode, perosneelsnummer)
Redelijkheidscontrole = aantal uren invoeren en per week werk je 40 uur. Jij vult in 400
uur, dan lijkt dit volgens het systeem onredelijk. Dit kan ook bij prijzen of salarissen het geval
zijn. Per maand mag dat uit vier getallen bestaan, dus als je boven de 10.000 komt is dit niet
echt redelijk.
Verwerkingscontroles = gaan veel meer in op de verwerking. Dus bij uren kun je kijken of
alle uren geautoriseerd zijn. Dan geeft het systeem aan dat er 200 uren nog niet
geautoriseerd zijn. (Eigenlijk verbandscontroles in het systeem)
Uitvoercontrole = wat is de output van die applicatie? Welke informatie komt eruit?
,COSO
Wat is COSO = een tool /beheersingsmodel om je risicomanagement mee vorm te geven.
Het gaat hier vooral om effectiviteit, efficiënt van de bedrijfsvoering de betrouwbaarheid van
verslaggeving en het voldoen aan wet- en regelgeving.
Complicance = voldoen aan wet- en regelgeving
COSO is ontstaan als gevolg van fraudeschandalen. Het COSO-model is een product die hoge
heren hebben ontwikkeld.
OAT toetst op het ICF model. En dit is uit 2013 (dit is het kubus-model).
ERM 8 elementen hoeven we niet te weten.
ICF-model
COSO is een model en je kan het gebruiken dat indien een onderneming net is opgestart en
het management zegt tegen de accountant hoe gaan we het risicoproces en
beheersingsmodel inrichten.
Aan de hand van de kubus kun je een goedwerkend risicomodel maken (het is een soort
stappenplan). Aan de hand van het COSO-model kan je als accountant toetsen of de
onderneming het risicomanagement heeft ingericht.
Internal control framework (ICF) – COCO 3 – 2013 is het kubusmodel. In dit model zijn de
volgende onderwerpen van toepassing:
Bovenaan (doelstellingen):
Operations = effectieve en efficiënte bedrijfsvoering
Reporting = verslaggeving moet betrouwbaar plaatsvinden
Compliance = voldoen aan wet- en regelgeving
, Al de stappen (control environment, risk assessment, control activities, inforamtion &
communication en monitoring activities) dragen bij aan de doelstellingen (hierboven)
Want deze doelstellingen zorgen voor
- Operations = je behaald winst en je zorgt ervoor dat je bedrijf doet wat het moet
doen
- Reporting = je kan betrouwbaar rapporteren, want als je de stappen goed geregeld,
heb je genoeg informatie waarmee je betrouwbare verslaglegging kunt doen.
- Compliance = als je de stappen volgt, voldoe je ook aan wet- en regelgeving
Op de OAT ga je hem waarschijnlijk invullen, maar het kan best zijn dat ze vragen wat de
betekenis is van COSO.
Het COSO internal control – integrated framework heeft als doel te waarborgen dat een
organisatie:
Efficiënt en effectief werkende processen heeft -> van de bedrijfsvoering
Betrouwbare informatie rapporteert -> betrouwbaarheid van financiële rapportage
De wet- en regelgeving naleeft
Bewaking van de activa van de organisatie -> dat er geen fraude gepleegd kan
worden en dat alles netjes wordt beheerd
De meest rechterkant (entity level, divison, operating unit en function)
Je kan het stappenplan voor alle plakjes van een organisatie doen, dus je kunt het per land,
afdeling, divisie doen, per regio, per filiaal. Je kunt je bedrijf dus opsplitsen en voor ieder
plakje uit die organisatie zou je het kunnen doen.
Eigenlijk niet echt relevant.
Voor ons gaat het om de stappen en dat we daardoor weten dat we het bovenstaande in de
kubus bereiken.
5 elementen van COSO
Control environment = controleomgeving = Hier ga je in kaart brengen
(randvoorwaarden) van de organisatie. Als de randvoorwaarden niet goed zijn, dan
gaat het fout. Denk hierbij aan de soft-controls. Te denken valt aan:
o leiderschap
o cultuur
o integriteit
o verantwoordelijkheid
Dit moet allemaal goed geregeld zijn. Als je een bedrijf inricht en zegt dat je
kostenbesparing belangrijk vindt, en de directeur rijdt in een Mercedes. Je wilt dat je
medewerkers goedkoop dingen doen. Je hebt dan als directeur dus al iets gecreëerd
dat niet goed is.
Riskmanagement = risicoinscahtting = hier ga je risico’s benoemen die je ziet waar je
mee bezig bent. Het wordt getoetst aan de hand van de doelstellingen
(kostenbesparing bijvoorbeeld, klanttevredenheid). Bij riskmanagement moet je de
risico’s benoemen die er zijn op het gebied van klanttevredenheid. Dit zijn AO-risico’s
en bedrijfsrisico’s. Als medewerkers bijvoorbeeld niet goed opgeleid zijn om de juiste
informatie te geven, is dit niet echt een AO-risico.
Les avantages d'acheter des résumés chez Stuvia:
Qualité garantie par les avis des clients
Les clients de Stuvia ont évalués plus de 700 000 résumés. C'est comme ça que vous savez que vous achetez les meilleurs documents.
L’achat facile et rapide
Vous pouvez payer rapidement avec iDeal, carte de crédit ou Stuvia-crédit pour les résumés. Il n'y a pas d'adhésion nécessaire.
Focus sur l’essentiel
Vos camarades écrivent eux-mêmes les notes d’étude, c’est pourquoi les documents sont toujours fiables et à jour. Cela garantit que vous arrivez rapidement au coeur du matériel.
Foire aux questions
Qu'est-ce que j'obtiens en achetant ce document ?
Vous obtenez un PDF, disponible immédiatement après votre achat. Le document acheté est accessible à tout moment, n'importe où et indéfiniment via votre profil.
Garantie de remboursement : comment ça marche ?
Notre garantie de satisfaction garantit que vous trouverez toujours un document d'étude qui vous convient. Vous remplissez un formulaire et notre équipe du service client s'occupe du reste.
Auprès de qui est-ce que j'achète ce résumé ?
Stuvia est une place de marché. Alors, vous n'achetez donc pas ce document chez nous, mais auprès du vendeur Patriciavdw. Stuvia facilite les paiements au vendeur.
Est-ce que j'aurai un abonnement?
Non, vous n'achetez ce résumé que pour €3,69. Vous n'êtes lié à rien après votre achat.