College 12 – International Publishing – Kimberley van Maurik
Vraag 1 (20 punten)
Geef aan in hoeverre bovenstaande observaties gevolgen hebben voor de werkzaamheden die de
accountant uitvoert in het kader van de jaarrekeningcontrole 2020.
Wet- en regelgeving:
Standaard 315 Risicoanalyse
Standaard 330 Inspelen door de acc op ingeschatte risico’s
Standaard 500 Controle-informatie
Algemeen
De financieel directeur van IP is per 1 juli 2020 aangesteld en was voor zijn indiensttreding mede-
eigenaar en directielid van Productions. Begin 2020 heeft IP Productions overgenomen en hierbij zijn
onderstaande punten van belang:
- Deel van de finale verkoopprijs wordt betaald aan de persoonlijke holding van de
aangestelde financieel directeur;
- Definitieve verkoopprijs is afhankelijk van omzet en resultaat van IP in 2020. Tevens speelt
het aantal overgenomen klantcontracten ook een rol, indien >95% dan moet IP nabetaling
doen aan aandeelhouders Productions. Is in 2020 4 miljoen voor gereserveerd.
Om de betrouwbaarheid van de overnameprijs van Productions is het van belang dat de accountant
voldoende en geschikte controle-informatie tot zijn beschikking krijgt (Standaard 500.9).
Tendentie
Productions zal overgenomen zijn door IP voor een zo’n hoog mogelijke prijs aangezien uit de
verkoopovereenkomst is gebleken dat een deel van deze verkoopprijs aan de persoonlijke holding
van de financieel directeur is betaald. De financieel directeur heeft dus baat bij een zo’n hoog
mogelijk verkoopprijs. Hiermee hangt samen dat de omzet en het resultaat van Productions dus
geflatteerd weergegeven kunnen zijn. En dan het aantal overgenomen klantcontracten ook boven de
95% ligt, aangezien de financieel directeur dan een nabetaling ontvangt.
Verkorte risicoanalyse (Standaard 315)
- Omzet verantwoorden die niet bestaat bij Productions
- Onjuiste afgrenzing van de omzet bij Productions
- Klanten opnemen in klantenbestand die niet voorkomen bij Productions
- Management override directeur bij Productions
IT
IT afhankelijkheden
- Functiescheiding en beperkte toegang: dit is van belang binnen de automatische
gegevensverwerking bij Productions
IT risico’s
- Medewerkers verkrijgen te veel toegangsrechten waardoor functiescheidingen worden
tenietgedaan
- Te veel rechten kunnen ervoor zorgen dat medewerkers onjuiste wijzigingen aanbrengen of
ten onrechte gegevens verwijderen
Relevante ITGC’s
- Toereikende toegangsbeveiliging
- Toereikende change management
, Systeemgericht:
- Inzicht verkrijgen in de rechten en rollen die de nieuwe financiële directeur had bij
Productions voordat hij bij IP directeur was. Had hij verregaande rechten, waardoor hij de
AO/IB kon doorbreken en hierdoor sprake is van management override. Hierbij spelen
change management en toegangsbeveiliging een rol.
- Inzicht verkrijgen in verkoopovereenkomst en bepalen of het terecht is dat de aangestelde
financieel directeur een deel krijgt uitbetaald aan zijn persoonlijke holding.
- Inzicht verkrijgen in de klantenbestanden en de achterliggende klantcontracten.
- Inzicht verkrijgen in de goedkeuring van de RvC bij acquisities.
Ten aanzien van ITGC change management is het van belang om inzicht te verkrijgen in
onderstaande:
- Vaststellen dat sprake is van gescheiden testomgevingen en productieomgeving (OTAP)
- Vaststellen dat updates alleen na autorisaties worden geïmplementeerd
- Vaststellen of changes hebben plaatsgevonden
Ten aanzien van ITGC toegangsbeveiliging is het van belang om inzicht te verkrijgen in onderstaande:
- Vaststellen of sprake is van MFA
- Vaststellen of het wachtwoordbeleid voldoet aan best practices
- Vaststellen welke rechten en bevoegdheden de medewerkers hebben en wie de superusers
zijn indien sprake van een superuser dan bekijken of deze mutaties van deze persoon
middels logging gecontroleerd kunnen worden (Standaard 330.a29b). Dit is met name van
belang voor de nieuwe financieel directeur van IP.
- Vaststellen of periodiek de rechten van medewerkers worden beoordeeld en een proces ten
grondslag ligt voor het geven en verwijderen van rechten.
Gegevensgericht
Er vanuit gaande dat we wel steunen op de IT, worden onderstaande werkzaamheden uitgevoerd:
- Doornemen notulen RvC
- Cijferanalyse uitvoeren op de omzet in vergelijking met begroting en voorgaande jaren,
eventuele afwijkende patronen kunnen deze verklaar worden of is dit een teken van het
ophogen van de omzet en dus omzet verantwoorden die niet bestaat.
- Reservering nabetaling ad 4 miljoen controleren, hoe is deze 4 miljoen tot stand gekomen en
welke berekeningen liggen hieraan ten grondslag, zijn deze wel rekenkundig juist?
- Uitvallijsten = detailcontroles op creditnota’s om te controleren of omzet juist is afgegrensd
en er niet omzet van 2019 of 2021 is verantwoord in 2020, voortgezette controle op kosten
Q1 2021 en controleren of deze kosten niet in 2020 verantwoorde hadden moeten worden
- Verbandscontroles met betrekking tot omzet
o Aantal abonnementen x tarief = omzet abonnementen
o Aantal verkochte boeken x verkoopprijs = omzet boeken
- Handmatige aanpassingen (memoriaalboekingen) op de omzet controleren welke de omzet
verhogen, gezien de tendentie.
- Ongebruikelijke wijzigingen in systeem controleren middels logging en hierbij inzoomen op
bijzondere mutaties (korte verwerkingstijd, weekend en feestdagen enzovoorts).
Vraag 1 (20 punten)
Geef aan in hoeverre bovenstaande observaties gevolgen hebben voor de werkzaamheden die de
accountant uitvoert in het kader van de jaarrekeningcontrole 2020.
Wet- en regelgeving:
Standaard 315 Risicoanalyse
Standaard 330 Inspelen door de acc op ingeschatte risico’s
Standaard 500 Controle-informatie
Algemeen
De financieel directeur van IP is per 1 juli 2020 aangesteld en was voor zijn indiensttreding mede-
eigenaar en directielid van Productions. Begin 2020 heeft IP Productions overgenomen en hierbij zijn
onderstaande punten van belang:
- Deel van de finale verkoopprijs wordt betaald aan de persoonlijke holding van de
aangestelde financieel directeur;
- Definitieve verkoopprijs is afhankelijk van omzet en resultaat van IP in 2020. Tevens speelt
het aantal overgenomen klantcontracten ook een rol, indien >95% dan moet IP nabetaling
doen aan aandeelhouders Productions. Is in 2020 4 miljoen voor gereserveerd.
Om de betrouwbaarheid van de overnameprijs van Productions is het van belang dat de accountant
voldoende en geschikte controle-informatie tot zijn beschikking krijgt (Standaard 500.9).
Tendentie
Productions zal overgenomen zijn door IP voor een zo’n hoog mogelijke prijs aangezien uit de
verkoopovereenkomst is gebleken dat een deel van deze verkoopprijs aan de persoonlijke holding
van de financieel directeur is betaald. De financieel directeur heeft dus baat bij een zo’n hoog
mogelijk verkoopprijs. Hiermee hangt samen dat de omzet en het resultaat van Productions dus
geflatteerd weergegeven kunnen zijn. En dan het aantal overgenomen klantcontracten ook boven de
95% ligt, aangezien de financieel directeur dan een nabetaling ontvangt.
Verkorte risicoanalyse (Standaard 315)
- Omzet verantwoorden die niet bestaat bij Productions
- Onjuiste afgrenzing van de omzet bij Productions
- Klanten opnemen in klantenbestand die niet voorkomen bij Productions
- Management override directeur bij Productions
IT
IT afhankelijkheden
- Functiescheiding en beperkte toegang: dit is van belang binnen de automatische
gegevensverwerking bij Productions
IT risico’s
- Medewerkers verkrijgen te veel toegangsrechten waardoor functiescheidingen worden
tenietgedaan
- Te veel rechten kunnen ervoor zorgen dat medewerkers onjuiste wijzigingen aanbrengen of
ten onrechte gegevens verwijderen
Relevante ITGC’s
- Toereikende toegangsbeveiliging
- Toereikende change management
, Systeemgericht:
- Inzicht verkrijgen in de rechten en rollen die de nieuwe financiële directeur had bij
Productions voordat hij bij IP directeur was. Had hij verregaande rechten, waardoor hij de
AO/IB kon doorbreken en hierdoor sprake is van management override. Hierbij spelen
change management en toegangsbeveiliging een rol.
- Inzicht verkrijgen in verkoopovereenkomst en bepalen of het terecht is dat de aangestelde
financieel directeur een deel krijgt uitbetaald aan zijn persoonlijke holding.
- Inzicht verkrijgen in de klantenbestanden en de achterliggende klantcontracten.
- Inzicht verkrijgen in de goedkeuring van de RvC bij acquisities.
Ten aanzien van ITGC change management is het van belang om inzicht te verkrijgen in
onderstaande:
- Vaststellen dat sprake is van gescheiden testomgevingen en productieomgeving (OTAP)
- Vaststellen dat updates alleen na autorisaties worden geïmplementeerd
- Vaststellen of changes hebben plaatsgevonden
Ten aanzien van ITGC toegangsbeveiliging is het van belang om inzicht te verkrijgen in onderstaande:
- Vaststellen of sprake is van MFA
- Vaststellen of het wachtwoordbeleid voldoet aan best practices
- Vaststellen welke rechten en bevoegdheden de medewerkers hebben en wie de superusers
zijn indien sprake van een superuser dan bekijken of deze mutaties van deze persoon
middels logging gecontroleerd kunnen worden (Standaard 330.a29b). Dit is met name van
belang voor de nieuwe financieel directeur van IP.
- Vaststellen of periodiek de rechten van medewerkers worden beoordeeld en een proces ten
grondslag ligt voor het geven en verwijderen van rechten.
Gegevensgericht
Er vanuit gaande dat we wel steunen op de IT, worden onderstaande werkzaamheden uitgevoerd:
- Doornemen notulen RvC
- Cijferanalyse uitvoeren op de omzet in vergelijking met begroting en voorgaande jaren,
eventuele afwijkende patronen kunnen deze verklaar worden of is dit een teken van het
ophogen van de omzet en dus omzet verantwoorden die niet bestaat.
- Reservering nabetaling ad 4 miljoen controleren, hoe is deze 4 miljoen tot stand gekomen en
welke berekeningen liggen hieraan ten grondslag, zijn deze wel rekenkundig juist?
- Uitvallijsten = detailcontroles op creditnota’s om te controleren of omzet juist is afgegrensd
en er niet omzet van 2019 of 2021 is verantwoord in 2020, voortgezette controle op kosten
Q1 2021 en controleren of deze kosten niet in 2020 verantwoorde hadden moeten worden
- Verbandscontroles met betrekking tot omzet
o Aantal abonnementen x tarief = omzet abonnementen
o Aantal verkochte boeken x verkoopprijs = omzet boeken
- Handmatige aanpassingen (memoriaalboekingen) op de omzet controleren welke de omzet
verhogen, gezien de tendentie.
- Ongebruikelijke wijzigingen in systeem controleren middels logging en hierbij inzoomen op
bijzondere mutaties (korte verwerkingstijd, weekend en feestdagen enzovoorts).
