Kern per artikel samengevat + verbanden
zaterdag 29 oktober 2022
10:35
Algemeen:
BIV IB: Vak waarin je leert hoe het management de organisatie in kan richting c.q. maatregelen kan
implementeren zodat zij de vooraf gestelde organisatiedoelstellingen kan realiseren en informatie
verkrijgt om dit proces te kunnen volgen.
Standaardisatie: Traditionele benadering van het vak waarbij de focus ligt op betrouwbaarheid van
de financiële rapportages en het voorkomen van fraude. Het menselijk aspect speelt hierin nog geen
rol.
Configuraties: In deze fase komt het menselijk aspect wel centraal te staan en komt de gedragskant
van het vak op. Daarnaast komt in deze fase een mix van maatregelen op om de organisatie te
beheersen. Er komt de nadruk op cultuur en gedrag te liggen.
Regulering: Na een reeks van schandalen worden nieuwe regels en kaders opgesteld en de nadruk
komt te liggen op het naleven van deze regelgeving en betrouwbaarheid van de financiële
rapportages.
Complexiteit: Verbreding naar ethiek en integriteit in een steeds complexer wordende omgeving en
de impact hiervan op de interne beheersing. Groeiend besef van de belangen van diverse
stakeholders.
Toelichting per model:
Standaardisatie:
Starreveld:
Starreveld betreft een traditionele benadering van het vak BIV-IB. Hij heeft een typologie en een
waardekringloopmodel opgesteld. Hierbij hanteert hij 2 wetten, de wet van samenhang tussen
toestand en gebeuren (indelings-/soortcriterium, produceren voor markt ja/nee) en de wet van het
verband tussen opgeofferde en verkregen zaken (volgordecriterium).
Typologie model is een model om organisaties in te delen op basis van generieke kenmerken.
Gebaseerd op de mate waarin een verband tussen de geld-goederenbeweging aanwezig is.
Belangrijke overwegingen hierbij zijn:
Is er sprake van productie voor de markt? Prijs obv marktwerking
Is er sprake van doorstroom van eigen goederen? Onderscheid goederen of diensten
Daarnaast heeft hij de waardekringloop opgesteld. Het primaire doel van de waardekringloop is het
vaststellen van de volledigheid van de opbrengstverantwoording.
Wat is de waardekringloop: Er worden meerdere functionarissen bij een transactie betrokken.
Fundament voor adequaat systeem van interne controle en beheersing
Preventieve, bureaucratische maatregel
Gescheiden verantwoordelijkheden met tegengestelde belangen
Deelverantwoording
Waardekringloop:
,Blauw: Beschikkend, binden van de organisatie ten aanzien van derden
Rood: Bewarend
Grijs: Registrerend / controlerend
Zwarte pijlen: Uitvoerend
In Starreveld ontbreekt automatisering en cultuur.
Doel: Betrouwbaarheid van de (financiële) informatie met nadruk op volledigheid van de
opbrengstverantwoording.
Bestuurlijke informatieverzorging: Alle activiteiten met betrekking tot systematisch verzamelen,
vastleggen en verwerken van gegevens gericht op het verstrekken van informatie, ten behoeve van
het besturen in enge zin, het doen functioneren en beheersen van een huishouding, delegeren van
taken tbv verantwoording die erover moet worden afgelegd.
Administratieve organisatie: Gehele complex van organisatorische maatregelen die invloed hebben
op goede werking bestuurlijke informatieverzorging
Interne controle: Voorkomen of detecteren van afwijkingen van gestelde normen.
In control (waardekringloop) wanneer:
Financiële informatie betrouwbaar & relevant
Ingaande kasstroom volledig
Uitgaande kasstroom juist
Bezittingen zijn beschermd tegen ongeoorloofd verwerven, vervreemden of gebruiken.
Link met andere artikelen:
Bedford & Malmi, Fukuyama, Quinn en Laloux: zijn eveneens typologie modellen, die op
basis van generieke kenmerken een indeling maken.
Simons: Internal control uit Simons is de traditionele benadering zoals Starreveld heeft
ingevuld
Romney & Steinbart: betreft eveneens de traditionele benadering en waardekringloop lijkt
op cycles die onderling verbonden worden.
Boritz: want betrouwbare financiële rapportage en Boritz gaat in op de integriteit van data.
Merchant: Verbandscontroles zijn een vorm van result controls, 4-ogen principe is
redundancy en controle technische functiescheiding is een action control.
COSO: control environment en internal enviroment voor de typologie, control activities voor
de aangedragen beheersingsmaatregelen
Romney en Steinbart:
Onderscheiden van processen binnen organisaties.
In control via een AIS (Accounting information systeem: Een systeem dat data verzamelt, registreert,
opslaat en verwerkt om informatie te produceren voor beleidsmakers.)
, Componenten van een AIS zijn:
People (als instrumenten, dus niet gericht op cultuur)
Processes
Technology
o Data
o Software
o IT
Controls to safeguard information
Doel van de cycles: Als je alle processen op een goede manier inricht en aan elkaar verbinden in de
general ledger, dan heb je geen issue in de volledigheid opbrengstverantwoording.
Cyclebenadering gaat niet uit van controle technische functiescheiding, maar gaat uit van
verantwoordelijkheden die leiden tot tegengestelde belangen. Daarnaast focus op verstoringen
binnen processen. En give en get principe, verbandscontrole.
Verschillende cycles:
Verkoop cycle
Inkoop cycle
Productie cycle
Payroll cycle
Alles rakend: financial reporting cycle
Vormen van beheersingsmaatreglen:
Verbandscontroles
Cijferanalyses
Functiescheiding
4-ogen principe
3 way match
Link met andere artikelen:
Starreveld: Verschil ten opzichte van Starreveld is toevoegingen van IT en people.
Tegengestelde belangen uit de waardekringloop zie je bijvoorbeeld terug komen in de cycles
Boritz / Tee / Aloïni: inzake belangrijke componenten van een AIS is de data en software, de
kwaliteit / integriteit hiervan en de implementatie van een ERP-systeem wordt nader
uitgewerkt in deze artikelen.
Simons: Internal control uit Simons is de traditionele benadering zoals Romney en Steinbart
hebben ingevuld
COSO: ten aanzien van control activities, processen zijn onderdeel van je internal/ control
environment
Boritz:
Doel: Vormgeven en bereiken van informatie integriteit.
Informatie integriteit: Informatie geeft een getrouwe weergave van de werkelijkheid.
Informatie kwaliteit: Sluit de informatie aan op wat je wilt bereiken / wat je er mee wilt doen.
Gekenmerkt door 3 pijlers:
Relevance
Reliability
zaterdag 29 oktober 2022
10:35
Algemeen:
BIV IB: Vak waarin je leert hoe het management de organisatie in kan richting c.q. maatregelen kan
implementeren zodat zij de vooraf gestelde organisatiedoelstellingen kan realiseren en informatie
verkrijgt om dit proces te kunnen volgen.
Standaardisatie: Traditionele benadering van het vak waarbij de focus ligt op betrouwbaarheid van
de financiële rapportages en het voorkomen van fraude. Het menselijk aspect speelt hierin nog geen
rol.
Configuraties: In deze fase komt het menselijk aspect wel centraal te staan en komt de gedragskant
van het vak op. Daarnaast komt in deze fase een mix van maatregelen op om de organisatie te
beheersen. Er komt de nadruk op cultuur en gedrag te liggen.
Regulering: Na een reeks van schandalen worden nieuwe regels en kaders opgesteld en de nadruk
komt te liggen op het naleven van deze regelgeving en betrouwbaarheid van de financiële
rapportages.
Complexiteit: Verbreding naar ethiek en integriteit in een steeds complexer wordende omgeving en
de impact hiervan op de interne beheersing. Groeiend besef van de belangen van diverse
stakeholders.
Toelichting per model:
Standaardisatie:
Starreveld:
Starreveld betreft een traditionele benadering van het vak BIV-IB. Hij heeft een typologie en een
waardekringloopmodel opgesteld. Hierbij hanteert hij 2 wetten, de wet van samenhang tussen
toestand en gebeuren (indelings-/soortcriterium, produceren voor markt ja/nee) en de wet van het
verband tussen opgeofferde en verkregen zaken (volgordecriterium).
Typologie model is een model om organisaties in te delen op basis van generieke kenmerken.
Gebaseerd op de mate waarin een verband tussen de geld-goederenbeweging aanwezig is.
Belangrijke overwegingen hierbij zijn:
Is er sprake van productie voor de markt? Prijs obv marktwerking
Is er sprake van doorstroom van eigen goederen? Onderscheid goederen of diensten
Daarnaast heeft hij de waardekringloop opgesteld. Het primaire doel van de waardekringloop is het
vaststellen van de volledigheid van de opbrengstverantwoording.
Wat is de waardekringloop: Er worden meerdere functionarissen bij een transactie betrokken.
Fundament voor adequaat systeem van interne controle en beheersing
Preventieve, bureaucratische maatregel
Gescheiden verantwoordelijkheden met tegengestelde belangen
Deelverantwoording
Waardekringloop:
,Blauw: Beschikkend, binden van de organisatie ten aanzien van derden
Rood: Bewarend
Grijs: Registrerend / controlerend
Zwarte pijlen: Uitvoerend
In Starreveld ontbreekt automatisering en cultuur.
Doel: Betrouwbaarheid van de (financiële) informatie met nadruk op volledigheid van de
opbrengstverantwoording.
Bestuurlijke informatieverzorging: Alle activiteiten met betrekking tot systematisch verzamelen,
vastleggen en verwerken van gegevens gericht op het verstrekken van informatie, ten behoeve van
het besturen in enge zin, het doen functioneren en beheersen van een huishouding, delegeren van
taken tbv verantwoording die erover moet worden afgelegd.
Administratieve organisatie: Gehele complex van organisatorische maatregelen die invloed hebben
op goede werking bestuurlijke informatieverzorging
Interne controle: Voorkomen of detecteren van afwijkingen van gestelde normen.
In control (waardekringloop) wanneer:
Financiële informatie betrouwbaar & relevant
Ingaande kasstroom volledig
Uitgaande kasstroom juist
Bezittingen zijn beschermd tegen ongeoorloofd verwerven, vervreemden of gebruiken.
Link met andere artikelen:
Bedford & Malmi, Fukuyama, Quinn en Laloux: zijn eveneens typologie modellen, die op
basis van generieke kenmerken een indeling maken.
Simons: Internal control uit Simons is de traditionele benadering zoals Starreveld heeft
ingevuld
Romney & Steinbart: betreft eveneens de traditionele benadering en waardekringloop lijkt
op cycles die onderling verbonden worden.
Boritz: want betrouwbare financiële rapportage en Boritz gaat in op de integriteit van data.
Merchant: Verbandscontroles zijn een vorm van result controls, 4-ogen principe is
redundancy en controle technische functiescheiding is een action control.
COSO: control environment en internal enviroment voor de typologie, control activities voor
de aangedragen beheersingsmaatregelen
Romney en Steinbart:
Onderscheiden van processen binnen organisaties.
In control via een AIS (Accounting information systeem: Een systeem dat data verzamelt, registreert,
opslaat en verwerkt om informatie te produceren voor beleidsmakers.)
, Componenten van een AIS zijn:
People (als instrumenten, dus niet gericht op cultuur)
Processes
Technology
o Data
o Software
o IT
Controls to safeguard information
Doel van de cycles: Als je alle processen op een goede manier inricht en aan elkaar verbinden in de
general ledger, dan heb je geen issue in de volledigheid opbrengstverantwoording.
Cyclebenadering gaat niet uit van controle technische functiescheiding, maar gaat uit van
verantwoordelijkheden die leiden tot tegengestelde belangen. Daarnaast focus op verstoringen
binnen processen. En give en get principe, verbandscontrole.
Verschillende cycles:
Verkoop cycle
Inkoop cycle
Productie cycle
Payroll cycle
Alles rakend: financial reporting cycle
Vormen van beheersingsmaatreglen:
Verbandscontroles
Cijferanalyses
Functiescheiding
4-ogen principe
3 way match
Link met andere artikelen:
Starreveld: Verschil ten opzichte van Starreveld is toevoegingen van IT en people.
Tegengestelde belangen uit de waardekringloop zie je bijvoorbeeld terug komen in de cycles
Boritz / Tee / Aloïni: inzake belangrijke componenten van een AIS is de data en software, de
kwaliteit / integriteit hiervan en de implementatie van een ERP-systeem wordt nader
uitgewerkt in deze artikelen.
Simons: Internal control uit Simons is de traditionele benadering zoals Romney en Steinbart
hebben ingevuld
COSO: ten aanzien van control activities, processen zijn onderdeel van je internal/ control
environment
Boritz:
Doel: Vormgeven en bereiken van informatie integriteit.
Informatie integriteit: Informatie geeft een getrouwe weergave van de werkelijkheid.
Informatie kwaliteit: Sluit de informatie aan op wat je wilt bereiken / wat je er mee wilt doen.
Gekenmerkt door 3 pijlers:
Relevance
Reliability
