Control environment
1. Demonstrates commitment to integrity and ethical values
Toont commitment ten aanzien van integriteit en ethiek
Directie straalt uit …. Belangrijk te vinden, dit blijkt uit de gedragsregels waarin tot uitdrukking komt
dat ……. Niet wordt geaccepteerd
2. Exercise oversight responsibility / bestuur toont aan onafhankelijkheid en oefent toezicht uit
RvC houdt toezicht op de directie en stelt vragen over …………..
3. Establishes structure, authority and responsibility
Management bepaalt structuur, autoriteit en verantwoordelijkheid
…………….. is verankerd in de organisatie
4. Demonstrates commitment to competence
Organisatie toont commitment ten aanzien van competentie
Bij werving en selectie van personeel wordt gelet op het minimale opleidingsniveau van ….. Periodiek
worden er (verplichte) cursussen aan het personeel aangeboden op de kennis op peil te houden
5. Enforces accountability / Dwing het afleggen van verantwoording af
Het naleven van ……… maakt onderdeel uit van het jaarlijkse functioneringsgesprek
Risk assessment
6. Specifies suitable objectives / Specificeert relevante doelstellingen
Maximaal geaccepteerde fouten / overtredingen worden door de directie vastgesteld gebaseerd op
basis van materialiteit
7. Identifies and analyses risk / Identificeert en analyseert risico’s
Analyse van mogelijke risico’s op …….. vind plaats. Kans en impact wordt bepaald
8. Assesses fraud risk / Beoordeelt frauderisico
Het management is zich bewust van de verleiding die er kan bestaan om fraude te plegen zodat …….
(bonus / opdracht / beter eindresultaat) behaald wordt
9. Identifies and analyses significant change / Identificeert en analyseert significante wijzigingen
-
Control activities
10.Selects and develops control activities
Selecteert en ontwikkelt beheersactiviteiten
Software wijzigingen voor managementinformatie wordt voor implementatie getest
11.Selects and develops general controls over technology
Selecteert en ontwikkelt general controls met betrekking tot technologie
Kijkt naar relevante general controls en implementeert deze in het systeem
12.Deploys policies and procedures
Voert deze uit via beleidsmaatregelen en procedures
Eerdergenoemde testprocedure wordt in een richtlijn vastgelegd
Information & communication
13.Uses relevant information / Gebruikt relevante informatie
Geconstateerde fouten / onjuistheden / risoc’s worden vastgelegd zodat rapportage hierover kan
plaatsvinden
14.Communicates internally / Communiceert intern
In een maandelijks overleg worden gerapporteerde fouten en risico’s besproken
15.Communicates externally / Communiceert extern
In de management letter bij de jaarrekening worden gerapporteerde fouten en risico’s besproken
Monitoring activities
16. Conducts ongoing and or separate evaluations / Voert voortdurende en of aparte evaluaties uit
De accountant krijgt de specifieke opdracht om naar de IB rond ……. Te kijken
17. Evaluates and communicates deficiencies / Evalueert en communiceert tekortkomingen
Uitkomsten van het IB onderzoek worden geëvalueerd en richtlijnen worden aangepast
1. Demonstrates commitment to integrity and ethical values
Toont commitment ten aanzien van integriteit en ethiek
Directie straalt uit …. Belangrijk te vinden, dit blijkt uit de gedragsregels waarin tot uitdrukking komt
dat ……. Niet wordt geaccepteerd
2. Exercise oversight responsibility / bestuur toont aan onafhankelijkheid en oefent toezicht uit
RvC houdt toezicht op de directie en stelt vragen over …………..
3. Establishes structure, authority and responsibility
Management bepaalt structuur, autoriteit en verantwoordelijkheid
…………….. is verankerd in de organisatie
4. Demonstrates commitment to competence
Organisatie toont commitment ten aanzien van competentie
Bij werving en selectie van personeel wordt gelet op het minimale opleidingsniveau van ….. Periodiek
worden er (verplichte) cursussen aan het personeel aangeboden op de kennis op peil te houden
5. Enforces accountability / Dwing het afleggen van verantwoording af
Het naleven van ……… maakt onderdeel uit van het jaarlijkse functioneringsgesprek
Risk assessment
6. Specifies suitable objectives / Specificeert relevante doelstellingen
Maximaal geaccepteerde fouten / overtredingen worden door de directie vastgesteld gebaseerd op
basis van materialiteit
7. Identifies and analyses risk / Identificeert en analyseert risico’s
Analyse van mogelijke risico’s op …….. vind plaats. Kans en impact wordt bepaald
8. Assesses fraud risk / Beoordeelt frauderisico
Het management is zich bewust van de verleiding die er kan bestaan om fraude te plegen zodat …….
(bonus / opdracht / beter eindresultaat) behaald wordt
9. Identifies and analyses significant change / Identificeert en analyseert significante wijzigingen
-
Control activities
10.Selects and develops control activities
Selecteert en ontwikkelt beheersactiviteiten
Software wijzigingen voor managementinformatie wordt voor implementatie getest
11.Selects and develops general controls over technology
Selecteert en ontwikkelt general controls met betrekking tot technologie
Kijkt naar relevante general controls en implementeert deze in het systeem
12.Deploys policies and procedures
Voert deze uit via beleidsmaatregelen en procedures
Eerdergenoemde testprocedure wordt in een richtlijn vastgelegd
Information & communication
13.Uses relevant information / Gebruikt relevante informatie
Geconstateerde fouten / onjuistheden / risoc’s worden vastgelegd zodat rapportage hierover kan
plaatsvinden
14.Communicates internally / Communiceert intern
In een maandelijks overleg worden gerapporteerde fouten en risico’s besproken
15.Communicates externally / Communiceert extern
In de management letter bij de jaarrekening worden gerapporteerde fouten en risico’s besproken
Monitoring activities
16. Conducts ongoing and or separate evaluations / Voert voortdurende en of aparte evaluaties uit
De accountant krijgt de specifieke opdracht om naar de IB rond ……. Te kijken
17. Evaluates and communicates deficiencies / Evalueert en communiceert tekortkomingen
Uitkomsten van het IB onderzoek worden geëvalueerd en richtlijnen worden aangepast
