Voorbereidingsverplichting
college 5
Lees het artikel van Werner en beantwoord de volgende vragen:
1. Geef een samenvatting van de mogelijkheden voor toepassing
van process mining, die in het onderzoek worden onderkend,
per fase van de audit.
Fase I: Verkrijgen begrip van de entiteit en haar omgeving
Duidelijk wordt hierbij de link gelegd naar (de hernieuwde) Standaard
315. Namelijk dus dat de auditor haar klant goed moet kennen om zo tot
een gedegen risicoanalyse te komen.
Bij traditionele audits worden veelal gegevensgerichte werkzaamheden
en inspectie van documenten gebruikt om inzicht te verkrijgen. Via
process mining draagt dit bij aan het begrip voor de auditor van de
entiteit en haar omgeving.
Hierbij kan een link gelegd worden met SSA (Strategic System Audit) van
Peecher, aangezien het verkregen beeld uit de entiteit (Management
Information Intermediaries) afgestemd kan worden op de resterende
twee elementen (EBS en MBR).
Fase II: Identificeren en wegen van geïdentificeerde risico’s
Process mining kan hierbij een tool zijn om dit inzicht te verkrijgen,
aangezien de auditor hiermee transactiestromen kan onderzoeken en
daarmee de samenhang richting de routinematige- en niet-routinematige
processen. Uiteindelijk zorgt process mining voor een robuustere
risicoanalyse aangezien de auditor meer klantkennis opdoet t.t.v. de
planningsfase.
Zo kan ook diepgang aangebracht worden in de significante processen,
door te weten te komen in hoeverre deze bijvoorbeeld volledig of semi-
volledig geautomatiseerd zijn. De auditor kan hierbij specifieker het risico
duiden door in plaats van een significant risico op het hele proces te
onderkennen, maar juist verder concreet te maken door enkel het
handmatige deel binnen het semi-geautomatiseerde proces te
identificeren als higher risk voor de audit
Fase III: Inspelen op geïdentificeerde risico’s
Deze fase linkt weer aan Standaard 330.
Process mining kan hierbij de auditor helpen door enerzijds de
effectiviteit van interne beheersing maatregelen middels
geautomatiseerde technieken te identificeren (door grote massa’s aan
transacties te categoriseren) en anderzijds de effectiviteit van de
samenhangende maatregelen te toetsen.
, Voorbereidingsverplichting
college 5
Fase IIII: Evalueren en communiceren
De auditor wil een gedegen uitspraak kunnen doen over geïdentificeerde
uitkomsten. Middels geautomatiseerde technieken (zoals process mining)
kan de auditor meer kennis verkrijgen om daarmee een uitspraak te
onderbouwen. Bijvoorbeeld omdat geautomatiseerde technieken hem in
staat stelde om diepgaande correlatieanalyses uit te voeren.
Linkend naar het ARM van Knechel, process mining verkleint het detectie
risico en daarmee vervolgens het risico dat de auditor een onjuiste
verklaring afgeeft (auditor risk).
2. Op welke manier kunnen moderne technieken als process
mining de accountant ondersteunen bij de toepassing van
Standaard 330?
Standaard 330 behelst het adequaat inspelen van de auditor op de
geïdentificeerde risico’s. Enerzijds door de effectiviteit van interne
beheersing te toetsen en anderzijds door diepgaandere gegevensgerichte
werkzaamheden uit te voeren. De verkregen inzichten helpt de auditor
om tot adequater in te spelen op de geïdentificeerde risico’s.
Belangrijk om in oogschouw te nemen dat middels process mining enkel
juistheid getoetst kan worden, door trends en bijzonderheden aan
informatie in de database te onderzoeken. Facturen of boekingen die
buiten de administratie worden gemaakt/gehouden zullen andere
werkzaamheden op verricht dienen te worden.
Lees het artikel van Snoei en beantwoord de volgende vragen:
3. Beschrijf in je eigen woorden hoe de toepassing van (big)
data-analyse past binnen het concept van Business Risk
Auditing (BRA).
In de paper van Bell et al. (2005) wordt een aanvulling op het BRA-model
gedaan middels triangulation of evidence, waarbij de focus ligt op het
verzamelen van controlebewijs. Deze drie dimensies hebben we eerder
gezien bij het SSA (Strategic System Audit) van Peecher, namelijk Entity
Business States (EBS), Management Information Intermediaries (MII) en
Management Business Representations (MBR). Door informatie af te
stemmen binnen de drie dimensies, wordt controlebewijs verkregen, uit
hoofde van consistentie en validiteit.
Het verkrijgen van bewijs uit (een van) deze drie dimensies kan middels
Big-Data verder geautomatiseerd worden. Door beter verzamelde
college 5
Lees het artikel van Werner en beantwoord de volgende vragen:
1. Geef een samenvatting van de mogelijkheden voor toepassing
van process mining, die in het onderzoek worden onderkend,
per fase van de audit.
Fase I: Verkrijgen begrip van de entiteit en haar omgeving
Duidelijk wordt hierbij de link gelegd naar (de hernieuwde) Standaard
315. Namelijk dus dat de auditor haar klant goed moet kennen om zo tot
een gedegen risicoanalyse te komen.
Bij traditionele audits worden veelal gegevensgerichte werkzaamheden
en inspectie van documenten gebruikt om inzicht te verkrijgen. Via
process mining draagt dit bij aan het begrip voor de auditor van de
entiteit en haar omgeving.
Hierbij kan een link gelegd worden met SSA (Strategic System Audit) van
Peecher, aangezien het verkregen beeld uit de entiteit (Management
Information Intermediaries) afgestemd kan worden op de resterende
twee elementen (EBS en MBR).
Fase II: Identificeren en wegen van geïdentificeerde risico’s
Process mining kan hierbij een tool zijn om dit inzicht te verkrijgen,
aangezien de auditor hiermee transactiestromen kan onderzoeken en
daarmee de samenhang richting de routinematige- en niet-routinematige
processen. Uiteindelijk zorgt process mining voor een robuustere
risicoanalyse aangezien de auditor meer klantkennis opdoet t.t.v. de
planningsfase.
Zo kan ook diepgang aangebracht worden in de significante processen,
door te weten te komen in hoeverre deze bijvoorbeeld volledig of semi-
volledig geautomatiseerd zijn. De auditor kan hierbij specifieker het risico
duiden door in plaats van een significant risico op het hele proces te
onderkennen, maar juist verder concreet te maken door enkel het
handmatige deel binnen het semi-geautomatiseerde proces te
identificeren als higher risk voor de audit
Fase III: Inspelen op geïdentificeerde risico’s
Deze fase linkt weer aan Standaard 330.
Process mining kan hierbij de auditor helpen door enerzijds de
effectiviteit van interne beheersing maatregelen middels
geautomatiseerde technieken te identificeren (door grote massa’s aan
transacties te categoriseren) en anderzijds de effectiviteit van de
samenhangende maatregelen te toetsen.
, Voorbereidingsverplichting
college 5
Fase IIII: Evalueren en communiceren
De auditor wil een gedegen uitspraak kunnen doen over geïdentificeerde
uitkomsten. Middels geautomatiseerde technieken (zoals process mining)
kan de auditor meer kennis verkrijgen om daarmee een uitspraak te
onderbouwen. Bijvoorbeeld omdat geautomatiseerde technieken hem in
staat stelde om diepgaande correlatieanalyses uit te voeren.
Linkend naar het ARM van Knechel, process mining verkleint het detectie
risico en daarmee vervolgens het risico dat de auditor een onjuiste
verklaring afgeeft (auditor risk).
2. Op welke manier kunnen moderne technieken als process
mining de accountant ondersteunen bij de toepassing van
Standaard 330?
Standaard 330 behelst het adequaat inspelen van de auditor op de
geïdentificeerde risico’s. Enerzijds door de effectiviteit van interne
beheersing te toetsen en anderzijds door diepgaandere gegevensgerichte
werkzaamheden uit te voeren. De verkregen inzichten helpt de auditor
om tot adequater in te spelen op de geïdentificeerde risico’s.
Belangrijk om in oogschouw te nemen dat middels process mining enkel
juistheid getoetst kan worden, door trends en bijzonderheden aan
informatie in de database te onderzoeken. Facturen of boekingen die
buiten de administratie worden gemaakt/gehouden zullen andere
werkzaamheden op verricht dienen te worden.
Lees het artikel van Snoei en beantwoord de volgende vragen:
3. Beschrijf in je eigen woorden hoe de toepassing van (big)
data-analyse past binnen het concept van Business Risk
Auditing (BRA).
In de paper van Bell et al. (2005) wordt een aanvulling op het BRA-model
gedaan middels triangulation of evidence, waarbij de focus ligt op het
verzamelen van controlebewijs. Deze drie dimensies hebben we eerder
gezien bij het SSA (Strategic System Audit) van Peecher, namelijk Entity
Business States (EBS), Management Information Intermediaries (MII) en
Management Business Representations (MBR). Door informatie af te
stemmen binnen de drie dimensies, wordt controlebewijs verkregen, uit
hoofde van consistentie en validiteit.
Het verkrijgen van bewijs uit (een van) deze drie dimensies kan middels
Big-Data verder geautomatiseerd worden. Door beter verzamelde
