Samenvatting Bestuurlijke informatievoorziening

↣ Samenvatting Bestuurlijke Informatievoorziening ↢
Doelen
- Benoemen van de typologie
- Formuleren AO-risico’s
- Formuleren van CTFS irt de afdelingen
- Ontwerpen van het productieproces en de volledigheid van de
opbrengstverantwoording bij de typologie dienstverlening
- Onderscheiden relevante managementinformatie

Controle technische functiescheiding
- Beschikkend
- Bewarend
- Registrerend
- Controlerend
- Uitvoerend

Het AO-sjabloon – dit vragen ze op de toets
1. Typologie
2. Attentiepunten!!!
3. Randvoorwaarden
 Begrotingen
 Richtlijnen
 Functiescheiding
 Automatisering
4. Managementinformatie
5. Procesbeschrijving (meeste punten)

Typologie




Restaurant in een hotel is bijvoorbeeld handelsonderneming met voornamelijk contanten verkopen

, Attentiepunten
 Belangrijke zaken die van invloed kunnen zijn op de optimalisatie van het resultaat
 Punten die de volledigheid van de opbrengsten en of juistheid van de kosten
verstoren
 Zaken die de waardekringloop verstoren
 Het zijn risico’s

Randvoorwaarden
 Begroting: meerjarenplanning, jaarplanning, begroting, budgetten, autorisatie door
directie
 Richtlijnen: welke bevoegdheid welke functionaris heeft, directie stelt de richtlijnen op.
Een controlerende functionaris (bijv. hoofd administratie/controller) zal periodiek na
moeten gaan of de richtlijnen ook nageleefd worden. Dit is een onderdeel van de
betreffende procesbeschrijving

Functiescheiding
 Problemen in de vraagstukken met functiescheiding onderkennen
 Ondervangen met compenserende maatregelen
 Biedt casus geen duidelijke info (bijv. kleine organisatie), dan in uitwerking vermelden
hoe je hiermee bent omgegaan
 Betreft het een groot bedrijf, dan ook secundaire functiescheiding benoemen.
 NIET toegestaan om nieuwe functies (afdelingen) te verzinnen

Automatisering
 Beschrijving van algemene beheersmaatregelen, elementen zijn:
 Plaats in de organisatie
 Programmabeheer
 Toegangsbeveiliging
 Continuïteitsaspecten
 Application controls: Invoer, verwerkings- en uitvoercontroles.
 Hierbij geldt: casusspecifiek inlevingsvermogen; tegenwoordig is bijna alles
geautomatiseerd

Voorbeelden van relevante beheersmaatregelen
1. Fysieke beveiliging
2. Back-up en recovery procedures
3. Uitwijkmogelijkheid
4. Autorisatietabellen (wachtwoord voor toegang tot systeem) en competentietabellen (welke
gegevens mag de gebruiker gebruiken) en de bijbehorende functiescheiding.
5. Periodiek testen van de geprogrammeerde controle. Vastleggen en analyse van de
resultaten door Hoofd FA
6. Invoercontroles

Het beschrijven van de processen
o Wie
o Wat
o Waar(in)
o Inhoud