Financial Audifing (FAU)
Vraagstuk college 11 – Pizza Ogni Giorno
Joep Sommers (190001976)
13-10-2024
Wet- en regelgeving:
- Standaard 315
- Standaard 330
- Standaard 520
- Standaard 530
- Standaard 620
Giorno betreft een franchisegever welke een franchisefee ontvangt van 15% over de gerealiseerde
omzet van de franchisenemers. Om daarmee de nauwkeurigheid en volledigheid van de franchisefee
te controleren zal onder andere gekeken moeten worden naar de volledigheid en nauwkeurigheid
van de gerealiseerde omzet bij de franchisenemers.
Op basis van de casus zou een tendenfie verondersteld kunnen worden tot het flafteren van cijfers,
gelet op de jaarlijkse groei van 15%, groeiambifie en strategie. Dit raakt primair het voorkomen van
de franchisefee en de daaraan gerelateerde verantwoorde omzet bij de franchisenemers. In deze
vraag wordt echter gevraagd naar de controlewerkzaamheden voor de beweringen volledigheid en
nauwkeurigheid. Met andere woorden:
- Het onvolledig verantwoorden van de franchisefee door
o Het niet betrekken van alle omzet van alle franchisenemers bij de berekening van de
franchisefee
o Het niet verantwoorden van alle omzeftransacfies bij franchisenemers
- Het onjuist verantwoorden van de franchisefee door
o Het onjuist berekenen van de franchisefee over de omzet
o Het onjuist hanteren van verkoopprijzen per verkooptransacfie bij franchisenemers
Risico-inschaftingswerkzaamheden:
- De accountant neemt kennis van de franchisefee-overeenkomst en beoordeelt de daarin
opgenomen voorwaarden en bepalingen.
- De accountant verwerft inzicht in het primaire proces van de registrafie van pizzaorders door
middel van interviews (opzet) en stelt het bestaan hiervan vast aan de hand van een
lijncontrole.
- De accountant heeft aandacht voor de aanwezige funcfiescheiding tussen plaatsen
pizzaorder, produceren pizza, uitleveren/bezorgen pizza en registrafie ontvangst en stelt deze
vast aan de hand van de lijncontrole
- De accountant brengt de interne beheersingsmaatregelen in kaart zoals:
, o Unieke doorlopende nummering van orders in Giornofood.eu
o Het niet kunnen verwijderen van orders uit Giornofood.eu
o Autorisafie verkoopprijzen per franchisenemer door commercieel directeur en
Commissie van Franchisenemers
- De accountant verwerft inzicht in de relevante ITGC’s. Gezien de hoge automafiseringsgraad
van Giorno schakelt de accountant een IT-auditor in (cf. Standaard 620). Hierbij is het van
belang dat:
o De accountant verwerft inzicht in de relevante ITGC logische toegangsbeveiliging van
de ERP applicafie EXA Globe en beoordeelt of sprake is van een procedure inclusief
funcfiescheiding bij het aanmaken, wijzigen en verwijderen van gebruikers en
bijbehorende rechten. Daarnaast stelt hij vast of het wachtwoordbeleid van
voldoende sterk niveau is. Ook beoordeelt de accountant of er sprake is van een
2MFA bij het inloggen in EXA Globe. Tenslofte worden de superusers in kaart
gebracht.
o De accountant verwerft inzicht in de relevante ITGC wijzigingenbeheer van de ERP
applicafie EXA Globe en beoordeelt of er sprake is van een OTAP-procedure bij het
doorvoeren van wijzigingen in de applicafie en of deze wijzigingen worden
geautoriseerd
o De accountant verwerft inzicht in de relevante ITGC back-up & recovery procedures
van de website Giornofood.eu en ERP-applicafie EXA Globe. Hierbij is het van belang
om vast te stellen of de website te allen fijde beschikbaar is geweest en of geen data
verloren is gegaan bij een eventuele downfime. Hierbij is het van belang om de SLA-
overeenkomst met Datel en WebArt door te nemen en kennis te nemen van de
afspraken hieromtrent
Systeemgerichte werkzaamheden:
- Aan de hand van een logging uit de website Giornofood.eu stelt de accountant de
doorlopende nummering van pizzaorders vast
- Middels het uitvoeren van test-of-one stelt de accountant vast dat een pizzaorder niet
verwijderd kan worden uit Giornofood.eu
- Middels het uitvoeren van een proceduretest stelt de accountant vast de verkoopprijzen van
pizzaorders ontleent zijn aan de geautoriseerde prijzen door de commercieel directeur en
Commissie van Franchisenemers
- Middels het uitvoeren van een proceduretest stelt de accountant vast dat er sprake is van 4-
ogen-prnicipe bij het tellen van het contant geld uit de kassa’s en afstorten naar de bank
- Ten aanzien van de ITGC’s verricht de accountant de volgende werkzaamheden:
o Logische toegangsbeveiliging: aangezien uit de casus blijkt dat er sprake is van
superusers, zijnde controller. Gezien de kleine omvang van de organisafie verricht hij
ook alle wijzigingen in de systemen. Verondersteld wordt dat hij ook de gebruikers en
rechten muteert (onderhoudt alle systeeminstellingen). Hierdoor is per definifie geen
sprake van funcfiescheiding. Om als nog te kunnen steunen op de ITGC zullen
aanvullende gegevensgerichte IT werkzaamheden verricht moeten worden (zie
hiervoor kop ‘gegevensgerichte werkzaamheden’)
o Change management: Gezien de kleine omvang van de organisafie verricht de
controller alle wijzigingen en updates in de systemen. Uit de casus blijkt niet dat er
sprake is van een OTAP-omgeving en er is geen sprake van een 4-ogen-principe bij het
doorvoeren van updates. Om als nog te kunnen steunen op de ITGC zullen
Vraagstuk college 11 – Pizza Ogni Giorno
Joep Sommers (190001976)
13-10-2024
Wet- en regelgeving:
- Standaard 315
- Standaard 330
- Standaard 520
- Standaard 530
- Standaard 620
Giorno betreft een franchisegever welke een franchisefee ontvangt van 15% over de gerealiseerde
omzet van de franchisenemers. Om daarmee de nauwkeurigheid en volledigheid van de franchisefee
te controleren zal onder andere gekeken moeten worden naar de volledigheid en nauwkeurigheid
van de gerealiseerde omzet bij de franchisenemers.
Op basis van de casus zou een tendenfie verondersteld kunnen worden tot het flafteren van cijfers,
gelet op de jaarlijkse groei van 15%, groeiambifie en strategie. Dit raakt primair het voorkomen van
de franchisefee en de daaraan gerelateerde verantwoorde omzet bij de franchisenemers. In deze
vraag wordt echter gevraagd naar de controlewerkzaamheden voor de beweringen volledigheid en
nauwkeurigheid. Met andere woorden:
- Het onvolledig verantwoorden van de franchisefee door
o Het niet betrekken van alle omzet van alle franchisenemers bij de berekening van de
franchisefee
o Het niet verantwoorden van alle omzeftransacfies bij franchisenemers
- Het onjuist verantwoorden van de franchisefee door
o Het onjuist berekenen van de franchisefee over de omzet
o Het onjuist hanteren van verkoopprijzen per verkooptransacfie bij franchisenemers
Risico-inschaftingswerkzaamheden:
- De accountant neemt kennis van de franchisefee-overeenkomst en beoordeelt de daarin
opgenomen voorwaarden en bepalingen.
- De accountant verwerft inzicht in het primaire proces van de registrafie van pizzaorders door
middel van interviews (opzet) en stelt het bestaan hiervan vast aan de hand van een
lijncontrole.
- De accountant heeft aandacht voor de aanwezige funcfiescheiding tussen plaatsen
pizzaorder, produceren pizza, uitleveren/bezorgen pizza en registrafie ontvangst en stelt deze
vast aan de hand van de lijncontrole
- De accountant brengt de interne beheersingsmaatregelen in kaart zoals:
, o Unieke doorlopende nummering van orders in Giornofood.eu
o Het niet kunnen verwijderen van orders uit Giornofood.eu
o Autorisafie verkoopprijzen per franchisenemer door commercieel directeur en
Commissie van Franchisenemers
- De accountant verwerft inzicht in de relevante ITGC’s. Gezien de hoge automafiseringsgraad
van Giorno schakelt de accountant een IT-auditor in (cf. Standaard 620). Hierbij is het van
belang dat:
o De accountant verwerft inzicht in de relevante ITGC logische toegangsbeveiliging van
de ERP applicafie EXA Globe en beoordeelt of sprake is van een procedure inclusief
funcfiescheiding bij het aanmaken, wijzigen en verwijderen van gebruikers en
bijbehorende rechten. Daarnaast stelt hij vast of het wachtwoordbeleid van
voldoende sterk niveau is. Ook beoordeelt de accountant of er sprake is van een
2MFA bij het inloggen in EXA Globe. Tenslofte worden de superusers in kaart
gebracht.
o De accountant verwerft inzicht in de relevante ITGC wijzigingenbeheer van de ERP
applicafie EXA Globe en beoordeelt of er sprake is van een OTAP-procedure bij het
doorvoeren van wijzigingen in de applicafie en of deze wijzigingen worden
geautoriseerd
o De accountant verwerft inzicht in de relevante ITGC back-up & recovery procedures
van de website Giornofood.eu en ERP-applicafie EXA Globe. Hierbij is het van belang
om vast te stellen of de website te allen fijde beschikbaar is geweest en of geen data
verloren is gegaan bij een eventuele downfime. Hierbij is het van belang om de SLA-
overeenkomst met Datel en WebArt door te nemen en kennis te nemen van de
afspraken hieromtrent
Systeemgerichte werkzaamheden:
- Aan de hand van een logging uit de website Giornofood.eu stelt de accountant de
doorlopende nummering van pizzaorders vast
- Middels het uitvoeren van test-of-one stelt de accountant vast dat een pizzaorder niet
verwijderd kan worden uit Giornofood.eu
- Middels het uitvoeren van een proceduretest stelt de accountant vast de verkoopprijzen van
pizzaorders ontleent zijn aan de geautoriseerde prijzen door de commercieel directeur en
Commissie van Franchisenemers
- Middels het uitvoeren van een proceduretest stelt de accountant vast dat er sprake is van 4-
ogen-prnicipe bij het tellen van het contant geld uit de kassa’s en afstorten naar de bank
- Ten aanzien van de ITGC’s verricht de accountant de volgende werkzaamheden:
o Logische toegangsbeveiliging: aangezien uit de casus blijkt dat er sprake is van
superusers, zijnde controller. Gezien de kleine omvang van de organisafie verricht hij
ook alle wijzigingen in de systemen. Verondersteld wordt dat hij ook de gebruikers en
rechten muteert (onderhoudt alle systeeminstellingen). Hierdoor is per definifie geen
sprake van funcfiescheiding. Om als nog te kunnen steunen op de ITGC zullen
aanvullende gegevensgerichte IT werkzaamheden verricht moeten worden (zie
hiervoor kop ‘gegevensgerichte werkzaamheden’)
o Change management: Gezien de kleine omvang van de organisafie verricht de
controller alle wijzigingen en updates in de systemen. Uit de casus blijkt niet dat er
sprake is van een OTAP-omgeving en er is geen sprake van een 4-ogen-principe bij het
doorvoeren van updates. Om als nog te kunnen steunen op de ITGC zullen
