College 4: Audit Activities (IT en data)
Artikel 1: Werner – Embedding process mining into financial
statement audits
Geef een samenvatting van de mogelijkheden voor toepassing van
process mining, die in het onderzoek worden erkend, per fase van de
audit.
Auditfase Ondersteunende auditactiviteiten
1: - Verkrijg inzicht in de samenstelling van de balans en de
Understanding resultatenrekening
the entity - Eerste beoordeling of vertrouwen op het interne controlesysteem
haalbaar is
- Documentatie van het verkregen inzicht in de gecontroleerde
entiteit
2: Identify & - Verkrijg inzicht in de significante transactiestromen die verband
assess risks houden met de geanalyseerde processen
- Bepaling of de verwerking van significante transactiestromen in
hoge mate geautomatiseerd is
- Beoordeling van relevante risico’s via geautomatiseerde analyses
van geïdentificeerde bedrijfsprocessen voor elke relevante
bewering om elke belangrijke rekening of openbaarmaking
- Beoordeling of er controleactiviteiten zijn geïmplementeerd in de
geanalyseerde processen voor significante risico’s en of deze zijn
ontworpen en geïmplementeerd om relevante
controledoelstellingen te bereiken
3: Design & - Identificatie van activiteiten in het geanalyseerde proces die
execute controleactiviteiten vertegenwoordigen die relevant zijn voor de
responses to audit. Een controle-uitzondering wordt aangegeven als een
risks dergelijke activiteit in materiële mate ontbreekt in een
procesvariant.
- Beoordeling wanneer en door wie een controleactiviteit is
uitgevoerd. Het evalueren van de operationele effectiviteit van
interne beheersingsmaatregelen die relevant zijn voor de controle,
door deze vastgelegde transactiegegevenswaarden binnen een
proces rechtstreeks te analyseren.
- Identificatie van afwijkingen van standaardprocedures om de
potentiële impact op de betrouwbaarheid van interne controles te
beoordelen en om verdere inhoudelijke controleprocedures te
begeleiden.
4: Conclude & - Documentatie van het aantal transacties en hun totale geboekte
communicate bedrag dat wordt beïnvloed door een controle-uitzondering.
- Beoordelen of het aantal controle-uitzonderingen de aanvaardbare
toleranties overschrijdt.
- Aanpassing van de risicobeoordeling als de soorten uitzonderingen
systematisch zijn en er geen compenserende controls kunnen
worden geïdentificeerd.
Artikel 1: Werner – Embedding process mining into financial
statement audits
Geef een samenvatting van de mogelijkheden voor toepassing van
process mining, die in het onderzoek worden erkend, per fase van de
audit.
Auditfase Ondersteunende auditactiviteiten
1: - Verkrijg inzicht in de samenstelling van de balans en de
Understanding resultatenrekening
the entity - Eerste beoordeling of vertrouwen op het interne controlesysteem
haalbaar is
- Documentatie van het verkregen inzicht in de gecontroleerde
entiteit
2: Identify & - Verkrijg inzicht in de significante transactiestromen die verband
assess risks houden met de geanalyseerde processen
- Bepaling of de verwerking van significante transactiestromen in
hoge mate geautomatiseerd is
- Beoordeling van relevante risico’s via geautomatiseerde analyses
van geïdentificeerde bedrijfsprocessen voor elke relevante
bewering om elke belangrijke rekening of openbaarmaking
- Beoordeling of er controleactiviteiten zijn geïmplementeerd in de
geanalyseerde processen voor significante risico’s en of deze zijn
ontworpen en geïmplementeerd om relevante
controledoelstellingen te bereiken
3: Design & - Identificatie van activiteiten in het geanalyseerde proces die
execute controleactiviteiten vertegenwoordigen die relevant zijn voor de
responses to audit. Een controle-uitzondering wordt aangegeven als een
risks dergelijke activiteit in materiële mate ontbreekt in een
procesvariant.
- Beoordeling wanneer en door wie een controleactiviteit is
uitgevoerd. Het evalueren van de operationele effectiviteit van
interne beheersingsmaatregelen die relevant zijn voor de controle,
door deze vastgelegde transactiegegevenswaarden binnen een
proces rechtstreeks te analyseren.
- Identificatie van afwijkingen van standaardprocedures om de
potentiële impact op de betrouwbaarheid van interne controles te
beoordelen en om verdere inhoudelijke controleprocedures te
begeleiden.
4: Conclude & - Documentatie van het aantal transacties en hun totale geboekte
communicate bedrag dat wordt beïnvloed door een controle-uitzondering.
- Beoordelen of het aantal controle-uitzonderingen de aanvaardbare
toleranties overschrijdt.
- Aanpassing van de risicobeoordeling als de soorten uitzonderingen
systematisch zijn en er geen compenserende controls kunnen
worden geïdentificeerd.
