Auteur Titel Steekwoorden
NV COS 315 Risico’s op een afwijking Inzicht verkrijgen in:
van materieel belang de eniteit en haar omgeving
identificeren en inschatten de interne beheersingsomgeving
door inzicht te verwerven het risico-inschattingsproces van de entiteit
in de entiteit en haar het proces van de entiteit voor het monitoren van het interne beheersingssysteem
omgeving informatiesysteem en communicatie
interne beheersingsactiviteiten
WSBCD & IIA Emedding ESG and Eerste lijn: realiseren van de eigen doelstellingen en het managen van risico’s.
sustainability
considerations into the Tweede lijn: ondersteunen, adviseren, coördineren en bewaken of het management zijn
Three Lines Model verantwoordelijkheden ook daadwerkelijk neemt.
Derde lijn: controleren of het samenspel tussen de eerste en de tweede lijn soepel functioneert.
Paape, L ‘In Control’ verklaringen: Een organisatie is in control als zij beschikt over een Management Control Systeem dat haar in
Gebakken lucht of een te staat stel binnen een vooraf gedefinieerde periode in x% van de gevallen/tijd binnen een vooraf
koesteren fenomeen gedefinieerde risicotolerantie te blijven. Indien buiten die risicotolerantiegrens wordt getreden,
stelt het MCS de organisatie in staat dat tijdig te constateren en te herstellen.
Garst, J., Maas, K & Materiality Assessment is 6 stappen bepalen welke ESG informatie gerapporteerd gaat worden:
Sluijs, J an Art, Not a Science: 1. Het materialiteitsperspectief kiezen
Selecting ESG Topics for 2. Het specificeren van onderwerpen
Sustainability Reports 3. Het bepalen van de informatiebronnen
4. Het berekenen van materialiteitsscores
5. Het selecteren van materiële onderwerpen (rangschikken)
6. Materialiteitscyclus
3 karakteristieken duurzaamheid:
1. Complexiteit
2. Onzekerheid
3. Evaluatieve aard
Kaplan, R.S. & Mikes, A Managing Risks: A New 3 soorten risico’s:
, Framework Vermijdbare risico’s geïntegreerde cultuur- en compliance model
Strategische risico’s interactieve besprekingen over strategische risico’s op gebieden als
impact/kans risico, scorekaart voor belangrijkste risico’s, toewijzing van middelen
Externe risico’s tail-risk assessments, stress testing, scenario planning, war-gaming
COSO 2013 Internal Control – Interne controle is een proces dat wordt uitgevoerd door de Raad van Bestuur, het management
Integrated Framework en het andere personeel van een entiteit en dat is ontworpen om redelijke zekerheid te bieden
over het bereiken van doelstellingen, rapportage en compliance.
COSO ICIF bestaat uit 5 componenten:
1. Controle environment
2. Risk assessment
3. Control activities
4. Information and communication
5. Monitoring activities
COSO 2017 Enterprise Risk Centraal staat sturen en ontwikkelen van organisatie om je doelstellingen (blijvend) te realiseren
Management Integrating
with Strategy and COSO ERM bestaat uit 5 thema’s:
Performance Governance and culture
Strategy and objective setting
Performance
Reviw and revision
Information, communication and reporting
Boritz, J.E. IS practitioners’ views on Data wordt informatie van goede kwaliteit als de informatie integer, relevant, betrouwbaar en
core concepts of bruikbaar is.
information integrity
Core attributes (minimum criteria) integere informatie:
Volledigheid
Tijdigheid
Juistheid
Validiteit
Enablers:
Verifieerbaarheid