12
IT Audit geïntegreerd in de controleaanpak in het MKB Integreren van IT in beroep en opleiding: een interactieve workshop De aftrap Kennismaken en doelstelling van de workshop

IT-audit in het mkb

Embed Size (px)

Citation preview

IT#Audit#geïntegreerd#in#de#

controleaanpak#in#het#MKB

Integreren#van#IT#in#beroep#en#opleiding:#een#interactieve#workshop

De#aftrapKennismaken#en#doelstelling#van#de#workshop

Kennismaken

Ron$de$Korte$

Managing&partner+ACS+Driebergen+(www.acs.nl),+Zakelijk+directeur+opleidingen+

tot+RE+en+RO+ESAA+Rotterdam,+Onderzoeker+‘IT+&+Accountant.’+

Wilco$Schellevis$

Directeur+Refine&IT+(www.refine&it.nl),+partner+Visser+&+Visser+Accountants&

Belastingadviseurs,+co&auteur+studierapport+NBA/NOREA/Tuacc,+voorzitter+IT+

Auditkring+SRA,+docent.+

Aanleiding4$AFM6rapportages:#

• Accountant#heeft#onvoldoende#kennis#van#IT#om#de#organisatie#goed#te#kunnen#controleren,#maar#past#het#controleteam#daar#niet#op#aan#

● De#AFM#vindt#dat#het#stelsel#van#kwaliteitsbeheersing#meer#moet#afdwingen#dat#IT#deskundigheid#wordt#ingezet#in#controleteams#

• Accountant#heeft#onvoldoende#de#beheersingsomgeving#van#organisatie#in#kaart#gebracht,#inclusief#de#relevante#informatiesystemen,#onderliggende#infrastructuur#en#IT#beheersprocessen#

• Accountant#kiest#daarom#soms#ten#onrechte#een#sterk#gegevensgerichte#aanpak#

• In#deze#aanpak#wordt#wel#impliciet#gesteund#op#beheersingsmaatregelen#in#de#informatiesystemen,#zonder#dat#deze#getest#zijn

Doelstelling#met#deze#workshop

● Hoe#is#IT#goed#te#integreren#in#de#accountantscontrole,#in#uw#praktijk#en#in#onze#opleidingen$

● Bespreken#van#de#uitkomsten#van#de#enquête#over#opleidingen#IT#&#Accountant#

● Behandelen#van#concrete,#veelvoorkomende#uitdagingen#rondom#IT#in#de#

accountantscontrole#

● Een#echte#workshop:#interactie,#stellingen#en#waar#mogelijk#ingaan#op#wat#bij#u#

leeft#

● Verkrijgen#van#extra#input#voor#NBA/ESAA#onderzoek#‘IT#&#Accountant’

Hoe#werkt#het#stemmen?Hoe$gaat$het$stemmen$verder?#

Het#publiek#krijgt#de#mogelijkheid#om#in#te#sturen#via#een#eenvoudige#respons#website#[www.sendc.com]#of#

via#SMS.#Zo#kan#iedereen#met#een#smartphone,#tablet#een#ouder#mobieltje#meedoen.#

##

●Wanneer#men#via$internet#instuurt#dan#gaat#men#dus#naar#de#respons#website,#

logt#daar#in#met#wachtwoord#‘IT’,#krijgt#vervolgens#daar#de#stellingen#te#zien#en#kan#

daar#een#keuze#maken.##

● Via$SMS:#men#stuurt#een#SMS#naar#het#verkorte#telefoonnummer#2255.#Dit#

bericht#wordt#begonnen#met#wachtwoord#‘IT’,#gevolgd#door#een#<spaZe>#en#dan#

de#le\er#van#hun#keuze.#Dit#dient#steeds#herhaald#te#worden#voor#iedere#stelling.##

Op#het#scherm#kunnen#we#precies#volgen#hoeveel#mensen#uit#de#zaal#hun#stem#hebben#uitgebracht#en#uiteraard#zijn#de#

resultaten#direct#beschikbaar.

Doel,#opzet#en#uitvoering#van#onderzoek#‘IT#&#Accountant’● Inzicht$vergroten$in$IT6leerbehoeften.#De#vragen#richten#zich#op#IT̂ontwikkelingen#en#de#effecten#daarvan#op#accountantswerkzaamheden,#

kennis#van#(de#invloed#van)#IT#bij#accountants,##de#reacties#van#accountants#

op#IT̂ ontwikkelingen#en#op#gewenste#veranderingen#in#het#onderwijsaanbod.#

● Literatuuronderzoek#als#basis#voor#drie#Delphi#rondes#met#accountants#met#

aantoonbare#affiniteit#met#IT.#Uitkomsten#van#de#Delphi#gebruikt#voor#

enquete#onder#leden#LOA#en#later#interne#accountants#en#accountants^in^B.#

● Respons#laag!#Reden?#

● We#gebruiken#de#resultaten#van#de#stemmingen#van#vandaag#als#aanvullende#

info#voor#het#onderzoek#‘IT#&#Accountant’.#Meedoen#betekent#instemming.

7

Eerste#stemming#(tevens#test)

Samenstelling$van$de$groep:# U#bent#bereid#de#vragen#tijdens#deze#sessie#te#beantwoorden#

A.#Controlerend#accountant#Big4#

B.#Controlerend#accountant#Next9#

C.#Controlerend#accountant#overig#MKB^segment#

D.#Adviserend#accountant#

E.#Accountant#in#Samenstel^praktijk#

F.##Intern#accountant#

G.#Accountant#in#business#

H.#Overig

8

Tweede#stemming

Wat#is#in#de#kern#uw#mening$over$de$AFM6uitkomst#m.b.t.#

aandacht#voor#IT:#(onvoldoende:#kennis,#inzet#IT̂ specialist,#tests#

van#IT,#basis#voor#gegevensgerichte#controle)#

A.#Ik#kan#me#er#grotendeels#in#vinden#

B.#Ik#vind#het#wat#overdreven#(Maar#heb#er#wel#begrip#voor)#

C.#Ik#ben#neutraal:#misschien#hebben#ze#wel#gelijk#

D.#Ik#ben#kritisch#en#niet#overtuigd#(Ik#wil#er#meer#over#horen)#

E.#Ik#kan#me#er#niet#in#vinden#(Hun#norm#staat#ver#van#de#praktijk)

9

4#AFM^rapportages

• Accountant#heeft#onvoldoende#kennis#van#IT#om#de#organisatie#goed#te#kunnen#controleren,#maar#past#het#controleteam#daar#niet#op#aan#

● De#AFM#vindt#dat#het#stelsel#van#kwaliteitsbeheersing#meer#moet#afdwingen#dat#IT#deskundigheid#wordt#ingezet#in#controleteams#

• Accountant#heeft#onvoldoende#de#beheersingsomgeving#van#organisatie#in#kaart#gebracht,#inclusief#de#relevante#informatiesystemen,#onderliggende#infrastructuur#en#IT#beheersprocessen#

• Accountant#kiest#daarom#soms#ten#onrechte#een#sterk#gegevensgerichte#aanpak#

• In#deze#aanpak#wordt#wel#impliciet#gesteund#op#beheersingsmaatregelen#in#de#informatiesystemen,#zonder#dat#deze#getest#zijn

EnquêteTerugkoppeling#in#delen

Terugkoppelingen#uit#Delphi#&#Enquête#1

● Kennisniveau#van#de#accountant#op#vlak#van#IT#is#onvoldoende#

● Bijna#alle#vanuit#Delphi#aangedragen#IT̂ onderwerpen#zijn#belangrijk#genoeg#om#aandacht#aan#te#hebben#besteed#(in#2020)#

12

132#=#een#beetje

4#=#zeer#nadrukkelijk

3#=#nadrukkelijk

Kennisniveau#IT#bij#accountants#‘te#laag’

14

Toch#zijn#er#collega’s#die#vinden#dat#het#voldoende#is

IT̂ kennis#adviserend#accountantIT̂ kennis#controlerend#accountant

61%#te#laag

33%#veel#te#laag

74%#te#laag

23%#veel#te#laag

75%#vindt#dat#minder#dan#40%#op#niveau#is#15

Derde#stemming

Heeft#u#deelgenomen#aan#de#enquete#‘en#waarom#niet’?#

A.#Ja#en#afgerond#

B.#Ja#gestart,#maar#niet#afgerond#

C.#Nee,#verzoek#niet#ontvangen#of#opgemerkt#

D.#Nee,#wel#gezien#maar#te#druk,#alsnog#vergeten#etc.#

E.#Nee,#wel#gezien,#maar#ik#krijg#te#veel#van#dergelijke#verzoeken#

F.##Nee,#wel#gezien,#maar#het#sprak#me#niet#aan#

G.#Nee,#overig

16

StudierapportOpbouw#en#de#grote#lijn

Studierapport#IT#Integrated#Audit#Approach

● Initiatief#van#NBA,#NOREA#en#TUACC#

● Publicatie#in#juni#2014#

● Product#van#een#groep#bevlogen#vrijwilligers#van#zowel#RA#als#RE#bloedgroep#

● Gericht#op#het#concreet#verder#brengen#van#de#dagelijkse#auditpraktijk#en#

daarmee#ook#klanten#van#deze#praktijken#

Ambitie:+een+bescheiden,+maar+concrete+en+echte+stap+verder!

18

Uitgangspunten

● Gericht op het integreren van IT in de controleaanpak van de controlerend accountant in de (grote) MKB-praktijk

● Gericht op analyseren en integreren van benodigde IT-kennis in het team, al dan niet via een IT Auditor

Opbouw van het studierapportKernelementen Verduidelijkingen

● Integrale uitwerking#

● Referenties naar de NV Cos

● Uitwerking van:#● Documentatie#● Communicatie

● Grote lijn in een thinkchart

● Voorbeelden en tips in aparte kaders#

● Voorbeeldvastleggingen#

● Ondersteunende lijsten of checklists