Startpagina / Samenvattingen / Accounting Information Systems / controles-processen-identificeren

Controlling information systems: introduction to enterprise risk management and internal control - Enterprise risk management

5 belangrijke vragen over Controlling information systems: introduction to enterprise risk management and internal control - Enterprise risk management

Wat wordt verstaan onder Enterprise Risk Management (ERM)?

Een proces dat is ontworpen om potentiële risico's te identificeren en deze te controleren binnen de risicobereidheid, om zo de kans op het behalen van de organisatiedoelstellingen te vergroten.

Met andere woorden het identificeren, beoordelen en beheersen van risico's. Het is een proces/framework waarmee bedrijven waarde creëren voor de belanghebbenden door doelen te formuleren en risico's te identificeren en managen die misschien resulteren in het niet behalen van het doel. Het is een proces voor oganizational governance.

Welke 4 categorieën van management doelstellingen adresseert het ERM framework?

Strategisch: Doelstellingen die zijn afgestemd op de missie van een bedrijf
Operaties: het effectieve en efficiënte gebruik van resources
Verantwoording: betrouwbaarheid van verantwoording
Compliance: naleving van toepasselijke wet- en regelgeving

Waarom is de Sabanes-Oxley Act 2002 in het leven geroepen?

Bedrijven waren niet in staat om organizational governance op een juiste manier vast te stellen en te handhaven waardoor wet- en regelgeving vaak niet werd nageleefd met als gevolg grootschalige schandalen met gevolgen voor de maatschappij. De overheid was daarom genoodzaakt om in te grijpen en introduceerde de SOX 2002 ten behoeve van de interne controle binnen bedrijven.

Welke 4 hoofdcomponenten worden er benoemd binnen de SOX Section 404?

Het evalueren van de gehanteerde controles binnen een bedrijf om zo te beoordelen of risico' s met betrekking tot financiële verantwoording adequaat worden aangepakt
Het verzamelen en evalueren van bewijs over de uitvoering van de bedrijfscontroles
Het aanleveren van een schriftelijke beoordelen over de effectiviteit van de gehanteerde interne controles ten behoeve van financiële verslaglegging
Een onafhankelijk auditor moet een toets uitvoeren over de effectiviteit van de interne controles en daar een verslag over uitbrengen.

Welke rol speelt Business proces management (BPM) bij de interne controles?

Het faciliteert vaak de implementatie en beoordeling van een systeem van interne controles. Handmatige processen worden geautomatiseerd en elk van deze processen presteert consistent. Het verzorgt de verbindingen tussen procesessen om zo de integriteit van de data tussen deze processen te behouden.