Het meten van de effectiviteit van internecontrolemaatregelen
A.A. van Dijke
Drs. R.A. Jonker RE RA
Ir. R. Ossendrijver
A.A. van Dijke werkt sinds 1999 bij KPMG IT Advisory. Hij houdt zich bezig met technische auditing en advisering op het gebied van besturingssystemen, databases en applicaties. Hij is in het bijzonder gespecialiseerd in SAP, Oracle en Unix-beveiliging. Ook is hij betrokken bij de ontwikkeling van audit tools.
Meer over deze auteurvandijke.ad@kpmg.nlSituatie ten tijde van het laatste artikel van deze auteur voor Compact Drs. R.A. Jonker RE RA is partner bij KPMG IT Advisory. Hij geeft leiding aan de SAP-adviesdienstverlening van KPMG in Nederland. Hij adviseert op een breed scala van onderwerpen, zoals haalbaarheidsstudies, implementatiestrategie, procesverbetering, security & controls, migratiestrategie, testen, data-analyse en controls monitoring. Hij is gecertificeerd ASAP-consultant en schrijver van een groot aantal artikelen op zijn vakgebied.
Meer over deze auteurjonker.ronald@kpmgSituatie ten tijde van het laatste artikel van deze auteur voor Compact Ir. R. Ossendrijver is sinds 2003 werkzaam als junior consultant bij KPMG IT Advisory. Hij is werkzaam als technisch auditor en houdt zich onder meer bezig met het ontwikkelen van auditsoftware zoals de KPMG Security Explorer en de KPMG Business Controls Monitor.
Meer over deze auteurossendrijver.ronald@kpmg.nlSituatie ten tijde van het laatste artikel van deze auteur voor Compact Mede door de invoering van de Sarbanes-Oxley Act en de Code Tabaksblat is het belang van het rapporteren over de effectiviteit van internecontrolemaatregelen sterk toegenomen. De afgelopen maanden is in de pers veel gepubliceerd over de implicaties die deze nieuwe regels hebben voor het aantoonbare bestaan en de effectiviteit van het interne risicobeheersings- en controlesysteem. Over de praktische consequenties die de nieuwe regelgeving heeft voor de interne bedrijfsvoering is echter nog betrekkelijk weinig gepubliceerd. In dit artikel zal daarom specifiek worden ingegaan op het meten en beoordelen van de effectiviteit van de internecontrolemaatregelen. Bovendien zal het meetproces geïllustreerd worden met een door KPMG Information Risk Management ontwikkeld softwaretool, de KPMG Business Controls Monitor, die binnen SAP R/3-omgevingen kan worden toegepast.
Dit artikel is niet volledig beschikbaar op deze website.
Wilt u Compact als tijdschrift viermaal per jaar ontvangen en wilt u volledige toegang tot alle artikelen, dan kunt u zich abonneren.
Wanneer u alleen dit artikel wilt ontvangen, kunt u dat opvragen door onderstaand formulier in te vullen.
De verplicht in te vullen velden zijn gemarkeerd met een *.
