De laatste tijd worstelen veel bedrijven met het ‘in control’-vraagstuk. Eisen vanuit de Amerikaanse Sarbanes-Oxley wetgeving (SOX) bezorgen veel aan de Amerikaanse beurs genoteerde bedrijven slapeloze nachten. Gezien de aandacht die SOX de laatste tijd krijgt, zouden we bijna vergeten dat er veel dichter bij huis ook belangrijke ontwikkelingen zijn op dit gebied. Zo is er in Nederland de code Tabaksblat, die van toepassing is op in Nederland gevestigde beursgenoteerde vennootschappen. Tabaksblat ziet graag dat organisaties het nodige regelen op het gebied van risicobeheersing en interne controle. Maar zwijgt over de praktische invulling hiervan, en al helemaal over de implicaties op de beheersing van de IT. In dit artikel wordt aan de hand van een helder stappenplan, concrete eindproducten en ‘do’s & don’ts’ een praktische aanpak beschreven voor het operationaliseren van een risicobeheersings- en controlesysteem in het kader van Tabaksblat.
Klik op het pdf-symbool om het volledige artikel te bekijken.