IT-servicemanagement en IT-audit
Welke beschrijving van de beheersingsomgeving, een van de basiscomponenten van interne beheersing, is juist?
- ADe risico's die het bereiken van de doelen van de organisatie belemmeren identificeren, analyseren en beoordelen, en een reactie erop kiezen
- BDe component die de cultuur van de organisatie bepaalt en de basis vormt voor alle andere basiscomponenten, met onder meer de integriteit en ethische waarden van het management, de organisatiestructuur en de toewijzing van bevoegdheden en verantwoordelijkheden
- CBeleid en procedures, zoals goedkeuringen, aansluitingen en functiescheiding, die zijn vastgelegd zodat opdrachten en instructies van het management goed worden uitgevoerd
Antwoord en toelichting tonen
Antwoord: B. De component die de cultuur van de organisatie bepaalt en de basis vormt voor alle andere basiscomponenten, met onder meer de integriteit en ethische waarden van het management, de organisatiestructuur en de toewijzing van bevoegdheden en verantwoordelijkheden
In het Japanse raamwerk voor interne beheersing zijn er zes basiscomponenten: de beheersingsomgeving, beoordeling van en reactie op risico's, beheersingsactiviteiten, informatie en communicatie, monitoring, en reactie op IT (informatietechnologie). De beheersingsomgeving bepaalt de cultuur van de organisatie, beïnvloedt het beheersingsbewustzijn van de mensen erin en vormt de basis voor de andere basiscomponenten. Ze omvat de integriteit en ethische waarden van het management, het bedrijfsbeleid, het functioneren van de board of directors en de corporate auditors (organen van een Japanse vennootschap), de organisatiestructuur, de toewijzing van bevoegdheden en verantwoordelijkheden, en het personeelsbeleid.