Nederlands
Menu

Wat is Interne beheersing (internal control)?

De mechanismen en procedures die in de bedrijfsvoering van een organisatie zijn ingebouwd en door iedereen erin worden uitgevoerd om de doelen van de organisatie te bereiken. In het raamwerk van het Japanse rapportagesysteem voor interne beheersing (J-SOX) zijn de doelen effectiviteit en efficiëntie van de bedrijfsvoering, betrouwbaarheid van de rapportage, naleving van de wet- en regelgeving die op de bedrijfsactiviteiten van toepassing is, en bescherming van activa, en zijn de basiscomponenten de beheersingsomgeving, beoordeling van en reactie op risico's, beheersingsactiviteiten, informatie en communicatie, monitoring, en reactie op IT. Het is gebaseerd op het Amerikaanse COSO-raamwerk.

Japanse benaming: 内部統制

“Interne beheersing (internal control)” komt voor in 5 oefenvragen uit 1 onderwerpen, bijv. IT-servicemanagement en IT-audit.

Vakgebied: IT-servicemanagement en IT-audit

De vier doelen

Effectiviteit en efficiëntie van de bedrijfsvoering betekent de bedrijfsvoering effectief en efficiënt uitvoeren in lijn met de bedrijfsdoelen. Betrouwbaarheid van de rapportage betekent dat rapportages zoals de financiële verslaggeving te vertrouwen zijn; onder J-SOX wordt vooral de betrouwbaarheid van de financiële verslaggeving beoordeeld. Naleving betekent de wetten en normen naleven die op de bedrijfsactiviteiten van toepassing zijn. Bescherming van activa betekent ervoor zorgen dat activa volgens de juiste procedures en met goedkeuring worden verworven, gebruikt en afgestoten. Japan voegt de bescherming van activa toe aan de drie doelen van het COSO-raamwerk (bedrijfsvoering, rapportage en naleving).

De zes basiscomponenten

De beheersingsomgeving bepaalt de cultuur van een organisatie en vormt de basis voor de andere componenten; ze omvat de integriteit en ethische waarden van het management, de organisatiestructuur en de toewijzing van bevoegdheden en verantwoordelijkheden. Beoordeling van en reactie op risico's identificeert en beoordeelt risico's die het bereiken van de doelen belemmeren en kiest een reactie. Beheersingsactiviteiten zijn beleid en procedures zoals goedkeuringen, aansluitingen en functiescheiding. Informatie en communicatie betekent de benodigde informatie juist vastleggen en binnen en buiten de organisatie goed doorgeven. Monitoring is het doorlopend beoordelen of de interne beheersing goed werkt, met doorlopende monitoring en afzonderlijke (onafhankelijke) evaluaties. Reactie op IT betekent beheersmaatregelen uitvoeren die IT gebruiken en beheersmaatregelen voor IT zelf, met inachtneming van de IT-omgeving; dit is de component die Japan aan de vijf componenten van COSO heeft toegevoegd.

Algemene IT-beheersmaatregelen en applicatiebeheersmaatregelen

De beheersmaatregelen als reactie op IT worden verdeeld in algemene IT-beheersmaatregelen (IT general controls) en applicatiebeheersmaatregelen (application controls). Applicatiebeheersmaatregelen zijn ingebouwd in afzonderlijke bedrijfssystemen en zorgen ervoor dat transactiegegevens correct worden verwerkt, bijvoorbeeld met controles van invoergegevens, automatische berekeningen en controles op de consistentie van stamgegevens. Algemene IT-beheersmaatregelen houden een omgeving in stand waarin de applicatiebeheersmaatregelen goed werken, en omvatten systeemontwikkeling en -onderhoud, beheer van de exploitatie, toegangsbeheer en beheer van uitbesteding. Zijn de algemene beheersmaatregelen zwak, dan kunnen de programma's die de applicatiebeheersmaatregelen uitvoeren zonder toestemming worden gewijzigd, en kan ook niet meer op de applicatiebeheersmaatregelen worden vertrouwd.

Nu oefenen: vragen over Interne beheersing (internal control)

Wat is volgens het Japanse rapportagesysteem voor interne beheersing op grond van de Financial Instruments and Exchange Act (J-SOX) een van de vier doelen van interne beheersing?

  1. AHet marktaandeel vergroten
  2. BDe ontwikkeling van nieuwe producten versnellen
  3. CBescherming van activa
Antwoord en toelichting tonen

Antwoord: C. Bescherming van activa

Volgens J-SOX heeft interne beheersing vier doelen: effectiviteit en efficiëntie van de bedrijfsvoering, betrouwbaarheid van de rapportage (inclusief de betrouwbaarheid van de financiële verslaggeving), naleving van de wet- en regelgeving die op de bedrijfsactiviteiten van toepassing is, en bescherming van activa. Daarmee wordt aan de drie doelen van het Amerikaanse COSO-raamwerk (bedrijfsvoering, rapportage en naleving) de bescherming van activa toegevoegd. Een groter marktaandeel en een snellere ontwikkeling zijn bedrijfsdoelen of strategieën, geen doelen van interne beheersing.

Welke beschrijving van de beheersingsomgeving, een van de basiscomponenten van interne beheersing, is juist?

  1. ADe risico's die het bereiken van de doelen van de organisatie belemmeren identificeren, analyseren en beoordelen, en een reactie erop kiezen
  2. BDe component die de cultuur van de organisatie bepaalt en de basis vormt voor alle andere basiscomponenten, met onder meer de integriteit en ethische waarden van het management, de organisatiestructuur en de toewijzing van bevoegdheden en verantwoordelijkheden
  3. CBeleid en procedures, zoals goedkeuringen, aansluitingen en functiescheiding, die zijn vastgelegd zodat opdrachten en instructies van het management goed worden uitgevoerd
Antwoord en toelichting tonen

Antwoord: B. De component die de cultuur van de organisatie bepaalt en de basis vormt voor alle andere basiscomponenten, met onder meer de integriteit en ethische waarden van het management, de organisatiestructuur en de toewijzing van bevoegdheden en verantwoordelijkheden

In het Japanse raamwerk voor interne beheersing zijn er zes basiscomponenten: de beheersingsomgeving, beoordeling van en reactie op risico's, beheersingsactiviteiten, informatie en communicatie, monitoring, en reactie op IT (informatietechnologie). De beheersingsomgeving bepaalt de cultuur van de organisatie, beïnvloedt het beheersingsbewustzijn van de mensen erin en vormt de basis voor de andere basiscomponenten. Ze omvat de integriteit en ethische waarden van het management, het bedrijfsbeleid, het functioneren van de board of directors en de corporate auditors (organen van een Japanse vennootschap), de organisatiestructuur, de toewijzing van bevoegdheden en verantwoordelijkheden, en het personeelsbeleid.

Veelgestelde vragen

Kan interne beheersing fraude en fouten volledig voorkomen?

Nee. Ze heeft haar grenzen bij samenspanning tussen medewerkers, bij een management dat de interne beheersing negeert, en bij transacties waarmee geen rekening was gehouden. Interne beheersing wordt geacht een redelijke, geen absolute, zekerheid te geven dat de doelen worden bereikt.

Hoe hangt interne beheersing samen met IT-audits?

Interne beheersing is een stelsel dat het management onder eigen verantwoordelijkheid opzet en laat werken. IT-audits en interne audits beoordelen vanuit een onafhankelijke positie of de delen van dat stelsel die met informatiesystemen te maken hebben goed werken, en komen overeen met de onafhankelijke evaluaties binnen de component monitoring van interne beheersing.

“Interne beheersing (internal control)” in de toelichting

Vragen met “Interne beheersing (internal control)” (5)

  1. Wat is volgens het Japanse rapportagesysteem voor interne beheersing op grond van de Financial Instruments and Exchange Act (J-SOX) een van de vier doelen van interne beheersing?
  2. Welke beschrijving van de beheersingsomgeving, een van de basiscomponenten van interne beheersing, is juist?
  3. Welke maatregel binnen de interne beheersing van inkoop is in lijn met functiescheiding?
  4. Monitoring, een basiscomponent van interne beheersing, bestaat uit doorlopende monitoring en onafhankelijke evaluaties. Welke van de volgende is een onafhankelijke evaluatie?
  5. Welke van de volgende is binnen de „reactie op IT” van interne beheersing een algemene IT-beheersmaatregel (IT general control)?

Verwante termen

Functiescheiding (segregation of duties) Audittrail BCP (bedrijfscontinuïteitsplan) CAAT (computerondersteunde audittechnieken) Configuratiebeheer (configuration management) Escalatie Incidentbeheer (incident management) IT-audit IT-governance ITIL

Naar de woordenlijst