Administratie Organisatie en Interne Beheersing ... - Scripties UMCG

6. Samenvatting bevindingen, risico’s en aanbevelingen
Norm Omschrijving Bevindingen Risico’s Aanbevelingen
4.1.1. Verantwoordelijkheden
De
Dit is niet vastgelegd.
Men weet niet exact wie waarvoor
verantwoordelijk-
verantwoordelijk is, waardoor er
heden zijn
Gebleken is dat het niet
mogelijk onnodige fouten worden
vastgelegd en bij duidelijk is wie verantwoordelijk gemaakt of werkzaamheden worden
iedereen bekend is voor de
vergeten met als gevolg dat de
overdrachtsmomenten tussen betrouwbaarheid van de invoer,
de opeenvolgende processen. verwerking en uitvoer niet is
Verder zijn er het afgelopen jaar
een aantal incidenten geweest
waarbij achteraf -zeer laat- is
geconstateerd dat verrichtingen
niet doorschoten in het
dagproductiebestand. Dit is niet
gesignaleerd door de
proceseigenaren maar door de
afdeling FGB en team Audit.
gewaarborgd.
4.1.2. Bestandsbeheer (tarieven en grootboekreferenties)
De opzet van de Dit is deels vastgelegd.
De werkzaamheden zijn bij
AO/IC is
afwezigheid van de
vastgelegd
Er vindt geen controle plaats verantwoordelijke medewerker(s)
door de afdeling die de tarieven moeilijk over te nemen. Hierdoor
heeft aangeleverd of heeft kunnen er mogelijk werkzaamheden
aangegeven dat er nieuwe NZa- worden vergeten of onjuist worden
tarieven moeten worden
uitgevoerd met foutieve facturen als
doorgevoerd.
gevolg.
Door het ontbreken van een controle
door de “opdrachtgever” is de
betrouwbaarheid (juistheid,
volledigheid en tijdigheid) van de
vastlegging van nieuwe tarieven niet
optimaal gewaarborgd.
De verantwoordelijkheden vastleggen
in een document dat voor alle
betrokkenen beschikbaar is.
Verder zou er één afdeling of
functionaris verantwoordelijk moeten
worden gemaakt voor de bewaking
van de invoer, verwerking en uitvoer
rondom TOREN, zodat trendbreuken,
fouten etc. tijdig worden gesignaleerd
en aangepakt.
De AO/IC integraal, in samenwerking
met de afdeling Functioneel- en
gegevensbeheer, laten vastleggen.
De procedure optimaliseren door het
volgende hieraan toe te voegen:
o De opdrachtgever wordt
geïnformeerd als de
wijzigingen zijn verwerkt.
o De opdrachtgever controleert
de wijzigingen.
o De wijzigingen worden pas in
productie genomen nadat de
opdrachtgever zijn akkoord
heeft gegeven.
126