Continuous auditing en de (veranderde) rol van de IAD ... - Lime Tree

Continuous auditing
Focus opcontinuïteit
De huidige economische situatie heeft de behoefte aan risico- en controlmanagement bij ondernemin-
gen sterk vergroot. Was de drijfveer eerst de aangescherpte corporate governanceregelgeving zoals
SOx of de Code Tabaksblat, nu zijn dat de economische factoren. Op dit moment kan niemand zich de
reputatieschade van een control failure veroorloven. De verhoogde aandacht voor risico- en control-
management vergt echter niet alleen veel van het management maar ook van de auditfunctie.
Dr. T. Willems en Sj. Vredenberg
Het verder automatiseren van de risicomanagement- en controlfunctie
kan voordelen opleveren en de techniek biedt de mogelijkheden
daartoe. Er is nog wel eens wat begripsverwarring
maar continuous monitoring en auditing zijn eenduidig bepaald.
Continuous monitoring biedt ondersteuning aan het management
om haar verantwoordelijkheid te kunnen nemen bij het besturen
van de organisatie. Continuous auditing is de geautomatiseerde
uitvoering van control tests en assessments.
Continuous monitoring, auditsupport en continuous auditing
Continuous monitoring levert KPI’s en alerts, gebaseerd op operationele
gegevens. Naast het monitoren van financiële risico’s
levert de monitoring van de operationele,
strategische en commerciële
risico’s een grote toegevoegde
waarde op. Door de
implementatie van een goed
control framework voor elk van
deze gebieden kan op basis van
de alerts en KPI’s continu worden
bijgestuurd. Het management
kan direct actie nemen,
een control deficiency remediëren en een ‘foute’ transactie corrigeren.
De efficiency en effectiviteit van businessprocessen en
hun controls wordt zo vergroot.
De auditfunctie is ingericht om de monitoring- en controlfunctie
van het management te evalueren en specifiek audits uit te voeren
op die processen die al dan niet door continuous monitoring
zijn afgdekt. Wel moet ervoor worden gezorgd dat de grens tussen
monitoring en audit niet vervaagd.1 Momenteel is auditsupport
sterk in opkomst.
Auditsupport ondersteunt de assessments binnen de audit door
middel van workflowautomatisering. Verantwoordelijke medewerkers
krijgen geautomatiseerd via intranet of internet assessments
voorgelegd waarbij ze worden ondersteund bij het interpreteren
en invullen van de vragen en het opvoeren van relevante
informatie en bewijsstukken (evidence). De verzamelde data
worden deels automatisch geanalyseerd en in rapportages verwerkt.
Hiermee wordt het auditproces aanzienlijk efficiënter.
Continuous auditing is de geautomatiseerde uitvoering van con-
De huidige economische situatie dwingt bedrijven
om continuous monitoring vesneld te verkennen
trol tests en assessments. Door het automatisch uitvoeren van
business rules op transactiedata (evidence) worden uitzonderingen
automatisch geïdentificeerd en als alert aan het auditteam of
het management beschikbaar gesteld. Ook hier geldt dat een
transparant control framework de mogelijkheid biedt direct
gericht actie te nemen.
AUDIT magazine
nummer 5 december 2008
27