Romney en Steinbart - Accounting Information Systems - Hoofdstuk 7 samenvatting


Publicatie datum:

Dit artikel is een samenvatting van hoofdstuk 7 van het boek Accounting Information Systems van Romny en Steinbart.

Gesponsorde koppelingen

Dit artikel is een samenvatting van hoofdstuk 7 van het boek Accounting Information Systems van Romny en Steinbart. Er is gebruik gemaakt van de negende editie.

Hoofdstuk 7 behandeld de beheersing (het 'in control' zijn) van het Accounting Information System binnen bedrijven. Eerst worden de mogelijke bedreigingen genoemd, daarna worden mogelijke beschermingsmaatregelen genoemd door de leiding van de huishouding (het management) en (in de vorm van ondersteuning) door accountants. Vervolgens komen de soorten controles aan bod en wordt kort ingegaan op het COSO-systeem.

Mogelijke bedreigingen voor het Accouting Information System (AIS)

Ten aanzien van het AIS zijn de volgende bedreigingen te indentificeren.

1. Natuurlijke en politieke rampen. Hierbij kan gedacht worden aan vuur of extreme droogte/hitte, overstromingen, aardbevingen, oorlog e.d.

2. Softwarefouten. Voorbeelden zijn: het uitvallen van hardware, softwarefouten of bugs, een crash van het operationeel systeem of een stroomstoring.

3. Onbedoelde handelingen/onbedoeld handelen. Hierbij wordt gedacht aan onschuldige fouten, verloren of misplaatste data, logistieke fouten, systemen diue niet in de behoefte van de onderneming voorzien of die niet de dingen (kunnen) doen die van ze worden verwacht, of ongelukken door onzorgvuldig menselijk handelen, het negeren van de te volgen procedures of onbekwaam personeel.

4. Opzettelijk handelen (computer crimes). Hieronder vallen sabotage en computerfraude.

Tips om de rechtsgang van gedupeerde derden te voorkomen:

Onderstaande tips worden gegeven vanuit het oogpunt van de onderneming welke een AIS ter beschikking stelt van derden of hiermee samenwerkt.

1. Implementeer een in-house security policy.

2. Laat een deskundige, onafhankelijk, de beveiliging testen.

3. Let goed op bij contact met andere ondernemingen, dat deze ook veiligheidsmaatregelen hebben én naleven.

4. Beloof niet iets wat je niet waar kunt maken.

5. Houd rekening met de wetten in het land waar je zaken mee doet.

6. Neem extra beveiliging bij het gebruik van e-commerce.

7. Let op wat vergelijkbare ondernemingen doen zodat jij kan aantonen dat je minstens zo je best hebt gedaan als de rest.

Meer informatie over AIS-bedreigingen

Onderstaand een opsomming over de vraag 'waarom komen er steeds meer AIS-bedreigingen'? (niet limitatief)

- Doordat er steeds meer computers en netwerken komen, is informatie voor steeds meer mensen beschikbaar, ook voor ongeauthoriseerden.

- Netwerken kunnen vaker van buitenaf benaderd worden. Dit is moeilijker te beheersen dan gecentraliseerde mainframesystems.

- WAN's geven mensen toegang tot elkaars systemen. Probleem: bijvoorbeeld als jouw crediteur ook bij de concurrent naar binnen mag.

Helaas beschermen niet alle ondernemingen voldoende hun data, onder andere door de volgende punten.

- Computerbeheersingsproblemen worden vaak onderschat en men denkt dat het wel meevalt met het verliezen van cruciale informatie. Zij denken: 'dat gebeurd toch niet'.

- De implicaties van de overgang van een gecentraliseerd, zelf beheerd computersysteem naar een netwerk dat via internet beheerd wordt, wordt niet goed begrepen.

- Veel ondernemingen realiseren zich niet dat databeveiliging van cruciaal belang is om te kunnen overleven.

- Productiviteit en kostendruk motiveren het management om te weinig in dataprotectie te investeren.

Taak van de accountant

Het mangement adviseren bij het beheersen van een business organisation is een primaire taak van een AIS. De accountant kan hierbij helpen door een effectief beheersingssysteem te ontwerpen en door de systemen die er al zijn te beoordelen op hun effectiviteit.

Het management verwacht dat accountants controlconsultants zijn. Accountants moeten volgens hen:

- een proactieve houding hebben om de systeembedreigingen te elimineren en

- de bedreigingen ontdekken, corrigeren en herhaling voorkómen.

Accountants zouden eigenlijk al in de bouwfase van een systeem aanwezig moeten zijn, omdat het integreren van beheersingsmechanismen nadat er iets is fout gegaan, of gewoon achteraf, veel moeilijker is.

Internal control

Internal control is het plan van een organisatie en de methode die zij gebruiken om activa te beveiligen, voor accurate en betrouwbare informatie te zorgen, de operationele efficiency te verbeteren, en het bevorderen van het trouw blijven aan de voorgeschreven management policies.

De Internal Control Structure bevat de policies en procedures die ontworpen zijn om een redelijk niveau van beveiliging te bereiken. Het gaat om 'reasonable assurance', omdat 'volledig' erg moeilijk is om te ontwerpen. Het zou al gauw te duur zijn.

- Preventive Controls detecteren problemen voordat zij zich voordoen.

- Detective Controls zijn nodig om problemen zo snel mogelijk te ontdekken.

- Corrective Controls lossen de problemen op die met detective controls zijn gevonden.

COSO

Het Committee of Sponsoring Organisations (COSO) schreef een rapport met een studie naar de definitie van Internal Controls en schreef een handleiding om Internal Control Systems te evalueren. Het rapport schrijft over de verantwoordelijkheid van medewerkers voor een goede werking van de beheersingsinstrumenten en beschrijft de rol van externe auditors in het belasten van de controls.

COSO definieert Internal Control als het proces dat is geïmplementeerd door de directie, het mangement en ondergeschikten om een redelijke zekerheid te verkrijgen dat de beheersingsobjecten aan het volgende voldoen.

- Efficiency en effectiviteit van de uitvoering.

- Betrouwbaarheid van de financiële rapportage.

- In overeenstemming zijnmet van toepassing zijnde wetten en regelgeving.

Gesponsorde koppelingen

Foobie gebruiker Femke09

Auteursinformatie


Geschreven artikelen: 17
Leden aangebracht: 0

Meer uit de categorie verslagen-scripties

Lucius Annaeus Seneca

Een korte beschrijving van het leven en werk van Lucius Annaeus Seneca

Vaccin productie

In dit artikel wordt ingegaan op de verschillen tussen actieve en passieve vaccins. Het productieproces met nadruk op de biotechnolgie wordt nader toegelicht.

Wat is de relatie tussen politiek en economie in het Klassieke Athene?

In dit artikel wordt het verband tussen de politiek en economie in het Klassieke Athene besproken

De investituurstrijd

Dit artikel beschrijft het conflict tussen pausen en koningen tijdens de middeleeuwen

Samenvatting onderzoek

Onderzoeken doe je niet vanuit het niets, je maakt eerst een plan. Er zijn verschillende soorten typeringen voor onderzoek.

Diagnostiek van cognitieve functies

cognitieve functies kort omschreven met de daarbij behorende tests

Samenvatting Francis, J.R. en Simont, D.T., (1987) A Test of Audit Pricing in A Small-Client Segement of the U.S. Marktet. The Accounting Review, LXII(1), p. 145-157.

Samenvatting van een artikel van Francis e.a. uit 1987 over het verband tussen de grootte van een accountantskantoor en de hoogte van de accountantskosten / audit kosten voor ondernemingen in het small client segment..

Volkenrecht - De bouw van de muur door Israel op bezet Palestijns gebied

De bouw van de muur door Israel op bezet Palestijns gebied, is dit gerechtvaardigd of niet?

Humanitaire interventie: Franse interventie in het Centraal Afrikaans keizerrijk (1979), Deel II

Bokassa, Centraal-Afrikaanse Republiek, Essay, Geschiedenis, Humanitaire Interventie

Volkenrecht - Het Nicaragua arrest

Een beschrijving van het Nicaragua arrest.

Beschrijving van alle leden van het Nederlandse Koningshuis

Korte beschrijving van alle leden van het koningshuis

Doe Mij Één Pond TBS Alstublieft

Examen Betoog 5 HAVO

Volkenrecht - Democratische republiek Congo en Uganda

Het arrest over de zaak die Congo tegen Uganda spande aan het Hof

Betoog wietpas

Een betoog over de wietpas. Stelling: tegen de wietpas.

Volkenrecht; de onafhankelijkheidsverklaring van Kosovo

De onafhankelijkheidsverklaring van Kosovo

Romney en Steinbart - Accounting Information Systems - Hoofdstuk 7 samenvatting

Dit artikel is een samenvatting van hoofdstuk 7 van het boek Accounting Information Systems van Romny en Steinbart.

Beroemde organisatiemodel: DOR model

Uitleg over het DOR-model; een organisatiemodel dat duidelijk geeft over de gang van zaken binnen een organisatie.

Verstand van Vechten

Het artikel onderzoekt het belang van de ontwikkeling van de intelligentietest voor amerikaanse rekruten voor de Eerste Wereldoorlog op de psychologie als wetenschap

Is een sprongtest een goede maat voor prestatie tijdens een 100 meter sprinten?

In dit artikel wordt besproken of een sprongtest een goede maat is voor prestatie tijdens een 100 meter sprinten.

Kwantitatieve Observaties

Een korte uitleg over kwantitatieve observatie

De geschiedenis van klassiek ballet

De ontwikkeling van klassiek ballet van toen tot nu

De Amsterdamse handel rond 1550: Modern of Traditioneel?

Goede beschrijving van de Amsterdamse handel rond 1550

Het verschil tussen ruimtelijke dimensies en een tijdsdimensie

Uitgelegd wordt waarom dimensies in ruimte en tijd van een andere soort zijn.

Treinen winterklaar?

Het openbaar vervoer is een ramp als het in de winter flink gesneeuwt heeft.

Aristoteles meets Tarantino: Inglorious Basterds

Een onderzoek naar Tarantino’s ‘Inglorious Basterds’ aan de hand van begrippen over de eenheid van plaats tijd en handeling van Aristoteles.