4. CASUS BROUWERIJ

Question 1

Wat is het kenmerkende verschil tussen General IT Controls en Application Controls?

Answer 1

General IT controls zijn algemene beheersmaatregelen die genomen moeten worden om te kunnen werken binnen een geautomatiseerd systeem. Application controls zijn specifieke controlemaatregelen binnen het systeem gericht op o.a. juistheid en volledigheid van gegevens.　

Question 2

Benoem vier General IT Controls die een brouwerij kan doorvoeren;

Answer 2

Back-up & recovery
Kwijtraken van gegevens
Logische toegangsbeveiliging
Ongeautoriseerde toegang / mutatie
gegevens
Fysieke toegangsbeveiliging
Diefstal van hardware
Zorgen voor voldoende opleiding van personeel
Fouten in invoer / opslag

Question 3

Geef drie concrete voorbeelden van Application Controls die de brouwerij kan doorvoeren.

Answer 3

• Bestaanbaarheidscontrole bij invoer
  productnummer op productierapport.　
• Twee keer intoetsen kritische gegevens bij
  wijzigingen wachtwoorden.　
• Aanleggen van een audit trail waarbij
  wordt bijgehouden welke medewerkers
  bepaalde wijzigingen hebben
  doorgevoerd.　
• Invoercontroles op veldniveau
  bijvoorbeeld bij de invoer van een
  postcode bij een afnemer (voldoet deze
  wel aan de eis 4 cijfers 2 letters).　

Question 4

Wat zijn de voordelen van zo’n ERP systeem (noem er vier)?

Answer 4

• Alle gegevens voor iedereen binnen de
  organisatie toegankelijk.
• Kostenbesparing door eenmalige invoer.
• Redundantie van gegevens wordt
  tegengegaan.
• Lagere kosten dan zelf ontwikkelen
  volledig nieuw geautomatiseerd systeem.

Question 5

Wat zijn de nadelen van zo’n ERP systeem (noem er vier)?

Answer 5

• Foutieve invoer aan begin van de keten l
  leidt tot fouten in het gehele systeem.
• Wegvallen specifieke verbandscontroles.
• Hoge implementatiekosten.
• Sluit nooit helemaal perfect aan bij
  informatiebehoefte van het bedrijf.