COSO ICIF maatregelen Flashcards
1
Q
Wat zijn de principes van Control Environment volgens COSO ICIF?
A
- De organisatie toont zijn inzet voor integriteit en ethische waarden.
- De raad van bestuur toont zich onafhankelijk ten opzichte van het management en houdt toezicht op de ontwikkelingen en prestaties van interne beheersing.
- Het management bepaalt, onder toezicht van de raad van bestuur, de structuren, rapportagelijnen en passende autoriteiten en verantwoordelijkheden voor het behalen van de doelstellingen.
- De organisaties toon zijn inzet voor het aannemen, ontwikkelen en behouden van competente individuen in lijn met de doelstellingen.
- De organisatie houdt individuen verantwoordelijk voor hun eigen interne beheersingsverantwoordelijkheden voor het bereiken van de doelstellingen.
2
Q
Wat zijn de principes van Risk Assessment volgens COSO ICIF?
A
- De organisatie specificeert haar doelstellingen op een duidelijke manier zodat het identificeren van risico’s met betrekking tot deze doelstellingen mogelijk is.
- De organisatie identificeert risico’s met betrekking tot het behalen van haar doelstellingen binnen de hele organisatie en analyseert de risico’s om te bepalen hoe deze risico’s beheerst moeten worden.
- De organisatie neemt de mogelijkheid van fraude mee in haar overweging voor het adresseren van risico’s met betrekking tot de doelstellingen.
- De organisatie identificeert en beoordeeld veranderingen die significante impact kunnen hebben op het systeem van interne beheersing.
3
Q
Wat zijn de principes van Control Activities volgens COSO ICIF
A
- De organisatie kiest en ontwikkelt beheersingsmaatregelen die bijdragen aan het mitigeren van risico’s tot een aanvaardbaar niveau met betrekking tot de doelstellingen
- De organisatie kiest en ontwikkelt algemene IT beheersingsmaatregelen om de doelstellingen te verwezenlijken.
- De organisatie implementeert beheersingsmaatregelen door middel van het invoeren van beleid dat aangeeft wat er verwacht kan worden en procedures om het beleid in werking stellen.
4
Q
Wat zijn de principes van Information and Communication volgens COSO ICIF
A
- De organisatie verkrijgt of genereert relevante en kwalitatief goede informatie om de werking van interne beheersing te ondersteunen.
- De organisatie communiceert intern informatie, waaronder doelstellingen en verantwoordelijkheden met betrekking tot de interne beheersing, welke noodzakelijk is om de werking van interne beheersing te ondersteunen.
- De organisatie communiceert met externe partijen met betrekking tot zaken die van invloed zijn op de werking van interne beheersing.
5
Q
Wat zijn de principes van Monitoring volgens COSO ICIF
A
- De organisatie selecteert, ontwikkelt en voert voortdurend separate evaluaties uit om na te gaan of de componenten van interne beheersing aanwezig zijn en naar behoren functioneren.
- De organisatie evalueert en communiceert tekortkomingen in de interne beheersing op een tijdige wijze aan de partijen die verantwoordelijk zijn voor het nemen van passende corrigerende maatregelen, waaronder aan het senior management en raad van bestuur.
