際際滷

際際滷Share a Scribd company logo
de beroepsorganisatie van IT-auditors
De RE als adviseur
Ing. J.M. (Koos) Ziere RE CISA, Berk
Ir.drs. J. (Jurgen) van der Vlugt RE CISA, Noordbeek
NOREA symposium ad ALV
10 juni 2010, Doorn
NOREA ALV mini-symposium RE als adviseur 2010 06 10 2de beroepsorganisatie van IT-auditors
Agenda
 Het Huis
 Studie
 Plaats
 Inhoudelijk
 Hoofdstukken
 Nu, issues
NOREA ALV mini-symposium RE als adviseur 2010 06 10 3de beroepsorganisatie van IT-auditors
Op basis van onderzoek 
 Op basis van onderzoek
 Mbt situatie tav informatietechnologie
in een organisatie
 Oordeel of advies geven
 Anders niet-actief (w.o. In Business)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 4de beroepsorganisatie van IT-auditors
Huis
C1 Raamwerk
Assurance-
opdrachten
C2 Richtlijn
Assurance-
opdrachten
A1 Statuten
 A2 Huishoudelijk
reglement
 A3 Reglement van
toelating
 A4 Reglement
Beroepsethiek
 A5 Reglement van
Tucht
 A6 Reglement van
beroep
 A7 Richtlijn PE
 A8 Regeling Over-
stappers en
herintreders
B1 Reglement Gedragscode
 E Advies
Invulling in
ontwikke-
ling
B2 Reglement Beroepsbeoefening
 G Uitvoeringsrichtlijnen
(Opdrachtaanvaarding, Documentatie)
 H Handreikingen (ZekeRE Business, ZekeRE Zorg);
studierapporten, Handboek en 'De IT-Auditor'
B3 Reglement KwaliteitsBeheersing NOREA
 DAudit
Assessment
Review
Quick Scan
Beoordeling
Analyse
 F Niet-Actief
(zoals In
business of
gepensioneerd)
[Geen invulling]
NOREA ALV mini-symposium RE als adviseur 2010 06 10 5de beroepsorganisatie van IT-auditors
Studie
 Aanleiding: Blanco gebied
 Reglementering
 Kennis, inzicht  Risicos ?
 Leden (Door de mand vallen RE /
gemeenschappelijke belangen)
 NOREA (Bevorderen kwaliteit beroepsuitoefening,
Bevorderen ontwikkelingen binnen vakgebied,
Uitholling waarde titel)
 Discussie 測 Assurance  Advies ??
 測 Assurance = Auditreviewquickscanbeoordeling揃揃揃
 Audit = ..?
 NB 測 (Assurance Audit) = Advies
NOREA ALV mini-symposium RE als adviseur 2010 06 10 6de beroepsorganisatie van IT-auditors
Werkgroep Adviesdiensten
 Erwin Veth, APG/Cordares
 Huub Lucassen, Ernst& Young
 Hub Heijnen, VKA 扠
 Jan Roodnat, RAD / Bestuur
 Jurgen van der Vlugt, Noordbeek
 Koos Ziere, Berk 扠
 Leo Benschop, Noordbeek
 Wilfried Olthof, NOREAMeekijkend/sturend: Stuurgroep (proff. Verkruijsse, Eimers, Paans), VC,
C(H)Br
扠Geen IT-Auditors van huis uit
NOREA ALV mini-symposium RE als adviseur 2010 06 10 7de beroepsorganisatie van IT-auditors
Janus
Fringilla Coelebs:
gewone vink
(Herseninhoud 0,8gr)
Audire Tele-videre
NOREA ALV mini-symposium RE als adviseur 2010 06 10 8de beroepsorganisatie van IT-auditors

 Advies  besluitvoorbereidende mening over
een object of aspect in de toekomst
 Besluitvoorbereidend, niet zelf besluiten 
Conclusie is wel of
geen oordeel?
 Mening? Of uiting?
NOREA ALV mini-symposium RE als adviseur 2010 06 10 9de beroepsorganisatie van IT-auditors
Plaats
 C1 Raamwerk
Assurance-
opdrachten
 C2 Richtlijn
Assurance-
opdrachten
A1 Statuten
 A2 Huishoudelijk
reglement
 A3 Reglement van
toelating
 A4 Reglement
Beroepsethiek
 A5 Reglement van
Tucht
 A6 Reglement van
beroep
 A7 Richtlijn PE
 A8 Regeling Over-
stappers en
herintreders
B1 Reglement Gedragscode
 E Advies
Invulling in
ontwikke-
ling
B2 Reglement Beroepsbeoefening
 G Uitvoeringsrichtlijnen
(Opdrachtaanvaarding, Documentatie)
 H Handreikingen (ZekeRE Business, ZekeRE Zorg);
studierapporten, Handboek en De IT-Auditor
B3 Reglement KwaliteitsBeheersing NOREA
 D Audit
Assessment
Review
Quick Scan
Beoordeling
Analyse
 F Niet-Actief
(zoals In
business of
gepensioneerd)
[Geen invulling] 
[B2 en B3 n.v.t.]
Onderzoek, met als Resultaat een Uiting Inspanning
Gericht op beoordeling van wat s Toekomstgericht
NOREA ALV mini-symposium RE als adviseur 2010 06 10 10de beroepsorganisatie van IT-auditors
Criteria
 Onderzoek verplicht
(Anders uit de mouw geschud)
 Toekomstgerichte conclusie
(Anders Assurance/Audit)
 Heldere Uiting als deliverable beoogd
(Anders In Business / overeengekomen
specifieke werkzaamheden / detachering /
begeleiding, etc.)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 11de beroepsorganisatie van IT-auditors
Inhoudelijk
 Afkeuren van een voorstel/plan/proces/procedure/keuze
(Al of niet in uitvoering)
 Aanbeveling bij bevinding
(Mate van abstractie van het symptoom?)
 Management letter (-items)
 Terloops advies
 Hulp bij implementatie
(Van sturing geven via bewaken tot handje vasthouden tot doen)
 Specifieke vraag
 Onderzoek zonder normen? (Hoe impliciet dan ook)
 Audits ten behoeve van verbetering in organisaties
(Monitoring in management control cycle  Internal Audit met doorlopende
opdracht.!?)
 Overeengekomen specifieke werkzaamheden
 Feitelijk doel = Toekomstgericht / bijsturen
 In tegenstelling tot beoordeling van verantwoordingsinformatie
 In tegenstelling tot inspanningsverplichting
 (Statuten)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 12de beroepsorganisatie van IT-auditors
Inhoudelijk dl. II
NOREA ALV mini-symposium RE als adviseur 2010 06 10 13de beroepsorganisatie van IT-auditors
Hoofdstukken
1. Korte schets
 Assurance/Audit  Advies
 Advies  In Business / Consultancy
2. Generiek adviesproces
3. Taxonomie en vormen
4. Passendheid, haalbaarheid, effectiviteit
5. Ontwikkelingen elders
6. Voorbeelden van slecht advies
7. Potentieel..! Pro forma reglement
NOREA ALV mini-symposium RE als adviseur 2010 06 10 14de beroepsorganisatie van IT-auditors
Hoofdstukken nu
 Korte schets, Generiek proces, Taxonomie,
Passendheid in ontwikkeling
 Ontwikkelingen elders: IFAC, FEE, etc.
(Uw input is welkom)
 Voorbeelden van slecht advies:
Uw input is welkom!
 Pro forma reglement ?
 Uit Reglement Gedragscode,
 Uit Raamwerk / Richtlijn Assurance,
 En/of vanaf scratch
NOREA ALV mini-symposium RE als adviseur 2010 06 10 15de beroepsorganisatie van IT-auditors
Blijvende issues
 Proces: Zeer variabel
 Hoeveel onderzoek achterwaarts (nul?),
Hoeveel onderzoek in breedte (zoekruimte)
Hoeveel/ver vooruitkijkend ?
Hoe beschrijven we het probleem van de klant, ons
werk daarin, de oplossing en de wereld waarin die
moet passen ? (Taal-issue)
 Etc.
 Taxonomie, vormen, soorten
 Aanbeveling bij bevinding
 Scenario-opstelling ?
 Niet: Consultancy; veranderbegeleiding
Wel: ?
 Kwaliteit van advies(diensten) =  ?
(Herkenbaarheid vooraf/achteraf)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 16de beroepsorganisatie van IT-auditors
Stellingen
 Alles wat geen assurance-opdracht is, is Advies
 Als een RE het doet,
is het Assurance, of In Business, of  Advies
NOREA ALV mini-symposium RE als adviseur 2010 06 10 17de beroepsorganisatie van IT-auditors
The End
KEEP
RIGHT

More Related Content

Viewers also liked (16)

2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
trESS Network
Funciones de ExcelFunciones de Excel
Funciones de Excel
DiAnny Diaz
Bahaya Gaul Bebas di Balik Pekan Kondom Nasional
Bahaya Gaul Bebas di Balik Pekan Kondom NasionalBahaya Gaul Bebas di Balik Pekan Kondom Nasional
Bahaya Gaul Bebas di Balik Pekan Kondom Nasional
Frenky Suseno Manik
1baod4 Mathieu Vandenbroucke
1baod4 Mathieu Vandenbroucke1baod4 Mathieu Vandenbroucke
1baod4 Mathieu Vandenbroucke
mathieuvandenbroucke
珂坦厩艶庄壊
珂坦厩艶庄壊珂坦厩艶庄壊
珂坦厩艶庄壊
Paulo Pereira
Are we all equal yet? a short story about non-english language health inform...
Are we all equal yet?  a short story about non-english language health inform...Are we all equal yet?  a short story about non-english language health inform...
Are we all equal yet? a short story about non-english language health inform...
Scottish Library & Information Council (SLIC), CILIP in Scotland (CILIPS)
Olumide pidan b
Olumide pidan bOlumide pidan b
Olumide pidan b
Omkar singh
Kaj Vse Nas 竪Aka
Kaj Vse Nas 竪AkaKaj Vse Nas 竪Aka
Kaj Vse Nas 竪Aka
babaroga22
Alliances and partnerships unit 2 notes @ mba
Alliances and partnerships unit 2 notes @ mbaAlliances and partnerships unit 2 notes @ mba
Alliances and partnerships unit 2 notes @ mba
Babasab Patil
Digimania - een selectie uit 23onderwijsdingen
Digimania - een selectie uit 23onderwijsdingenDigimania - een selectie uit 23onderwijsdingen
Digimania - een selectie uit 23onderwijsdingen
johvandenakker
Amateurdans In Vlaanderen in 2007
Amateurdans In Vlaanderen in 2007Amateurdans In Vlaanderen in 2007
Amateurdans In Vlaanderen in 2007
Danspunt
Archieven In Vlaanderen
Archieven In VlaanderenArchieven In Vlaanderen
Archieven In Vlaanderen
Regionaal Archief Tilburg
Olumide pidan, olumide adeola pidan
Olumide pidan, olumide adeola pidanOlumide pidan, olumide adeola pidan
Olumide pidan, olumide adeola pidan
Omkar singh
Powerpoint Dragana Gajic
Powerpoint Dragana GajicPowerpoint Dragana Gajic
Powerpoint Dragana Gajic
bko10046664
GreciaGrecia
Grecia
maria irles
2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
2009 - Recente ontwikkelingen in Belgi谷 op het vlak van co旦rdinatie van socia...
trESS Network
Funciones de ExcelFunciones de Excel
Funciones de Excel
DiAnny Diaz
Bahaya Gaul Bebas di Balik Pekan Kondom Nasional
Bahaya Gaul Bebas di Balik Pekan Kondom NasionalBahaya Gaul Bebas di Balik Pekan Kondom Nasional
Bahaya Gaul Bebas di Balik Pekan Kondom Nasional
Frenky Suseno Manik
珂坦厩艶庄壊
珂坦厩艶庄壊珂坦厩艶庄壊
珂坦厩艶庄壊
Paulo Pereira
Olumide pidan b
Olumide pidan bOlumide pidan b
Olumide pidan b
Omkar singh
Kaj Vse Nas 竪Aka
Kaj Vse Nas 竪AkaKaj Vse Nas 竪Aka
Kaj Vse Nas 竪Aka
babaroga22
Alliances and partnerships unit 2 notes @ mba
Alliances and partnerships unit 2 notes @ mbaAlliances and partnerships unit 2 notes @ mba
Alliances and partnerships unit 2 notes @ mba
Babasab Patil
Digimania - een selectie uit 23onderwijsdingen
Digimania - een selectie uit 23onderwijsdingenDigimania - een selectie uit 23onderwijsdingen
Digimania - een selectie uit 23onderwijsdingen
johvandenakker
Amateurdans In Vlaanderen in 2007
Amateurdans In Vlaanderen in 2007Amateurdans In Vlaanderen in 2007
Amateurdans In Vlaanderen in 2007
Danspunt
Olumide pidan, olumide adeola pidan
Olumide pidan, olumide adeola pidanOlumide pidan, olumide adeola pidan
Olumide pidan, olumide adeola pidan
Omkar singh
Powerpoint Dragana Gajic
Powerpoint Dragana GajicPowerpoint Dragana Gajic
Powerpoint Dragana Gajic
bko10046664
GreciaGrecia
Grecia
maria irles

Similar to NOREA ALV Symposium Advies 2010 (20)

Adviesdiensten Norea Regio Noord 2012 05 10
Adviesdiensten Norea Regio Noord 2012 05 10Adviesdiensten Norea Regio Noord 2012 05 10
Adviesdiensten Norea Regio Noord 2012 05 10
Jurgen van der Vlugt
ACAM-VDA NOREA Adviesdiensten 21 juni 2012
ACAM-VDA NOREA Adviesdiensten 21 juni 2012ACAM-VDA NOREA Adviesdiensten 21 juni 2012
ACAM-VDA NOREA Adviesdiensten 21 juni 2012
Jurgen van der Vlugt
VU Organisatie van het beroep Reglementering Deel I 21 mei 2010
VU Organisatie van het beroep   Reglementering Deel I 21 mei 2010VU Organisatie van het beroep   Reglementering Deel I 21 mei 2010
VU Organisatie van het beroep Reglementering Deel I 21 mei 2010
Jurgen van der Vlugt
Advies Assurance September 2011 V0.97
Advies Assurance September 2011 V0.97Advies Assurance September 2011 V0.97
Advies Assurance September 2011 V0.97
Jurgen van der Vlugt
Bedrijfspresentatie Van Oers
Bedrijfspresentatie Van OersBedrijfspresentatie Van Oers
Bedrijfspresentatie Van Oers
Dennis Klasen
Uitbesteding reporting
Uitbesteding reportingUitbesteding reporting
Uitbesteding reporting
InAudit BV
Van Oers Accountancy & Advies
Van Oers Accountancy & AdviesVan Oers Accountancy & Advies
Van Oers Accountancy & Advies
Van Oers Accountancy & Advies
Whitehorses Bedrijfspresentatie voor Skillcity
Whitehorses Bedrijfspresentatie voor SkillcityWhitehorses Bedrijfspresentatie voor Skillcity
Whitehorses Bedrijfspresentatie voor Skillcity
Whitehorses
Adviesdiensten Norea Regio Noord 2012 05 10
Adviesdiensten Norea Regio Noord 2012 05 10Adviesdiensten Norea Regio Noord 2012 05 10
Adviesdiensten Norea Regio Noord 2012 05 10
Jurgen van der Vlugt
ACAM-VDA NOREA Adviesdiensten 21 juni 2012
ACAM-VDA NOREA Adviesdiensten 21 juni 2012ACAM-VDA NOREA Adviesdiensten 21 juni 2012
ACAM-VDA NOREA Adviesdiensten 21 juni 2012
Jurgen van der Vlugt
VU Organisatie van het beroep Reglementering Deel I 21 mei 2010
VU Organisatie van het beroep   Reglementering Deel I 21 mei 2010VU Organisatie van het beroep   Reglementering Deel I 21 mei 2010
VU Organisatie van het beroep Reglementering Deel I 21 mei 2010
Jurgen van der Vlugt
Advies Assurance September 2011 V0.97
Advies Assurance September 2011 V0.97Advies Assurance September 2011 V0.97
Advies Assurance September 2011 V0.97
Jurgen van der Vlugt
Bedrijfspresentatie Van Oers
Bedrijfspresentatie Van OersBedrijfspresentatie Van Oers
Bedrijfspresentatie Van Oers
Dennis Klasen
Uitbesteding reporting
Uitbesteding reportingUitbesteding reporting
Uitbesteding reporting
InAudit BV
Whitehorses Bedrijfspresentatie voor Skillcity
Whitehorses Bedrijfspresentatie voor SkillcityWhitehorses Bedrijfspresentatie voor Skillcity
Whitehorses Bedrijfspresentatie voor Skillcity
Whitehorses

More from Jurgen van der Vlugt (15)

Permanent open depot rijks in kpmg gebouw v0.3
Permanent open depot rijks in kpmg gebouw v0.3Permanent open depot rijks in kpmg gebouw v0.3
Permanent open depot rijks in kpmg gebouw v0.3
Jurgen van der Vlugt
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto DesignsIDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
Jurgen van der Vlugt
ISSA NL event 2013 06 06 Limits, Not Rails
ISSA NL event 2013 06 06 Limits, Not RailsISSA NL event 2013 06 06 Limits, Not Rails
ISSA NL event 2013 06 06 Limits, Not Rails
Jurgen van der Vlugt
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Jurgen van der Vlugt
Much Data 0.95
Much Data 0.95Much Data 0.95
Much Data 0.95
Jurgen van der Vlugt
Risk Managers Of The Universe
Risk Managers Of The UniverseRisk Managers Of The Universe
Risk Managers Of The Universe
Jurgen van der Vlugt
ISSA ORM 2012 June 20 v0.3
ISSA ORM 2012 June 20 v0.3ISSA ORM 2012 June 20 v0.3
ISSA ORM 2012 June 20 v0.3
Jurgen van der Vlugt
Van Plank Misslaan Naar Spijker Op De Kop V0.3
Van Plank Misslaan Naar Spijker Op De Kop V0.3Van Plank Misslaan Naar Spijker Op De Kop V0.3
Van Plank Misslaan Naar Spijker Op De Kop V0.3
Jurgen van der Vlugt
Down the Blind Alley (PDF)
Down the Blind Alley (PDF)Down the Blind Alley (PDF)
Down the Blind Alley (PDF)
Jurgen van der Vlugt
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces ITNGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
Jurgen van der Vlugt
VU Information Risk Management Security Management 2010 JvdV
VU Information Risk Management  Security Management 2010 JvdVVU Information Risk Management  Security Management 2010 JvdV
VU Information Risk Management Security Management 2010 JvdV
Jurgen van der Vlugt
VU Uitvoering van de audit 28 mei 2010
VU Uitvoering van de audit 28 mei 2010VU Uitvoering van de audit 28 mei 2010
VU Uitvoering van de audit 28 mei 2010
Jurgen van der Vlugt
Saxion Ensched辿 College Security 2009
Saxion Ensched辿 College Security 2009Saxion Ensched辿 College Security 2009
Saxion Ensched辿 College Security 2009
Jurgen van der Vlugt
NOREA Update congres 2007 incl notes
NOREA Update congres 2007 incl notesNOREA Update congres 2007 incl notes
NOREA Update congres 2007 incl notes
Jurgen van der Vlugt
Saxion Ensched辿 College Security 2010
Saxion Ensched辿 College Security 2010Saxion Ensched辿 College Security 2010
Saxion Ensched辿 College Security 2010
Jurgen van der Vlugt
Permanent open depot rijks in kpmg gebouw v0.3
Permanent open depot rijks in kpmg gebouw v0.3Permanent open depot rijks in kpmg gebouw v0.3
Permanent open depot rijks in kpmg gebouw v0.3
Jurgen van der Vlugt
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto DesignsIDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
IDC Amsterdam 2013 09 12 Smart Security Solutions require Ditto Designs
Jurgen van der Vlugt
ISSA NL event 2013 06 06 Limits, Not Rails
ISSA NL event 2013 06 06 Limits, Not RailsISSA NL event 2013 06 06 Limits, Not Rails
ISSA NL event 2013 06 06 Limits, Not Rails
Jurgen van der Vlugt
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Wat ruist er door uw data-zee ISACA NL roundtable 2013 06 03
Jurgen van der Vlugt
Van Plank Misslaan Naar Spijker Op De Kop V0.3
Van Plank Misslaan Naar Spijker Op De Kop V0.3Van Plank Misslaan Naar Spijker Op De Kop V0.3
Van Plank Misslaan Naar Spijker Op De Kop V0.3
Jurgen van der Vlugt
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces ITNGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
NGI Regio Rdam / Afd IT-A: Stuxnet - Beveiliging en Audit van Proces IT
Jurgen van der Vlugt
VU Information Risk Management Security Management 2010 JvdV
VU Information Risk Management  Security Management 2010 JvdVVU Information Risk Management  Security Management 2010 JvdV
VU Information Risk Management Security Management 2010 JvdV
Jurgen van der Vlugt
VU Uitvoering van de audit 28 mei 2010
VU Uitvoering van de audit 28 mei 2010VU Uitvoering van de audit 28 mei 2010
VU Uitvoering van de audit 28 mei 2010
Jurgen van der Vlugt
Saxion Ensched辿 College Security 2009
Saxion Ensched辿 College Security 2009Saxion Ensched辿 College Security 2009
Saxion Ensched辿 College Security 2009
Jurgen van der Vlugt
NOREA Update congres 2007 incl notes
NOREA Update congres 2007 incl notesNOREA Update congres 2007 incl notes
NOREA Update congres 2007 incl notes
Jurgen van der Vlugt
Saxion Ensched辿 College Security 2010
Saxion Ensched辿 College Security 2010Saxion Ensched辿 College Security 2010
Saxion Ensched辿 College Security 2010
Jurgen van der Vlugt

NOREA ALV Symposium Advies 2010

  • 1. de beroepsorganisatie van IT-auditors De RE als adviseur Ing. J.M. (Koos) Ziere RE CISA, Berk Ir.drs. J. (Jurgen) van der Vlugt RE CISA, Noordbeek NOREA symposium ad ALV 10 juni 2010, Doorn
  • 2. NOREA ALV mini-symposium RE als adviseur 2010 06 10 2de beroepsorganisatie van IT-auditors Agenda Het Huis Studie Plaats Inhoudelijk Hoofdstukken Nu, issues
  • 3. NOREA ALV mini-symposium RE als adviseur 2010 06 10 3de beroepsorganisatie van IT-auditors Op basis van onderzoek Op basis van onderzoek Mbt situatie tav informatietechnologie in een organisatie Oordeel of advies geven Anders niet-actief (w.o. In Business)
  • 4. NOREA ALV mini-symposium RE als adviseur 2010 06 10 4de beroepsorganisatie van IT-auditors Huis C1 Raamwerk Assurance- opdrachten C2 Richtlijn Assurance- opdrachten A1 Statuten A2 Huishoudelijk reglement A3 Reglement van toelating A4 Reglement Beroepsethiek A5 Reglement van Tucht A6 Reglement van beroep A7 Richtlijn PE A8 Regeling Over- stappers en herintreders B1 Reglement Gedragscode E Advies Invulling in ontwikke- ling B2 Reglement Beroepsbeoefening G Uitvoeringsrichtlijnen (Opdrachtaanvaarding, Documentatie) H Handreikingen (ZekeRE Business, ZekeRE Zorg); studierapporten, Handboek en 'De IT-Auditor' B3 Reglement KwaliteitsBeheersing NOREA DAudit Assessment Review Quick Scan Beoordeling Analyse F Niet-Actief (zoals In business of gepensioneerd) [Geen invulling]
  • 5. NOREA ALV mini-symposium RE als adviseur 2010 06 10 5de beroepsorganisatie van IT-auditors Studie Aanleiding: Blanco gebied Reglementering Kennis, inzicht Risicos ? Leden (Door de mand vallen RE / gemeenschappelijke belangen) NOREA (Bevorderen kwaliteit beroepsuitoefening, Bevorderen ontwikkelingen binnen vakgebied, Uitholling waarde titel) Discussie 測 Assurance Advies ?? 測 Assurance = Auditreviewquickscanbeoordeling揃揃揃 Audit = ..? NB 測 (Assurance Audit) = Advies
  • 6. NOREA ALV mini-symposium RE als adviseur 2010 06 10 6de beroepsorganisatie van IT-auditors Werkgroep Adviesdiensten Erwin Veth, APG/Cordares Huub Lucassen, Ernst& Young Hub Heijnen, VKA 扠 Jan Roodnat, RAD / Bestuur Jurgen van der Vlugt, Noordbeek Koos Ziere, Berk 扠 Leo Benschop, Noordbeek Wilfried Olthof, NOREAMeekijkend/sturend: Stuurgroep (proff. Verkruijsse, Eimers, Paans), VC, C(H)Br 扠Geen IT-Auditors van huis uit
  • 7. NOREA ALV mini-symposium RE als adviseur 2010 06 10 7de beroepsorganisatie van IT-auditors Janus Fringilla Coelebs: gewone vink (Herseninhoud 0,8gr) Audire Tele-videre
  • 8. NOREA ALV mini-symposium RE als adviseur 2010 06 10 8de beroepsorganisatie van IT-auditors Advies besluitvoorbereidende mening over een object of aspect in de toekomst Besluitvoorbereidend, niet zelf besluiten Conclusie is wel of geen oordeel? Mening? Of uiting?
  • 9. NOREA ALV mini-symposium RE als adviseur 2010 06 10 9de beroepsorganisatie van IT-auditors Plaats C1 Raamwerk Assurance- opdrachten C2 Richtlijn Assurance- opdrachten A1 Statuten A2 Huishoudelijk reglement A3 Reglement van toelating A4 Reglement Beroepsethiek A5 Reglement van Tucht A6 Reglement van beroep A7 Richtlijn PE A8 Regeling Over- stappers en herintreders B1 Reglement Gedragscode E Advies Invulling in ontwikke- ling B2 Reglement Beroepsbeoefening G Uitvoeringsrichtlijnen (Opdrachtaanvaarding, Documentatie) H Handreikingen (ZekeRE Business, ZekeRE Zorg); studierapporten, Handboek en De IT-Auditor B3 Reglement KwaliteitsBeheersing NOREA D Audit Assessment Review Quick Scan Beoordeling Analyse F Niet-Actief (zoals In business of gepensioneerd) [Geen invulling] [B2 en B3 n.v.t.] Onderzoek, met als Resultaat een Uiting Inspanning Gericht op beoordeling van wat s Toekomstgericht
  • 10. NOREA ALV mini-symposium RE als adviseur 2010 06 10 10de beroepsorganisatie van IT-auditors Criteria Onderzoek verplicht (Anders uit de mouw geschud) Toekomstgerichte conclusie (Anders Assurance/Audit) Heldere Uiting als deliverable beoogd (Anders In Business / overeengekomen specifieke werkzaamheden / detachering / begeleiding, etc.)
  • 11. NOREA ALV mini-symposium RE als adviseur 2010 06 10 11de beroepsorganisatie van IT-auditors Inhoudelijk Afkeuren van een voorstel/plan/proces/procedure/keuze (Al of niet in uitvoering) Aanbeveling bij bevinding (Mate van abstractie van het symptoom?) Management letter (-items) Terloops advies Hulp bij implementatie (Van sturing geven via bewaken tot handje vasthouden tot doen) Specifieke vraag Onderzoek zonder normen? (Hoe impliciet dan ook) Audits ten behoeve van verbetering in organisaties (Monitoring in management control cycle Internal Audit met doorlopende opdracht.!?) Overeengekomen specifieke werkzaamheden Feitelijk doel = Toekomstgericht / bijsturen In tegenstelling tot beoordeling van verantwoordingsinformatie In tegenstelling tot inspanningsverplichting (Statuten)
  • 12. NOREA ALV mini-symposium RE als adviseur 2010 06 10 12de beroepsorganisatie van IT-auditors Inhoudelijk dl. II
  • 13. NOREA ALV mini-symposium RE als adviseur 2010 06 10 13de beroepsorganisatie van IT-auditors Hoofdstukken 1. Korte schets Assurance/Audit Advies Advies In Business / Consultancy 2. Generiek adviesproces 3. Taxonomie en vormen 4. Passendheid, haalbaarheid, effectiviteit 5. Ontwikkelingen elders 6. Voorbeelden van slecht advies 7. Potentieel..! Pro forma reglement
  • 14. NOREA ALV mini-symposium RE als adviseur 2010 06 10 14de beroepsorganisatie van IT-auditors Hoofdstukken nu Korte schets, Generiek proces, Taxonomie, Passendheid in ontwikkeling Ontwikkelingen elders: IFAC, FEE, etc. (Uw input is welkom) Voorbeelden van slecht advies: Uw input is welkom! Pro forma reglement ? Uit Reglement Gedragscode, Uit Raamwerk / Richtlijn Assurance, En/of vanaf scratch
  • 15. NOREA ALV mini-symposium RE als adviseur 2010 06 10 15de beroepsorganisatie van IT-auditors Blijvende issues Proces: Zeer variabel Hoeveel onderzoek achterwaarts (nul?), Hoeveel onderzoek in breedte (zoekruimte) Hoeveel/ver vooruitkijkend ? Hoe beschrijven we het probleem van de klant, ons werk daarin, de oplossing en de wereld waarin die moet passen ? (Taal-issue) Etc. Taxonomie, vormen, soorten Aanbeveling bij bevinding Scenario-opstelling ? Niet: Consultancy; veranderbegeleiding Wel: ? Kwaliteit van advies(diensten) = ? (Herkenbaarheid vooraf/achteraf)
  • 16. NOREA ALV mini-symposium RE als adviseur 2010 06 10 16de beroepsorganisatie van IT-auditors Stellingen Alles wat geen assurance-opdracht is, is Advies Als een RE het doet, is het Assurance, of In Business, of Advies
  • 17. NOREA ALV mini-symposium RE als adviseur 2010 06 10 17de beroepsorganisatie van IT-auditors The End KEEP RIGHT