際際滷

際際滷Share a Scribd company logo
de beroepsorganisatie van IT-auditors
De RE als adviseur
Ing. J.M. (Koos) Ziere RE CISA, Berk
Ir.drs. J. (Jurgen) van der Vlugt RE CISA, Noordbeek
NOREA symposium ad ALV
10 juni 2010, Doorn
NOREA ALV mini-symposium RE als adviseur 2010 06 10 2de beroepsorganisatie van IT-auditors
Agenda
 Het Huis
 Studie
 Plaats
 Inhoudelijk
 Hoofdstukken
 Nu, issues
NOREA ALV mini-symposium RE als adviseur 2010 06 10 3de beroepsorganisatie van IT-auditors
Op basis van onderzoek 
 Op basis van onderzoek
 Mbt situatie tav informatietechnologie
in een organisatie
 Oordeel of advies geven
 Anders niet-actief (w.o. In Business)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 4de beroepsorganisatie van IT-auditors
Huis
C1 Raamwerk
Assurance-
opdrachten
C2 Richtlijn
Assurance-
opdrachten
A1 Statuten
 A2 Huishoudelijk
reglement
 A3 Reglement van
toelating
 A4 Reglement
Beroepsethiek
 A5 Reglement van
Tucht
 A6 Reglement van
beroep
 A7 Richtlijn PE
 A8 Regeling Over-
stappers en
herintreders
B1 Reglement Gedragscode
 E Advies
Invulling in
ontwikke-
ling
B2 Reglement Beroepsbeoefening
 G Uitvoeringsrichtlijnen
(Opdrachtaanvaarding, Documentatie)
 H Handreikingen (ZekeRE Business, ZekeRE Zorg);
studierapporten, Handboek en 'De IT-Auditor'
B3 Reglement KwaliteitsBeheersing NOREA
 DAudit
Assessment
Review
Quick Scan
Beoordeling
Analyse
 F Niet-Actief
(zoals In
business of
gepensioneerd)
[Geen invulling]
NOREA ALV mini-symposium RE als adviseur 2010 06 10 5de beroepsorganisatie van IT-auditors
Studie
 Aanleiding: Blanco gebied
 Reglementering
 Kennis, inzicht  Risicos ?
 Leden (Door de mand vallen RE /
gemeenschappelijke belangen)
 NOREA (Bevorderen kwaliteit beroepsuitoefening,
Bevorderen ontwikkelingen binnen vakgebied,
Uitholling waarde titel)
 Discussie 測 Assurance  Advies ??
 測 Assurance = Auditreviewquickscanbeoordeling揃揃揃
 Audit = ..?
 NB 測 (Assurance Audit) = Advies
NOREA ALV mini-symposium RE als adviseur 2010 06 10 6de beroepsorganisatie van IT-auditors
Werkgroep Adviesdiensten
 Erwin Veth, APG/Cordares
 Huub Lucassen, Ernst& Young
 Hub Heijnen, VKA 扠
 Jan Roodnat, RAD / Bestuur
 Jurgen van der Vlugt, Noordbeek
 Koos Ziere, Berk 扠
 Leo Benschop, Noordbeek
 Wilfried Olthof, NOREAMeekijkend/sturend: Stuurgroep (proff. Verkruijsse, Eimers, Paans), VC,
C(H)Br
扠Geen IT-Auditors van huis uit
NOREA ALV mini-symposium RE als adviseur 2010 06 10 7de beroepsorganisatie van IT-auditors
Janus
Fringilla Coelebs:
gewone vink
(Herseninhoud 0,8gr)
Audire Tele-videre
NOREA ALV mini-symposium RE als adviseur 2010 06 10 8de beroepsorganisatie van IT-auditors

 Advies  besluitvoorbereidende mening over
een object of aspect in de toekomst
 Besluitvoorbereidend, niet zelf besluiten 
Conclusie is wel of
geen oordeel?
 Mening? Of uiting?
NOREA ALV mini-symposium RE als adviseur 2010 06 10 9de beroepsorganisatie van IT-auditors
Plaats
 C1 Raamwerk
Assurance-
opdrachten
 C2 Richtlijn
Assurance-
opdrachten
A1 Statuten
 A2 Huishoudelijk
reglement
 A3 Reglement van
toelating
 A4 Reglement
Beroepsethiek
 A5 Reglement van
Tucht
 A6 Reglement van
beroep
 A7 Richtlijn PE
 A8 Regeling Over-
stappers en
herintreders
B1 Reglement Gedragscode
 E Advies
Invulling in
ontwikke-
ling
B2 Reglement Beroepsbeoefening
 G Uitvoeringsrichtlijnen
(Opdrachtaanvaarding, Documentatie)
 H Handreikingen (ZekeRE Business, ZekeRE Zorg);
studierapporten, Handboek en De IT-Auditor
B3 Reglement KwaliteitsBeheersing NOREA
 D Audit
Assessment
Review
Quick Scan
Beoordeling
Analyse
 F Niet-Actief
(zoals In
business of
gepensioneerd)
[Geen invulling] 
[B2 en B3 n.v.t.]
Onderzoek, met als Resultaat een Uiting Inspanning
Gericht op beoordeling van wat s Toekomstgericht
NOREA ALV mini-symposium RE als adviseur 2010 06 10 10de beroepsorganisatie van IT-auditors
Criteria
 Onderzoek verplicht
(Anders uit de mouw geschud)
 Toekomstgerichte conclusie
(Anders Assurance/Audit)
 Heldere Uiting als deliverable beoogd
(Anders In Business / overeengekomen
specifieke werkzaamheden / detachering /
begeleiding, etc.)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 11de beroepsorganisatie van IT-auditors
Inhoudelijk
 Afkeuren van een voorstel/plan/proces/procedure/keuze
(Al of niet in uitvoering)
 Aanbeveling bij bevinding
(Mate van abstractie van het symptoom?)
 Management letter (-items)
 Terloops advies
 Hulp bij implementatie
(Van sturing geven via bewaken tot handje vasthouden tot doen)
 Specifieke vraag
 Onderzoek zonder normen? (Hoe impliciet dan ook)
 Audits ten behoeve van verbetering in organisaties
(Monitoring in management control cycle  Internal Audit met doorlopende
opdracht.!?)
 Overeengekomen specifieke werkzaamheden
 Feitelijk doel = Toekomstgericht / bijsturen
 In tegenstelling tot beoordeling van verantwoordingsinformatie
 In tegenstelling tot inspanningsverplichting
 (Statuten)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 12de beroepsorganisatie van IT-auditors
Inhoudelijk dl. II
NOREA ALV mini-symposium RE als adviseur 2010 06 10 13de beroepsorganisatie van IT-auditors
Hoofdstukken
1. Korte schets
 Assurance/Audit  Advies
 Advies  In Business / Consultancy
2. Generiek adviesproces
3. Taxonomie en vormen
4. Passendheid, haalbaarheid, effectiviteit
5. Ontwikkelingen elders
6. Voorbeelden van slecht advies
7. Potentieel..! Pro forma reglement
NOREA ALV mini-symposium RE als adviseur 2010 06 10 14de beroepsorganisatie van IT-auditors
Hoofdstukken nu
 Korte schets, Generiek proces, Taxonomie,
Passendheid in ontwikkeling
 Ontwikkelingen elders: IFAC, FEE, etc.
(Uw input is welkom)
 Voorbeelden van slecht advies:
Uw input is welkom!
 Pro forma reglement ?
 Uit Reglement Gedragscode,
 Uit Raamwerk / Richtlijn Assurance,
 En/of vanaf scratch
NOREA ALV mini-symposium RE als adviseur 2010 06 10 15de beroepsorganisatie van IT-auditors
Blijvende issues
 Proces: Zeer variabel
 Hoeveel onderzoek achterwaarts (nul?),
Hoeveel onderzoek in breedte (zoekruimte)
Hoeveel/ver vooruitkijkend ?
Hoe beschrijven we het probleem van de klant, ons
werk daarin, de oplossing en de wereld waarin die
moet passen ? (Taal-issue)
 Etc.
 Taxonomie, vormen, soorten
 Aanbeveling bij bevinding
 Scenario-opstelling ?
 Niet: Consultancy; veranderbegeleiding
Wel: ?
 Kwaliteit van advies(diensten) =  ?
(Herkenbaarheid vooraf/achteraf)
NOREA ALV mini-symposium RE als adviseur 2010 06 10 16de beroepsorganisatie van IT-auditors
Stellingen
 Alles wat geen assurance-opdracht is, is Advies
 Als een RE het doet,
is het Assurance, of In Business, of  Advies
NOREA ALV mini-symposium RE als adviseur 2010 06 10 17de beroepsorganisatie van IT-auditors
The End
KEEP
RIGHT

More Related Content

NOREA ALV Symposium Advies 2010

  • 1. de beroepsorganisatie van IT-auditors De RE als adviseur Ing. J.M. (Koos) Ziere RE CISA, Berk Ir.drs. J. (Jurgen) van der Vlugt RE CISA, Noordbeek NOREA symposium ad ALV 10 juni 2010, Doorn
  • 2. NOREA ALV mini-symposium RE als adviseur 2010 06 10 2de beroepsorganisatie van IT-auditors Agenda Het Huis Studie Plaats Inhoudelijk Hoofdstukken Nu, issues
  • 3. NOREA ALV mini-symposium RE als adviseur 2010 06 10 3de beroepsorganisatie van IT-auditors Op basis van onderzoek Op basis van onderzoek Mbt situatie tav informatietechnologie in een organisatie Oordeel of advies geven Anders niet-actief (w.o. In Business)
  • 4. NOREA ALV mini-symposium RE als adviseur 2010 06 10 4de beroepsorganisatie van IT-auditors Huis C1 Raamwerk Assurance- opdrachten C2 Richtlijn Assurance- opdrachten A1 Statuten A2 Huishoudelijk reglement A3 Reglement van toelating A4 Reglement Beroepsethiek A5 Reglement van Tucht A6 Reglement van beroep A7 Richtlijn PE A8 Regeling Over- stappers en herintreders B1 Reglement Gedragscode E Advies Invulling in ontwikke- ling B2 Reglement Beroepsbeoefening G Uitvoeringsrichtlijnen (Opdrachtaanvaarding, Documentatie) H Handreikingen (ZekeRE Business, ZekeRE Zorg); studierapporten, Handboek en 'De IT-Auditor' B3 Reglement KwaliteitsBeheersing NOREA DAudit Assessment Review Quick Scan Beoordeling Analyse F Niet-Actief (zoals In business of gepensioneerd) [Geen invulling]
  • 5. NOREA ALV mini-symposium RE als adviseur 2010 06 10 5de beroepsorganisatie van IT-auditors Studie Aanleiding: Blanco gebied Reglementering Kennis, inzicht Risicos ? Leden (Door de mand vallen RE / gemeenschappelijke belangen) NOREA (Bevorderen kwaliteit beroepsuitoefening, Bevorderen ontwikkelingen binnen vakgebied, Uitholling waarde titel) Discussie 測 Assurance Advies ?? 測 Assurance = Auditreviewquickscanbeoordeling揃揃揃 Audit = ..? NB 測 (Assurance Audit) = Advies
  • 6. NOREA ALV mini-symposium RE als adviseur 2010 06 10 6de beroepsorganisatie van IT-auditors Werkgroep Adviesdiensten Erwin Veth, APG/Cordares Huub Lucassen, Ernst& Young Hub Heijnen, VKA 扠 Jan Roodnat, RAD / Bestuur Jurgen van der Vlugt, Noordbeek Koos Ziere, Berk 扠 Leo Benschop, Noordbeek Wilfried Olthof, NOREAMeekijkend/sturend: Stuurgroep (proff. Verkruijsse, Eimers, Paans), VC, C(H)Br 扠Geen IT-Auditors van huis uit
  • 7. NOREA ALV mini-symposium RE als adviseur 2010 06 10 7de beroepsorganisatie van IT-auditors Janus Fringilla Coelebs: gewone vink (Herseninhoud 0,8gr) Audire Tele-videre
  • 8. NOREA ALV mini-symposium RE als adviseur 2010 06 10 8de beroepsorganisatie van IT-auditors Advies besluitvoorbereidende mening over een object of aspect in de toekomst Besluitvoorbereidend, niet zelf besluiten Conclusie is wel of geen oordeel? Mening? Of uiting?
  • 9. NOREA ALV mini-symposium RE als adviseur 2010 06 10 9de beroepsorganisatie van IT-auditors Plaats C1 Raamwerk Assurance- opdrachten C2 Richtlijn Assurance- opdrachten A1 Statuten A2 Huishoudelijk reglement A3 Reglement van toelating A4 Reglement Beroepsethiek A5 Reglement van Tucht A6 Reglement van beroep A7 Richtlijn PE A8 Regeling Over- stappers en herintreders B1 Reglement Gedragscode E Advies Invulling in ontwikke- ling B2 Reglement Beroepsbeoefening G Uitvoeringsrichtlijnen (Opdrachtaanvaarding, Documentatie) H Handreikingen (ZekeRE Business, ZekeRE Zorg); studierapporten, Handboek en De IT-Auditor B3 Reglement KwaliteitsBeheersing NOREA D Audit Assessment Review Quick Scan Beoordeling Analyse F Niet-Actief (zoals In business of gepensioneerd) [Geen invulling] [B2 en B3 n.v.t.] Onderzoek, met als Resultaat een Uiting Inspanning Gericht op beoordeling van wat s Toekomstgericht
  • 10. NOREA ALV mini-symposium RE als adviseur 2010 06 10 10de beroepsorganisatie van IT-auditors Criteria Onderzoek verplicht (Anders uit de mouw geschud) Toekomstgerichte conclusie (Anders Assurance/Audit) Heldere Uiting als deliverable beoogd (Anders In Business / overeengekomen specifieke werkzaamheden / detachering / begeleiding, etc.)
  • 11. NOREA ALV mini-symposium RE als adviseur 2010 06 10 11de beroepsorganisatie van IT-auditors Inhoudelijk Afkeuren van een voorstel/plan/proces/procedure/keuze (Al of niet in uitvoering) Aanbeveling bij bevinding (Mate van abstractie van het symptoom?) Management letter (-items) Terloops advies Hulp bij implementatie (Van sturing geven via bewaken tot handje vasthouden tot doen) Specifieke vraag Onderzoek zonder normen? (Hoe impliciet dan ook) Audits ten behoeve van verbetering in organisaties (Monitoring in management control cycle Internal Audit met doorlopende opdracht.!?) Overeengekomen specifieke werkzaamheden Feitelijk doel = Toekomstgericht / bijsturen In tegenstelling tot beoordeling van verantwoordingsinformatie In tegenstelling tot inspanningsverplichting (Statuten)
  • 12. NOREA ALV mini-symposium RE als adviseur 2010 06 10 12de beroepsorganisatie van IT-auditors Inhoudelijk dl. II
  • 13. NOREA ALV mini-symposium RE als adviseur 2010 06 10 13de beroepsorganisatie van IT-auditors Hoofdstukken 1. Korte schets Assurance/Audit Advies Advies In Business / Consultancy 2. Generiek adviesproces 3. Taxonomie en vormen 4. Passendheid, haalbaarheid, effectiviteit 5. Ontwikkelingen elders 6. Voorbeelden van slecht advies 7. Potentieel..! Pro forma reglement
  • 14. NOREA ALV mini-symposium RE als adviseur 2010 06 10 14de beroepsorganisatie van IT-auditors Hoofdstukken nu Korte schets, Generiek proces, Taxonomie, Passendheid in ontwikkeling Ontwikkelingen elders: IFAC, FEE, etc. (Uw input is welkom) Voorbeelden van slecht advies: Uw input is welkom! Pro forma reglement ? Uit Reglement Gedragscode, Uit Raamwerk / Richtlijn Assurance, En/of vanaf scratch
  • 15. NOREA ALV mini-symposium RE als adviseur 2010 06 10 15de beroepsorganisatie van IT-auditors Blijvende issues Proces: Zeer variabel Hoeveel onderzoek achterwaarts (nul?), Hoeveel onderzoek in breedte (zoekruimte) Hoeveel/ver vooruitkijkend ? Hoe beschrijven we het probleem van de klant, ons werk daarin, de oplossing en de wereld waarin die moet passen ? (Taal-issue) Etc. Taxonomie, vormen, soorten Aanbeveling bij bevinding Scenario-opstelling ? Niet: Consultancy; veranderbegeleiding Wel: ? Kwaliteit van advies(diensten) = ? (Herkenbaarheid vooraf/achteraf)
  • 16. NOREA ALV mini-symposium RE als adviseur 2010 06 10 16de beroepsorganisatie van IT-auditors Stellingen Alles wat geen assurance-opdracht is, is Advies Als een RE het doet, is het Assurance, of In Business, of Advies
  • 17. NOREA ALV mini-symposium RE als adviseur 2010 06 10 17de beroepsorganisatie van IT-auditors The End KEEP RIGHT