Snel naar content
scrabble blokjes waarmee de woorden 'opzet, bestaan, werking' zijn gelegd

Opzet, bestaan en werking bij een audit

Wanneer je het verschil tussen deze termen van de audit wil weten, dan is het eerst interessant om te beseffen waarom ze überhaupt belangrijk zijn om te onderzoeken. Dat zit zo: opzet, bestaan en werking zijn van belang omdat ze feitelijk aan de basis staan van de organisatie van je informatievoorziening.

De termen van de audit helder uitgelegd

Opzet, bestaan en werking zijn belangrijk om te onderzoeken, omdat ze datgene wat je als organisatie onderneemt, meetbaar maken.

“Het heeft te maken met zeggen wat je doet en doen wat je zegt.”

Bijvoorbeeld: de beschrijving van een goedgekeurde Incidentbeheerprocedure is de opzet. De gerealiseerde implementatie van de Incidentbeheerprocedure is het bestaan. Tenslotte is werking dat alle Incidenten uit een onderzoeksperiode allemaal volgens de Incidentbeheerprocedure zijn verwerkt.

Opzet

Concreet: je geeft, onder meer door het maken van een procesbeschrijving, aan hoe je wil dat het werkt. Dat noemen we de opzet. Denk hierbij aan vastgestelde beleidsstukken, opgestelde autorisatiematrices, maar ook vastgestelde drempelwaardes waarmee je controles kunt uitvoeren. Deze geven de interne controleur het mandaat om de controle op een bepaalde manier uit te voeren en niet een ‘eigen’ interpretatie van goed of fout te hanteren.

Bestaan

Bestaan gaat over implementatie van de opzet. Dit gaat over het volgen van het proces van bijvoorbeeld het toekennen van een autorisatie. Dat betekent concreet dat je aan de hand van slechts één voorbeeld de uitvoering van een procedure gaat onderzoeken, ofwel dat hetgeen je beschreven hebt ook daadwerkelijk wordt uitgevoerd.

Werking

De term ‘werking’ is dan de laatste, afsluitende stap. Dat gaat over een bepaalde onderzoeksperiode, bijvoorbeeld een jaar, waarin je gaat bekijken of er inderdaad gedurende de gehele onderzoeksperiode zo gewerkt is als vooraf afgesproken. Je stelt daarmee vast of de opzet gedurende de gehele periode is gevolgd en of er een evaluatie heeft plaatsgevonden gedurende dat jaar. Dat doe ik door een steekproef te nemen uit alle gevallen van de onderzoeksperiode en daarvan vast te stellen dat alle voorkomens volgens de opzet zijn uitgevoerd.

Voorbereiden op de audit

Gemeenten hebben steeds vaker te maken met zelfevaluaties en (verplichte) audits. Wil je je ervan verzekeren dat je goed bent voorbereid op de audit? Lees dan deze vier tips voor een juiste aanlevering van een auditdossier aan de interne of externe auditor.

Hoe nu verder?

Inergy heeft onafhankelijke, gecertificeerde auditors (RE’s) beschikbaar die jouw organisatie advies kunnen geven en diverse audits uitvoeren. Zo kun je vertrouwen op de kwaliteit van jouw bedrijfsprocessen en systemen.

Blijf op de hoogte

De auteur

Inergy
Inergy

Wij eten, drinken en ademen data – en wat je ermee kan doen. Dat delen we graag met jou. Meer weten over Inergy? Neem contact met ons op via 0348 45 76 66 of info@inergy.nl.

Meer berichten

Alle berichten

Begroten doe je in LIAS (en niet in je financiële pakket)

Begroten doe je in LIAS (en niet in je financiële pakket)

Weet jij altijd precies waar je staat in je begroting? Als je daaraan twijfelt - of als je deze vraagt met 'nee' beantwoordt - moet je zeker doorlezen. In deze blog staan we stil bij een andere manier om de begroting te maken: in LIAS. Een manier van decentraal begroten, waarbij budgethouders zelf hun voorgenomen aanpassingen opvoeren. Daardoor heb je niet alleen inzicht in vastgestelde mutaties, maar zie je ook welke er wachten op besluitvorming.

Lees verder

Een audit is veel meer dan het invullen van een checklist

Een audit is veel meer dan het invullen van een checklist

Het uitvoeren van een audit is een belangrijk instrument in het beheersen van processen. Een audit is meer dan vinkjes zetten op een checklist. Het uitvoeren van een audit begint met het inzicht krijgen in de processen en bijbehorende werkzaamheden. Wordt er gewerkt volgens de gemaakte afspraken? Zijn er verbeteringen mogelijk? Een audit uitvoeren helpt om dit inzicht te verkrijgen.

Lees verder

Azure Data Factory: Data Integratie en Beheer in de Cloud

Azure Data Factory: Data Integratie en Beheer in de Cloud

Om inzicht te krijgen in bedrijfsprocessen en om beslissingen te nemen op basis van gegevens is het noodzakelijk dat je in staat bent om gegevens uit verschillende bronnen te verzamelen en te integreren. Een dataplatform wordt gevoed met gegevens uit bronsystemen. Het extraheren van bronsystemen doet Inergy met Azure Data Factory, door onze Data Engineers ook wel ADF genoemd.

Lees verder