Denkkaders internal audit

34 belangrijke vragen over Denkkaders internal audit

Projecten - Wat mag een auditor niet doen ihkv onafhankelijkheid?

Managen van een gedeelte van het project

Projecten - wat mag de auditor wel doen?

  1. Auditen: beheersing van project
  2. Auditen: tussentijdse resultaten
  3. invullen van QA rol

Wat zijn de 2 types rapportagelijnen voor audit?

  1. Hiërarchisch: functioneel, direct (day to day, beoordeling etc)
  2. Functioneel: stippellijn (naar audit committee: beschermt Hoofd Audit, gaat over benoeming, ontslag, beloning etc)
  • Hogere cijfers + sneller leren
  • Niets twee keer studeren
  • 100% zeker alles onthouden
Ontdek Study Smart

Bemensing: hoe bepaal je de grote van de audit afdeling?

  1. Samenstelling
  2. Expertise (operational, IT, compliance...)
  3. Senioriteit (jr, med, sr)
  4. Kennis, inzicht, vaardigheden en attitude
  5. 2 types auditors (beginnende = correctief, senior = preventief)
  6. Kweekvijver
  7. Alle diensten van de organisatie gecovered
  8. Alle processen binnen de organisatie gecovered

Wat is de missie van internal audit?

Verbeteren en beschermen van de waarde van een organisatie door risk-based en objectieve assurance, adviezen en inzichten te bieden.

Wat zijn de taken en verantwoordelijkheden van IA?

  1. Rollen van internal auditor (bev+ aanbev, stimuleren tot actie, FR + FR externe acc bev)
  2. Primaire taakstelling (assurance, advies, inzicht)
  3. Oordeel: ALTIJD (assurance)
  4. Aanbevelingen: indien van toepassing
  5. Verbeteringen uitvoeren: nee tenzij (groeimodel IAF)

Wat zijn de 3 rollen van de RvC ?

  1. Werkgever
  2. Toezichthouder op doelen en risico's (sturing/beheersing)
  3. Sparringspartner

Welke factoren wegen mee bij het bepalen van de organisatorische plaats van de IAF? 3.2

  1. Functie - onder RvB, wens vanuit toezichthouder: onder Audit Committee
  2. Onafhankelijkheid (in wezen/in schijn)
  3. Financiering (voldoende middelen voor FTE + PE)
  4. Verschillende niveaus binnen org (land, business unit...)
  5. Hoogste niveau? Ja, indien het toegevoegde waarde biedt (hoogste niveau is verantwoordelijk voor inrichting + beheersing van beheerskaders)

Wat zijn de bepalende factoren voor structuur en inrichting van IAF?

  1. Verantwoordelijkheden
  2. bevoegdheden (mandaat): IA heeft onbeperkt toegang tot alle info, mensen etc...
  3. Kennis ($, IT, carrière auditors, business auditors Shell, Philips, rotational auditors)
  4. Rapportagestructuur (direct, stippellijn) + welke audits aan wie gerapporteerd
  5. Taken
  6. Vaardigheden (competenties, soft skills)
  7. UItvoeringsorganisatie
  8. Rapportagewijze
  9. Rol opvatting (= perceptie)
  10. Communicatie/overleg
  11. Kwaliteit

Wat zijn 5 voordelen van co-sourcing (bijv. IKEA)?

  1. Meest actuele kennis in huis
  2. training on the job voor interne med
  3. flexibiliteit (kosten, mensen, gepland/op verzoek)
  4. frisse blijk van buiten
  5. toegang tot methodieken, technologie middelen en benchmark informatie

Wat zijn voordelen van uitbesteding? Courtmance 1991

  1. Betere kwaliteit van auditor
  2. betere planning
  3. lagere kosten
  4. meer continuïteit in uitvoering van audits

Wat zijn nadelen van uitbesteding? Chambers 1992

  1. Kennis van interne org
  2. lage betrokkenheid bij org
  3. oriëntatie (veelal $)
  4. hoge kosten

Wat zijn de 3 ontwikkelstrategieën om de IAF in te richten?

  1. Evolutionair (bij bestaande afdeling plaatsen: quality, risk mgt, interne controle, compliance, IAD, controllingorganisatie)
  2. Evolutionair (onafhankelijk, onder RvB geplaatst)
  3. Synthese (combi van de 2, gefaseerde aanpak: PvA, pilotaudits, haalbaarheidsstudie, daadwerkelijk implementeren IAF))

Wat zijn opties bij plaatsing bij een bestaande afdeling?

  1. IAD (accountants)
  2. Controller
  3. Kwaliteit

Wat is een mogelijk een issue bij het plaatsen bij een bestaande afdeling?

Borgen van onafhankelijkheid

Wat zijn verantwoordelijkheden van 1e lijn?

  1. Management control: doel realisatie
  2. owner van internal control measures: operational en proces niveau

Welke aspecten zijn van belang bij "kwaliteit"?

  1. Dossier vorming: op basis van het dossier moet een leek tot dezelfde conclusie komen als het rapport
  2. Peer review
  3. 2e lezer

Wat zijn de belangrijkste wijzigingen in het nieuwe 3 Lines Model?

  1. 1e en 2e lijn zitten dichter op elkaar
  2. 'D' is afgevallen: doel realisatie vergroten, niet alleen meer defensief
  3. 'Governing Body' vervangt RvB-RvC uit oud model

Wanneer wordt er geen assurance gegeven?

Bij Agreed Upon Procedures (specifiek overeengekomen werkzaamheden)
Leidt tot feitelijke bevindingen, geen oordeel.
AUP: geen assurance, omdat geen oordeel

Welke aspecten zijn van belang tov Audit Manager?

  1. Kwaliteit van beheersing
  2. planningsproces
  3. Uitvoering (vaak een KPI)
  4. Profiel van het hoofd IA (hij/zij is eigenlijk de afdeling)

Wat zijn verantwoordelijkheden van audit manager?

  1. Planningsproces
  2. kwaliteit (uitvoering van audits)
  3. Bemensing
  4. Taakverdeling
  5. Procesinrichting
  6. Auditmethodologie
  7. Rapportage
  8. Professionalisering van de auditfunctie

Wat zijn 11 determinanten om de omvang van een IA afdeling te bepalen?

  1. KSF'en van de org
  2. omvang + geo spreiding van org
  3. omvang + kritische gehalte van w+r
  4. complexiteit + diversiteit van processen
  5. gewenste niveau van zekerheid
  6. frequentie + intensiteit van audits
  7. mate + omvang van beheerskaders
  8. kwaliteit van beheerskaders
  9. stijl van leidinggeven
  10. centrale/gedeconcentreerde functie van IA afdeling
  11. gewenste kennisdisciplines binnen afdeling

Welke aspecten zijn van belang bij interne taakverdeling?

  1. Professionele groep (hoogopgeleid + zelfstandige auditors)
  2. taakverdeling of specialisatie? (objecten van onderzoek, specialismen, vaste teams, opleidingsdoeleinden)
  3. geografische spreiding

Aan wie levert IA rapportages?

  1. Reguliere rapportages (RvB, AC)
  2. report independence (manager bepaalt wie het rapport ontvangt)
  3. proceseigenaar
  4. naasthogere management (= chef van proceseigenaar)
  5. RvB
  6. RvC
  7. audit committee (vervult een verbindende schakel tussen RvB en IAF)

Wat zijn ontwikkelvoorwaarden voor IAF?

  1. Verkrijgen van draagvlak
  2. inrichten functie
  3. recruitment (audit skills, power, morale)
  4. introduceren functie (= communicatie naar org)
  5. uitvoeren eerste audits
  6. ontwikkelen richtlijnen, standaarden en normen (bijv gebaseerd op levers of control)
  7. toetsen draagvlak bij RvB

Welke dilemma's spelen er in het audit vak?

  1. IA (3e lijn) vs IC (1e lijn)
  2. IA plan/kalender: agile vs vast. Nu rolling forward (3-9: 3 maanden kalender, 9 maanden risk assessment)
  3. IA vs ext audit
  4. IA vs ICS
  5. IA als verlengstuk van toezichthouder?
  6. Wie bepaalt de auditkalender?
  7. assurance vs advies
  8. ontbreken ref kaders: waar toets je aan? BENCHMARKEN tbc inzicht
  9. Onwelkome bevindingen in het rapport: keep or leave out?

Welke 6 thema's komen aan de orde in het IIA ambition model?

  1. Services + role of IA
  2. professional practices
  3. performance mgt + accountability
  4. people mgt
  5. org relationships + cultures (3 Lines...)
  6. governance structures (toegang tot RvC, formeel + informeel)

Wat zijn 6 mogelijke rollen van de auditor?

  1. Kritische inspecteur
  2. expert - risico's en beheersmaatregelen
  3. objectieve, onafhankelijke beoordelaar
  4. onderzoeker en adviseur
  5. procesbegeleider
  6. sparringpartner of coach

Wat is de primaire taak van IAF?

Zodanig uitvoeren van audits dat daarmee de kwaliteit van de beheersing van de organisatie wordt bevorderd.

Wat is het basisprofiel van de auditor?

  1. Organisatiekundige kennis en inzicht
  2. managementkundige kennis en inzicht
  3. sociaal-communicatieve intelligentie en vaardigheden
  4. diepgaande kennis van een of meer bedrijfsvoeringsaspecten
  5. diepgaande kennis van de organisatie

Wat valt onder diepgaande kennis van de organisatie?

  1. Organisatorische context
  2. Besturingsfilosofie en concept
  3. Organisatiestructuur
  4. Organisatiecultuur

Wat zijn de bekwaamheden van internal auditor?

  1. Theoretische kennis (mgt control, bedrijfskunde, risico's, IT)
  2. Praktische organisatiekennis
  3. Technische vaardigheden
  4. Analytische vaardigheden
  5. Oordeelkundige vaardigheden
  6. Persoonlijke vaardigheden
  7. Interpersoonlijke vaardigheden
  8. Organisatievaardigheden

Welke 3 functieniveaus bestaan er binnen IAF?

  1. Management (hoofd afdeling)
  2. Senior
  3. Junior

Ihkv kweekvijver, welke 3 types auditors zijn er?

  1. Carrière auditors: meestal auditors gedurende hun gehele loopbaan.
  2. Best practice auditors: relatief korte periode op IA
  3. Semi-carrière auditors: jong/onervaren (2 tot 4 jaar), senior (5 tot 8 jaar)

De vragen op deze pagina komen uit de samenvatting van het volgende studiemateriaal:

  • Een unieke studie- en oefentool
  • Nooit meer iets twee keer studeren
  • Haal de cijfers waar je op hoopt
  • 100% zeker alles onthouden
Onthoud sneller, leer beter. Wetenschappelijk bewezen.
Trustpilot-logo