Samenvatting: Biv Bis

Lees hier de samenvatting en de meest belangrijke oefenvragen van BIV BIS

• Fraude, (cyber)security en privacy

  Dit is een preview. Er zijn 10 andere flashcards beschikbaar voor hoofdstuk 09/05/2015
  Laat hier meer flashcards zien

• 4 soorten bedreigingen voor het AIS

  1. Natuurlijke en politieke bedreigingen (denk bijvoorbeeld aan branden, overstromingen, aardbevingen en aardverschuivingen, tornado’s sneeuwstormen, oorlogen en terroristische acties)
     
  2. Software fouten en apparatuur storingen (denk aan storingen in het systeem, stroomuitval, etc.)
     
  3. Onbedoelde acties (dit zijn ongelukken die worden veroorzaakt door menselijk falen, slecht opgeleid personeel of slecht toezicht op dit personeel. Denk aan typfouten, weglatingen, dingen die vergeten worden etc.)
     
  4. Bedoelde acties (hierbij kan gedacht worden aan sabotage, fraude, corruptie etc.)
     

• 4 aanbevelingen om de mogelijkheid van frauduleuze financiële verslaggeving te reduceren (Treadway Commission)

  1. Een organisatorische omgeving creëren die bijdraagt aan de integriteit proces van financiële verslaggeving.
     
  2. Onderkennen en begrijpen van factoren die leiden tot frauduleuze financiële verslaggeving.
     
  3. Beoordelen hoe groot het risico is dat er in de organisatie frauduleuze financiële verslaggeving wordt begaan.
     
  4. Ontwerpen en implementeren van internal controls die een redelijke mate van zekerheid moeten verschaffen dat frauduleuze financiële verslaggeving wordt voorkomen.
     

• Trust Services Framework

  1. Security: toegang tot het systeem en de data is beveiligd en alleen beschikbaar voor bevoegde persoen
  2. Vertrouwelijkheid: bedrijfsgevoelige informatie is beveiligd met een wachtwoord, ter voorkoming van ongecontroleerd gebruik
  3. Privacy: persoonlijke informatie over consumenten of medewerkers
  4. Procesintegriteit: data wordt direct verwerkt (inlog met ww vereist)
  5. Beschikbaarheid: mogelijkheid om operationele en contractuele verplichtingen te matchen

• 3 belangrijke functies van interne controle

  1. Preventieve controles onderkennen bepaalde problemen voor ze zich voordoen (denk aan het inhuren van gekwalificeerd personeel, controleren van fysieke toegang tot waardevolle activa etc.). 
     
  2. Detectieve controles zijn nodig om problemen te ontdekken en onderkennen zodra ze zich voordoen (denk aan controle op gemaakte berekeningen, maken van bankaansluitingen en opstellen van maandelijkse trial balances). 
  3. Correctieve controles lossen problemen op zodra ze zijn ontdekt. 
     

• 2 categorieën interne controle

  1. General controls zorgen ervoor dat de controleomgeving van een organisatie stabiel is en op een goede manier wordt gemanaged. 
     
  2. Application controls voorkomen, onderkennen en corrigeren transactiefouten en fraude. Zij richten zich op juistheid, volledigheid en alle overige controledoelstellingen.
     

• COBIT

  Dit is een preview. Er zijn 9 andere flashcards beschikbaar voor hoofdstuk 15/05/2015
  Laat hier meer flashcards zien

• Zwakke punten COBIT

  
  

  1. Kan erg bureaucratisch zijn/lijken
     
  2. Cobit 5 complex
     
  3. Heeft alleen focus voor de harde kant
     
  4. Let alleen op wat, niet op hoe
     

• Wat zijn de belangrijkste onderwerpen van IT-beleid?

  
  Alle middelen die noodzakelijk zijn om een informatievoorziening tot stand te
  brengen en in stand te houden, alsmede degene die noodzakelijk zijn om de
  organisatiedoelstellingen te realiseren. Dit noemt men de IT resources, te 
  weten:

  1. Data: 
  2. Application Systems
     
  3. Technology
     
  4. People
     

• Projectmanagement

  Dit is een preview. Er zijn 24 andere flashcards beschikbaar voor hoofdstuk 22/05/2015
  Laat hier meer flashcards zien

• bredere context projecten

  zie afbeelding

• Regelmatig voorkomende problemen bij projecten

  • te laat afgerond
  • (grote) toename van de kosten
  • conflicten
  • veranderingen in specificaties
  • onduidelijkheden in verantwoordelijkheden
  • teveel projecten op hetzelfde moment
  • onrealistische planning/ deadline
  • langzame financiële informatie

• Toegevoegde waarde Prince 2

  
  

  • projectdoel uitgedrukt in en focus op bedrijfsdoelstellingen of toegevoegde waarde 
  • management by exception
  • duidelijk besturingsmodel en rollen
  • kwaliteitsborging
  • opgedane ervaringen hergebruiken (kennismanagement)
  • zelfde terminologie, structuur, templates en rapportages