it general controls · itgc versus overigebeheersmaatregelen it component 2 itgc overkoepelend...

IT General Controls Patricia van Tol Hoof Internal Audit

Upload: others

Post on 15-May-2020

9 views

Category:

Documents

0 download

Report

Download

Embed Size (px):

TRANSCRIPT

IT General Controls

Patricia van TolHoof Internal Audit

IT beheersing Procesbeheersing

ITGC versus overige beheersmaatregelen

IT component

ITGC Overkoepelend

• Wachtwoorden• Rechten voor

registreren/ functiescheiding

• Testen van systeemwijzigingen

Application control Specifieke actie

• Invoercontrole(geboortedatum)

• Systeemblokkades

IT-dependent control Handmatige actie

nodig

• WerklijstenProcesbeheersing

IT beheersing

Page 3: IT General Controls · ITGC versus overigebeheersmaatregelen IT component 2 ITGC Overkoepelend •Wachtwoorden •Rechtenvoor registreren/ functiescheiding •Testenvan systeemwijzigingen

IT component vs CFW

ControlFrameWork

Page 4: IT General Controls · ITGC versus overigebeheersmaatregelen IT component 2 ITGC Overkoepelend •Wachtwoorden •Rechtenvoor registreren/ functiescheiding •Testenvan systeemwijzigingen

ITGC en Registratie- en facturatieproces

Bronregistratie

• Invoer aan de bron• Nachtelijke

verwerking

Bewerken

• Werklijsten bron• Werklijsten

zorgadministratie• Dailey auditing

Facturatie

• Patient juistefactuur

Wijzigingenbeheer

Toegangsbeveiliging

Page 5: IT General Controls · ITGC versus overigebeheersmaatregelen IT component 2 ITGC Overkoepelend •Wachtwoorden •Rechtenvoor registreren/ functiescheiding •Testenvan systeemwijzigingen

Scopebepaling

� In principe zijn alleen de volgende ITGC processen in scope:

�Toegangsbeveiliging: voorkomen van ongeautoriseerde mutaties van gegevens in IT-systemen (die leiden tot een foutieve factuur)

�Wijzigingenbeheer: voorkomen van ongeautoriseerde/ongewenstewijzigingen in IT-systemen (die leiden tot een foutieve factuur)

ITGC processen

Page 6: IT General Controls · ITGC versus overigebeheersmaatregelen IT component 2 ITGC Overkoepelend •Wachtwoorden •Rechtenvoor registreren/ functiescheiding •Testenvan systeemwijzigingen

Scopebepaling

IT systemen

Bronregistratie

• Invoer aan de bron• Nachtelijke

verwerking

Bewerken

• Werklijsten bron• Werklijsten

zorgadministratie• Dailey auditing

Facturatie

• Patient juistefactuur

ZIS

Registratie-modules?

Facturatie-module?

DWH?

Dailey auditing?

Doel: midden en hogerisico’s beheersen

Page 7: IT General Controls · ITGC versus overigebeheersmaatregelen IT component 2 ITGC Overkoepelend •Wachtwoorden •Rechtenvoor registreren/ functiescheiding •Testenvan systeemwijzigingen

CAPABILITY STATEMENT • SOX ITGC Assessments and Application Control Audits • Sarbanes Oxley (SOX) – Information Technology General Controls and Application Control Audits. •

IT Governance Framework - University of Queensland · ITGC will deliver on the Governance Priorities through effective management of the Information Technology Function. Frameworks,

portfolio overkoepelend

Uitdagingen bij Sociale woningbouw Stichting …...2019/03/16 · Uitdagingen bij Sociale woningbouw Stichting “Caneye” Groep (Overkoepelend Orgaan Woningbouw Verenigingen) St.Maarten

Spiritualiteit als overkoepelend begrip binnen geestelijke … BELLE van J. Ma... · (godsdienst)psychologisch perspectief is er echter kritiek op een dergelijk breed gehanteerd concept

Edo van Baars Stagiair Projectorganisatie Stationsgebied ... · ideeën van de jaren ’60 en ‘70 waarin de zeer invloedrijke architect Le Corbusier pleitte voor strikte functiescheiding

ICFR ITGC SOC 1 · ICFR ITGC SOC 1 *ICFR = Internal Controls over Financial Reporting **ITGC = InformationTechnology General Computer Controls (security and access, change management,

Network(Security(Roadmap( - Massachusetts Institute of …web.mit.edu/itgc/docs/ITGC Security Roadmap-old.pdf · 2011. 2. 17. · Increase rollout Phase 2 Initial tuning Phase 1 NETWORK

ITGC Guidance 2

Scheldekaaien Antwerpen - Beweging · Overkoepelend: Masterplan Scheldekaaien Antwerpen Goedkeuring Masterplan door Raad van Bestuur W&Z (09/2010) Goedkeuring Masterplan door College

External ITGC Audits – An Internal Auditor’s · PDF fileWhat else can I do to drive an efficient and effective ITGC audit? ... – Program development ... • Business involvement

Combined ITGC Procedures, Guideliens and Standards · Combined ITGC Policies and Definitions ITGC Information Security Program Overview ver 0.3 ITGC Information Security Policy Sections

Network(Security(Roadmap(web.mit.edu/itgc/docs/Network Security Update 20111115.pdf · 2011. 12. 2. · Increase rollout Phase 2 (((((Initial tuning Phase 1 NETWORK SECURITY MILESTONE

Pharmeus = De website van de ABVV-BBTK fractie van Janssens/cao2014/ondernemingsCAO01012013...vernieuwd overkoepelend concept rond het huis van werkvermogen. Binnen de technische werkgroepen

Analyse werklocaties Gooi en Vechtstreek · 2020. 9. 7. · 5 Analyse werklocaties Gooi en Vechtstreek Overkoepelend in het onderzoek staan drie pijlers centraal, zoals afgebeeld

ITGC AIR CORPS

Noviembre 2013 - IMEF...accionarial, patrón concentrado vs disperso y la presencia familiar en el accionariado) están asociadas significativamente con el ITGC. Antecedentes La crisis

IT Audit กระบบส รปฏิบัติง รสนเทศ นตรวจสอบภ ยใน 1/63 รุ่นที่ · • IT General Control (ITGC) (ต่อ)

Kwaliteitsborging en functiescheiding...Handreiking Kwaliteitsborging en functiescheiding | 6 mei 2013 Pagina 9 van 26 2 Beleid en regelgeving 2.1 Inleiding Sinds een aantal jaren

IT general controls: The Eurosystem approach · (SOX) Internal controls IT general controls are needed to support the reliability of application controls ... ITGC - 6 - Third party

JSSA-CMAAS-B SAPERP ITGC Check List 200912. · Web viewTitle JSSA-CMAAS-B SAPERP ITGC Check List 200912. Author 会計システム専門監査人部会 Last modified by hitomi Created

Audit of Election Commission Administration Process ... · The ITGC approach covered logical security and change management for the poll worker database application. Our review excluded

NORMA DE CALIDAD DE ASIGNATURA - Universidad Católica los ...€¦ · véase ITGC N° 069; y los Manuales: Modelo Didáctico ULADECH CATÓLICA, Norma de Calidad de Asignatura, Auditoría

Introduction Seminar: Information and Technology Audit...IT General Controls (ITGC) – Definition Defined as “controls that have a pervasive impact on the systems supporting the

IT general and Application control concept...IT General Control (ITGC) concept – Access to program and data 11 ระบบเคร อข ายภายนอก ระบบเคร

EDP General Controls Review Audit Program · The ITGC audit will identify and assess general controls throughout the organization’s IT infrastructure. The auditor(s) will inquire,

ITGC: Information-theoretic Grid-based Clusteringeprints.cs.univie.ac.at/5984/1/ITGC_Information... · Thus, we propose an Information-Theoretic Grid-based Clustering (ITGC) algorithm

Onderzoek naar het geautomatiseerd gegevensgericht testen ...€¦ · 1.4 Onderzoeksaanpak 9 1.5 Leeswijzer 9 2 Theoretische studie: inkoopproces, functiescheiding en vastlegging

Spiritualiteit als overkoepelend begrip binnen geestelijke ...ggw.studenttheses.ub.rug.nl/56/1/1415-GV BELLE van J. Ma... · 1 - -- 1 Inleiding In de voorliggende scriptie wordt verslag

Mei 2015 Quick scan: RT maatschappelijk initiatief€¦ · Wat ontbreekt is een overkoepelend beeld. > Een quick scan kan richting geven aan verdere kennisontwikkeling op dit terrein,

INFORMATION TECHNOLOGY AND GEOINFORMATICS CENTRE (ITGC)forest.uk.gov.in/files/IT_GEOMATICS/MANDATES_OF_ITGC... · 2015-09-04 · 1 A Vision document and mandates of INFORMATION TECHNOLOGY

De Baseline Informatiebeveiliging en kleine gemeenten · –Functioneel beheer –Wijzigingsbeheer (niet het proces maar voor het systeem) –Functiescheiding –Scheiding van faciliteiten

betreffende een gemeenschappelijke geconsolideerde ... · De CCCTB wordt gepresenteerd als een overkoepelend initiatief dat een uiterst doeltreffend instrument zou kunnen zijn voor

5 Year Outlook – Strategic Planning for IT Investment Project Prioritization Strategic Project Roadmap for Chancellor and ITGC James Hong ITS/ISU July

Prestatie Afstemmings Model - Managementmodellen...4. een overkoepelend masterplan voor het leiden en managen van de totale organisatie, teams en/of individuele ondernemers en managers