Lees hier de samenvatting en de meest belangrijke oefenvragen van Accounting information systems | 9780273754374 | Marshall B. Romney, Paul J. Steinbart.

• 7 control and accounting information systems

• 7.1 overview of control concepts

  Dit is een preview. Er zijn 2 andere flashcards beschikbaar voor hoofdstuk 7.1
  Laat hier meer flashcards zien

• waarom neemt de bedreiging op AIS toe

  1. Informatie is door een ongekend aantal gebruikers beschikbaar
  2. Informatie op gedistribueerde computers is moeilijk te controleren
  3. Klanten en leveranciers hebben toegang tot elkaars database
  

• Wat zijn redenen waarom organisaties geen adequate beveiliging hebben ?

  1. Sommige organisaties zien het verlies van cruciale informatie als een afstandelijk niet aannemelijke bedreiging
  2. De implicaties van het verschuiven van een gecentraliseerd computer systeem naar Internet based systeem worden niet volledig begrepen
  3. Veel organisaties begrijpen niet dat informatie een strategisch bezit is en en dat beveiliging dus een strategische vereiste is
  4. Productiviteit en kosten dwingen management om minder tijd te besteden aan tijdrovende controles
  

• Welke control objectives zijn er te onderscheiden bij internal control

  1. Safeguard assets: voorkomen van ongeautoriseerd gebruik van bezittingen
  2. Onderhouden van records in voldoende detail om tot een goede en juiste rapportage te komen
  3. Verschaffen van juiste en betrouwbare informatie
  4. financiele rapportages opstellen die voldoen aan alle vastgestelde regels/criteria
  5. verbeteren van operationele efficientie
  6. Voldoen aan de wettelijke vereisten en regel (SOX)
  

• Welke 3 belangrijke functies vervult interne controle

  1. Preventieve controle - problemen detecteren voordat ze voordoen
  2. Detective controls - ontdekken van problemen die niet zijn voorzien
  3. Corrective control - identificeren en corrigeren van problemen
  BLZ 205
  

• In welke 2 categorieën kunnen interne controles worden ingedeeld

  1. General controls (degelijk IT netwerk, goede beveiliging etc..)
  2. Applicatie controle - het zeker zijn dat transacties goed worden verwerkt (volledigheid, rechtmatigheid etc...)
  

• Waarom is de Foreign Corrupt Practice act ingevoerd

  Om te voorkomen dat bedrijven buitenstaanders omkopen om werkzaamheden te verkrijgen
  

• 7.1.1 Control frameworks

  Dit is een preview. Er zijn 3 andere flashcards beschikbaar voor hoofdstuk 7.1.1
  Laat hier meer flashcards zien

• Waarin voorziet het COBIT framework management

  1. Het stelt management in de gelegenheid om een benchemark uit te voeren op beveiliging en controle aspecten van IT omgevingen
  2. gebruikers zijn verzekerd dat adequate IT beveiliging aanwezig is
  3. Auditers kunnen hun mening over interne controle onderbouwen met het framework en op basis daarvan een advies geven
  

• Op welke 3 gebieden richt het COBIT framework zich

  1. Bedrijfsdoelstellingen  volgens de 7 categrorien van het COSO
  2. IT resources - mensen, applicatie systemen, technologie etc..
  3. IT Proces - Planning en organisatie; aankoop en implementatie; support; monitoren en evaluatie
  

• 7.2 The internal environment

  Dit is een preview. Er zijn 22 andere flashcards beschikbaar voor hoofdstuk 7.2
  Laat hier meer flashcards zien

• Wat wordt verstaan onder de internal environment

  De internal environment (cultuur) beinvloed hoe organisaties hun strategie en doelen behalen, hun risico's identificeren en beoordelen en hoe er wordt gereageerd op de risico's en bestaat uit:

  1. Management filosofie

  2. board of directors

  3. Commitment met het ethische aspect

  4. De organisatiestructuur

  5. De methode van het toekennen van beslis rechten en verantwoordelijkheden

  6. Standaarden van HR

  7. Externe invloeden

• wat is risk apetite

  het bedrag aan risico dat het management bereid is te lopen om bepaalde doelen te halen