a. Omschrijf het doel van een Organisational Business Model volgens de filosofie van Knechel.

Transcriptie

1 Crrectiehandleiding tentamen A&A A 5 juni 2015 Onderstaand schema van uitwerking bevat de essentiële aspecten die van belang zijn vr de uitwerking van het examen. De uitwerking is echter niet limitatief f uitputtend en heeft als del de examinatren richting te geven bij de crrectie van het examen. Van de kandidaten wrdt verwacht dat zij een uitwerking schrijven die cncreet p de casus is tegespitst. Hierbij zij pgemerkt dat niet verwacht kan wrden dat de kandidaten alle genemde aandachtspunten kunnen raken gezien de beperkte tijd. Bij de crrectie dient te wrden berdeeld f de belangrijkste aspecten wrden genemd. Sjablnmatige uitwerkingen die p willekeurig elk ander vergelijkbaar bedrijf van tepassing zijn dienen met een nvldende te wrden berdeeld. Vraag 1 (20 punten) a. Omschrijf het del van een Organisatinal Business Mdel vlgens de filsfie van Knechel. b. Werk een External Threat Analysis (ETA) uit vr Ec BV, waarbij aandacht met wrden gegeven aan: strategic risks, ptential management cntrls en the ptential impact n the audit. 1a) Om een bedrijfsrisic te kunnen nderkennen heeft de accuntant inzicht en kennis ndig van de entiteit en haar mgeving. Met het OBM brengt Knechel p strategisch niveau alle van belang zijnde partijen in kaart welke van buiten invled uitefenen p de entiteit. Daarnaast geeft hij de belangrijkste activiteiten van de entiteit weer. (5 punten) 1b) (15 punten) Surce Bedrijfsrisic Ptential man. cntrls Plitiek Het niet vlden Lbby regelgeving aan de hygiëne wellness regelgeving kan Afdeling ervr zrgen dat kwaliteitsbewaking resrt wrdt en cmpliance geslten Sciaal Het is niet langer maatschappelijk geaccepteerd m naar een wellness te gaan Ecnmisch Dr recessie lpen bezekersaantallen terug Tetreders/ cncurrenten Er kmen (zijn) cncurrerende centra in de buurt Impact n the audit CV: niet vlden kan leiden tt sluiting van de faciliteiten AR: vlledigheid betes / claims AR: waardering faciliteiten EXP: stijging ksten cmpliance Marketing beleid EXP: teruglpende mzet AR: waardering faciliteiten Actiebeleid en krtingen beleid Marketing beleid Kiezen vr niche (ECO) EXP: teruglpende mzet CV: dreiging cntinuïteit AR: waardering faciliteiten EXP: teruglpende mzet CV: dreigende discntinuïteit

2 Technlgie Als gevlg van nieuwe technische ntwikkelingen f apparatuur en mgelijkheden is spa niet meer up t date en gaan klanten naar derden Leveranciers/persneel Onvldende geschld persneel leidt tt slechte dienstverlening Bezeken beurzen spa Vlgen ntwikkelingen en marktnderzeken Persneelsbeleid HRM en training n the jb AR: waardering faciliteiten EXP: dalende mzet CV: cntinuïteit EXP: hgere persneels en pleidingsksten EXP: ksten cmpliance Vraag 2 (15 punten) De accuntant wil ECO BV systeemgericht cntrleren en daarbij gebruik maken van het netwerk van cntrlettalen (verbandscntrles) in ERP-wellness. Beschrijf deze verbanden, die als applicatin cntrls zijn pgenmen in ERP-wellness en die de accuntant zal tetsen in het kader van de cntrle van de vlledigheid van de pbrengsten van ECO BV. De accuntant verwacht dat de vlgende applicatin cntrls zijn ingericht in ERP wellness: Verbands- en ttaalcntrles: Cntrle p relaties tussen waarden in verschillende velden (mzet en btw); Cntrlettalen (bestands f recrdtellingen): Uitgegeven armbanden per dag tt uur * dagtarief vlgens prijstabel = p beking mzet spa dag Idem armbanden na uur * avndtarief = p beking mzet spa avnd Aantal mzet bekingen incl. jaarkaartcde = gelijk aantal uitgegeven armbanden Omzet verige faciliteiten = gebruikte faciliteiten * tarief vlgens prijstabel Omzet = gelijk aan tename liquide middelen+ gebruikte spaarpunten + ingenmen cadeaucards Omzet jaarkaart huders/ 5 eur = tename spaarpunten jaarkaart= tename blig Aantal jaarkaarten= aantal uitgegeven nummers Aantal uitgegeven armbanden per dag <= 500 Omzet spaarkaart = afbekingen spaarpunten = afname blig Verkchte cadeau cards= pbeking blig Opgenmen cadeau cards= afbeking blig

3 Vraag 3 (25 punten) Beschrijf de cntrlewerkzaamheden die de accuntant uitvert inzake de pbrengsten uit het wellness resrt. Besteed in uw uitwerking expliciet aandacht aan het tetsen van de general en applicatin cntrls. Applicatin cntrls die bij vraag 2 zijn genemd beheven niet te wrden herhaald. Er beheft bij deze vraag geen aandacht te wrden besteed aan de verlpende balanspsten. Del Vlledige registratie van de mzet spa en verige faciliteiten tegen de juiste prijzen. Risic analyse Risic dat nbevegden tegang krijgen tt de spa en verige faciliteiten dr gebruik van een jaarkaart van een ander Risic p nvlledige mzetverantwrding als gevlg van verschuiving van dag naar avndtarief Onvlledige en njuiste mzetverantwrding als gevlg van een njuiste verwerking van Cadeaucards en spaarpunten Risic p nvlledige mzetverantwrding als gevlg van slepen met kasgelden (frauderisic verschuivingsgevaar) Risic p njuiste prijzen als gevlg van grte diversiteit in faciliteiten Risic p nvlledige mzetverantwrding agv nbetruwbare gegevensverwerking in het ERP systeem AO/IB De accuntant stelt de pzet en bestaan van de AO /IB vast. Hij stelt vast dat vldende functiescheiding bestaat tussen de receptiemedewerkers, verige medewerkers, de directie en autmatisering en de administratie. Een en ander met zijn vastgelegd in de cmpetentietabel. Hij stelt vast dat prcedures mtrent tegang, registratie faciliteiten en uitchecken bestaan dmv waarneming ter plaatse. Hij stelt vast dat er een adequate kasprcedure bestaat. Het prces is in hge mate geautmatiseerd, de accuntant zal derhalve veel aandacht besteden aan de IT mgeving. Autmatisering De accuntant zal nder andere nagaan f het dr de directie pgestelde autmatiserings- en beveiligingsbeleid hierp tereikend ingaan. Verder zal de accuntant nagaan f dit beleid vldende tt uiting kmt in de SLA, alsmede in de getrffen Applicatin en General IT cntrls. De accuntant zal in de planningsfase nagaan f vldende ICT-deskundigheid in het team aanwezig is f dat een IT-deskundige met wrden ingeschakeld. Als eerste stap zal de accuntant nagaan welke, vr de cntrle van de jaarrekening, belangrijke prcessen en applicaties zijn. Het technische applicatiebeheer wrdt verzrgd dr Key Sftware BV. De accuntant zal daarm kennis nemen van de inhud van de SLA die met Key Sftware BV is geslten. Hierbij zal de accuntant k nagaan f hij vldende cntrle-infrmatie kan verkrijgen mtrent de beheersingsmaatregelen die Key Sftware BV heeft getrffen ter waarbrging van een betruwbare en ngestrde gegevensverwerking. In dat kader zal de accuntant nagaan f hij gebruik kan maken van een NV COS 3402 rapprtage ver de pzet, het bestaan en de gede werking van de betreffende beheersingsmaatregelen. Hij let hierbij nder andere p de juiste peride, f de beschreven IB maatregelen van tepassing en hij berdeelt de genemde bevindingen.

4 De dr de accuntant te verkrijgen cntrle-infrmatie mvat nder andere de vlgende nderwerpen met betrekking tt ERP Wellness, de database en het financiële pakket: General IT Cntrls De change management prcedures. De accuntant berdeelt het 3402 rapprt. Hij let met name p de autrisatie prcedure van de wijzigingen, de vlledigheid van de wijzigingen. Hij besteed aandacht aan de testprcedure en integriteitstest (blijft na een wijziging in het pakket alle andere nderdelen in tact?) bij Ec BV juist vanwege het feit dat regelmatig wijzigingen wrden aangebracht in het pakket. Vr wat betreft het financiële (standaard) pakket berdeelt de accuntant f sprake is van adequaat versiebeheer. De lgische en fysieke tegangsbeveiliging (.a. lezen, muteren van gegevens in de applicatie). De prcedures met betrekking tt het prbleem- en incidentmanagement. De betreffende berdeling vert de accuntant uit aan de hand van de registraties van de melding van prblemen, de analyse van de rzaken van prblemen, de vrgestelde en uitgeverde (tijdelijke) plssing. Verder berdeelt de accuntant de mgelijke definitieve plssing dr de berdeling van de change management prcedures. De back-up- en recvery-prcedures, waarnder de maatregelen die zijn getrffen m de vrtdurende juistheid en vlledigheid van de bestanden in ERP Wellness te waarbrgen. Applicatin Cntrls De accuntant berdeelt de pzet en het bestaan van de applicatin cntrls die de blijvende vlledigheid en juistheid van de tegangskaarten tt de spa en de jaarkaartgegeven alsmede de registratie van het gebruik van de faciliteiten meten waarbrgen. Deze berdeling met de accuntant in staat stellen m achteraf deze vlledigheid en juistheid vast te stellen dr.a. het berdelen van de inver-, verwerkings- en ttaal-verband-cntrles. Lgische tegangsbeveiliging nder andere: Identificatie (wie zegt de gebruiker dat hij is); Authenticatie (is de gebruiker wie hij zegt dat hij is); Autrisatie (welke rechten heeft de gebruiker, cmpetentietabel gebaseerd p de cntrletechnische functiescheidingen). Inver cntrles nder andere: Vlledigheidscntrles (bijvrbeeld drlpende nummering, datum en armband); Validity check (bijvrbeeld f een behandeling f faciliteit bestaat); Field check ( juiste type, tekst f numeriek); Redundancy check (vrkmen van dubbele vastleggingen, bijv. niet twee keer dezelfde faciliteit p een dag); Sign check (rekenkundige juistheid); Reasnableness check (is de inver lgisch). Lgging (registratie van alle acties in de ERP Wellness).

5 Deze cntrles hebben.a. betrekking p de vlgende prcessen: Het afsluiten, wijzigen, verlengen f beëindigen van de jaarkaarten. Het gebruik van de verige faciliteiten. Het verschaffen van tegang tt de spa en de faciliteiten met behulp van de armband en in verband daarmee het ntstaan van de verplichting uit hfde van spaarpunten bij jaarkaarthuders. Het gebruik van de verige faciliteiten met behulp van de armband en de registratie van dit gebruik De melding en registratie wanneer een tegangsprt niet beschikbaar is f niet in staat is de tegang te registreren, als waarbrg vr de vlledigheid van de registraties van de tegang. Het verwerken van de spaarpunten bij jaarkaarten Indien de pzet van de Applicatin cntrls tereikend is en bestaat, zal de accuntant k de gede werking ervan testen. De vrnemde Applicatin en General IT cntrls zal de accuntant berdelen in relatie tt de gebruikerscntrles en autrisaties. Vrbeelden van deze laatste cntrles en autrisaties betreffen: Het vaststellen en muteren van de tegangs- en jaarkaart tarieven Het vaststellen en muteren van de tarieven van de verige faciliteiten De tegang tt de andere faciliteiten en het gebruik daarvan (gtezicht receptie medewerkers, mnitring). Het vaststellen en muteren van de waarde van de spaarpunten Cijferanalyse De accuntant vert een cijferberdeling uit, nadat hij de verzichten heeft aangeslten met de financiële administratie. Omzetrapprtages in vergelijking met begrting en vrgaande perides Bezekersaantallen (uitgegeven armbanden) in vergelijking met begrting en vrgaande perides Uitgegeven jaarkaarten in vergelijking met begrting en vrgaande perides Openingstijden vlgens website in vergelijking met verantwrde pbrengsten

6 Overige gegevensgerichte werkzaamheden De accuntant vert p een nverwacht mment een kaspname uit, en sluit deze aan met de financiële administratie De accuntant stelt vast dat de afstrtingen bij de bank dagelijks gebeuren en dat de tussenrekening glad lpt De accuntant stelt vast dat de pinbetalingen en creditcardbetalingen juist en tijdig wrden verwerkt De accuntant stelt vast (dmv wtp) dat znder armband geen tegang tt de faciliteiten mgelijk is De accuntant stelt vast dat klanten bij vertrek ten allen tijde langs de receptie meten De accuntant stelt middels deelwaarneming vast dat alle geregistreerde faciliteiten dagelijks wrden afgerekend. De accuntant stelt vast dat signaallijsten uit het systeem wrden geanalyseerd en pgevlgd Vraag 4 (20 punten) Beschrijf de cntrle van de vlgende verlpende psten in het kader van de jaarrekeningcntrle bij ECO BV: a. verlpende pst inzake jaarkaarten b. vruit ntvangen teged p cadeaucards 4a) (10 punten) De accuntant heeft vastgesteld dat de general IT cntrls en de applicatin cntrls bestaan en werken, zie vraag 3. De accuntant stelt vast dat de beginbalanspst inzake jaarkaarten is afgelpen in het huidige bekjaar. De accuntant vraagt de jaarkaartentabel p en stelt vast dat de verlpende pst is bepaald aan de hand van einddatum kaart en tarief. Hij stelt vast aan de hand van het jaarkaartennummer (dmv data analyse) dat alle jaarkaarten vr het juiste bedrag en peride in het verzicht zijn meegenmen. Hij sluit het bedrag aan met de verlpende pst p de balans. De accuntant stelt in het nieuwe jaar de aflp van de pst vast. 4b) (10 punten) De accuntant cntrleert de juiste en vlledige verantwrding van de schuld inzake cadeaucards als vlgt: Vr het cntrleren van deze pst hanteert de accuntant Standaard 540. Wanneer de accuntant een significant risic heeft nderkend vr deze pst dient hij inzicht te verkrijgen in de interne beheersing mtrent het prces en naast gegevensgerichte werkzaamheden k de schattingsnzekerheid te evalueren (540.15). De accuntant cntrleert de juiste waardering van de verplichting uit hfde van de cadeaucards p basis van de maatwerkapplicatie en de waarde die jaarlijks dr de directie aan de uitstaande kaarten wrdt tegekend.

7 De accuntant vert de vlgende gegevensgerichte werkzaamheden uit: De cntrle van de beginstand met de eindstand van de vrige peride. Het ntstaan van de verplichting in het bekjaar: Het leggen van een verband met het aantal verkchte cadeaukaarten en de geldbeweging. Aflp van de verplichting in het bekjaar: Het leggen van een verband met de gratis tegangsregistratie tt de spa. Vrijval als gevlg van het feit dat de cadeaukaarten niet wrden gebruikt (schattingspst). De accuntant berdeelt de schatting van het management van het verzilveringspercentage p basis van actuele gegevens en ervaringen uit het verleden (interne nderbuwing en eigen nderzek van vernderstellingen). Vraag 5 (10 punten) Beschrijf de cnsequenties van bvengenemde feiten vr de werkzaamheden die de accuntant verricht in het kader van de jaarrekeningcntrle 2014, inclusief mgelijke rapprteringen (management letter en accuntantsverslag) en de gevlgen vr de cntrleverklaring Het vrval van de blikseminslag heeft erte geleid dat er 3 weken lang niet gesteund kan wrden p gegevens uit het geautmatiseerde systeem. De accuntant kmt hier pas bij de eindejaarwerkzaamheden achter en heeft derhalve geen mgelijkheid meer m met een waarneming ter plaatste de vervangende maatregelen bij de receptie te berdelen. Hij vraagt ver de genemde peride de registraties p van de receptie en het restaurant. Met een initiële cijferanalyse berdeelt hij de geregistreerde bedragen in vergelijking met de verige weken van het jaar, en de vergelijkbare peride vrgaand jaar. Hij sluit de registratie van de receptie en de gemaakte reserveringen aan met de ntvangsten p de bank. De accuntant berdeelt f hij ver vldende cntrle infrmatie beschikt. Z niet dan weegt de accuntant af f er sprake is van een materiele nzekerheid in de cntrle. Is dit het geval dan geeft hij een verklaring met beperking af, z niet dan een gedkeurende verklaring. De accuntant zal een mededeling meten den mtrent de betruwbaarheid van de autmatische gegevensverwerking in het kader van BW2,9,art 393 lid 4. De nzekerheid zal niet van dusdanige invled zijn dat de kandidaat tt een rdeelnthuding kmt.

8 Vraag 6 (10 punten) Uit de cntrle van de jaarrekening 2014 blijkt een gecumuleerd verschil van eur. Dit betreft: eur te lage afschrijvingen spacmplex, eur te lage schatting vruit ntvangen bedragen cadeaucards en eur te lage vrziening vervuilde grnd. De jaarrekeningmaterialiteit is dr de accuntant p eur gesteld en de uitveringsmaterialiteit p eur. De directie van ECO BV geeft aan deze verschillen niet in bekjaar 2014 te willen crrigeren, maar in bekjaar Geef de mgelijke verwegingen van de accuntant bij de evaluatie van deze verschillen in het kader van de jaarrekeningcntrle 2014 in vereenstemming met NV COS 450. De accuntant dient vrdat hij de niet gecrrigeerde afwijkingen berdeelt de materialiteit pnieuw te berdelen m er zeker van te zijn dat deze passend blijft. Indien deze gelijk blijft zal de accuntant de gevnden afwijkingen afznderlijk en gezamenlijk meten afwegen t..v. het materieel bedrag vr de jaarrekening als geheel. (Standaard ) De gevnden futen bedragen gecumuleerd Dit kmt in de buurt van de uitveringsmaterialiteit. De accuntant dient dan vervlgens te verwegen wat de aard van de fut is en wat de kans is dat hij mgelijke andere futen niet heeft ntdekt. Het verschil tussen de uitveringsmaterialiteit en de jaarrekeningmaterialiteit bedraagt derhalve Het ttaal van de gevnden futen plus de mgelijk niet ntdekte fut van kmen zeer dicht in de buurt van de materialiteit van de jaarrekening als geheel. De accuntant zal, gezien het feit dat er meer futen zijn gevnden dan in eerste instantie verwacht (de uitveringsmaterialiteit was eerst 75 % gesteld), de uitveringsmaterialiteit naar beneden bijstellen bijvrbeeld naar Hij zal meten verwegen f er vldende werkzaamheden zijn verricht en vldende cntrle infrmatie beschikbaar is. (450.A12). De mgelijke niet ntdekte fut na het bijstellen van de uitveringsmaterialiteit samen met de gevnden futen en is nu grter dan de materialiteit vr de jaarrekening als geheel. De accuntant geeft in dat geval een verklaring met beperking.