Updaten normenkader R17

Maat: px

Weergave met pagina beginnen:

Download "Updaten normenkader R17"

Jan van Wijk
5 jaren geleden
Aantal bezoeken:

1 Updaten normenkader R17

2 Agenda 1. Spelregels certificering 2. Wijzigingen R17 3. Updaten normenkader R17 Nieuwe normen nieuwe functionaliteit Follow-up niet effectief/deels effectieve normen 2016 Aanpassing normen wijziging wet- en regelgeving 4. Vervolgafspraken Goedkeuring wijzigingen

3 Spelregels

Certificeringsproces Gebruiker: zoveel mogelijk zekerheid + duidelijk inzicht in maatregelen + aandachtspunten implementatie en beheer + reële vergoeding als onderdeel van de dienstverlening Auditee:

4 Certificeringsproces Gebruiker: zoveel mogelijk zekerheid + duidelijk inzicht in maatregelen + aandachtspunten implementatie en beheer + reële vergoeding als onderdeel van de dienstverlening Auditee: alleen datgene toetsen wat mijn pakket levert + terechte eisen + betaalbare audit + realiseerbare belasting van de eigen organisatie + leren om beter te worden Auditor: duidelijke scope en diepgang + toetsbare normen + rationele assurance-vraag + inzicht in de gebruikersgroep van het rapport

Methodologie opstellen normenkader Hoe zijn we tot het

tussen: BDO & CORPORATIEPROCESSEN HOOFDPROCESSEN - Verhuur -

Special Interest Group PROCES RISICOS NORMENKADER - Juistheid

& Empire Testomgeving GAP-analyse normenkader en Empire

5 Methodologie opstellen normenkader Hoe zijn we tot het normenkader gekomen en hoe komen we tot aanpassingen Afstemming tussen: BDO & CORPORATIEPROCESSEN HOOFDPROCESSEN - Verhuur - Projecten - Onderhoud - Financiële adm. Special Interest Group PROCES RISICOS NORMENKADER - Juistheid huurprijs - Onjuiste autorisatie - Inbreuk op Toegangsbeveiliging & Empire Testomgeving GAP-analyse normenkader en Empire testomgeving Uitkomst: rapportage - Voorbeeld (recente certificeringsrapportages) RAPPORTAGE UITKOMST Pagina BDO

6 Van certificering naar IT control De toegevoegde waarde voor u als eindgebruiker Onder zoek/- aanpassing inr ichting cor poratie Corporatie in IT control Cer ticering Em pir e Stap 1. Certificering Normen gebruikers Testomgeving meest recente release GAP-analyse Cegeka vertaalt normen naar de best-practice processen en standaard inrichting 2. Inrichting corporatie in kaart brengen/auditen Best-practice inrichting Toetsen (opzet & bestaan) werkelijke inrichting corporatie GAP analyse Aanpassing doorvoeren 3. Corporatie in control Inzicht in opzet en bestaan IT beheersing Vastlegging tbv externe accountant Inzicht in optimalisatie Pagina BDO

7 Spelregels certificering Een heldere scope Basisprincipes - Onderscheid WAT en HOE - DE Kern => apps/bi/aanpalende functionaliteit valt niet onder WAT en niet onder HOE - Normenkader is topdown aanpak. Cegeka best-practice is een bottom-up benadering. Verschillen bespreken. Rol/taak SIG EDP - In de huidige tijdsgeest definieren van normen, wat moet het systeem kunnen? - Goedkeuring normenkader, voorafgaand aan de toetsing/certificering

8 Wijzigingen functionaliteit

Wijzigingen functionaliteit op hoofdlijnen Wijziging Niet planmatig onderhoud Goedkeuring inkooporders Huursombenadering Jaarlijkse

9 Wijzigingen functionaliteit op hoofdlijnen Wijziging Niet planmatig onderhoud Goedkeuring inkooporders Huursombenadering Jaarlijkse huurverhoging Cegeka expert John de Beus Jan van Gulik Paul van Velzen Paul van Velzen Best-practice procesmodel Jeroen van der Heijden

10 Updaten normenkader R17 1. Aanpassing normen functionaliteit 2. Follow up attentiepunten Nieuwe normen wet en regelgeving

11 Proces om te komen tot aanpassingen 1. Wijzigingen in de functionaliteit bespreken en de normen die dat zou kunnen raken selecteren 2. Bestaande risico s/normen doorlopen en als volgt beoordelen norm niet meer sluitend bevinding (de wijze waarop DE voldoet) is gewijzigd 3. Nagaan of er functionaliteit is die aanvullende normering behoeft. Volgende sheets: Wijziging functionaliteit en gewijzigde normen

12 Voorbereiding BDO en Business analisten We onderkennen de volgende smaken: Norm aangepast Norm nieuw (bijvoorbeeld gewijzigde best practice) Norm vervallen Bevinding aangepast (andere inrichting in het systeem) Bespreken SIG Norm nieuw/aangepast/vervallen Deels effectief of niet effectief Niet bespreken: Wijziging bevinding betreft HOE Wijziging bevinding valt onder toetsing BDO

13 Reparatie en mutatieonderhoud

14 Wijzigingen niet planmatig onderhoud Kosten VVE niet ten laste van corporatie Business logica bij reparatieverzoek: automatisch vaststellen van uitvoerder, betaler, budget Automatisch samenstellen orders, rekening houdend met betalen & verkoop/inkoopwijzen Differentiatie inkoopprijzen mogelijk Automatisch boeken en doorbelasten van kosten Vraagboom is uitgebreid en geoptimaliseerd

15 Nadere toelichting npo normen Overschakelen naar excel Norm 2a: Nadere detaillering norm 2 Norm 5: toevoeging wordt handmatig Norm 5a: toevoeging obv nieuwe functionaliteit Norm 6: voorcalculatie voor eigen dienst was deels effectief omdat geen prijzen in het systeem konden worden vastgelegd. In de hernieuwde versie wel. Dus nu wel voorcalculatie met nacalculatie (op totaal bedrag) mogelijk. Norm 8: Risico is in R17 softwarematig ondervangen. Norm voor functiescheiding kan daarmee vervallen. Bespreken in de SIG Norm 9: Deels effectief omdat medewerkernaam op uitvoerverslag ontbreekt. In R17 is dit opgelost. Gaat ons inziens naar effectief Norm 10: Geen oplossing Norm 14a en 14b: toevoeging Norm 16/16a/17/18 bespreken: In best practice wordt onderhoud zelf gereed gemeld, maar vindt steekproefcontrole 16a plaats. Norm 23: Deels effectief, kort bespreken Norm 26, 26a, 26b en 26c: Risico 26 wordt beter beheerst. Derhalve norm gesplitst in 26 a t/m c. Norm 30: Niet effectief, kort bespreken

16 Verhuur

17 Wijzigingen Verhuur Wijzigingen R16 Servicepack en R17 Huursombenadering In separate SIG met gebruikers uitgewerkt Jaarlijkse huurverhoging In separate SIG met gebruikers uitgewerkt Export import of batch naar volledige ondersteuning

18 Door te spreken normen verhuur Norm 198, 199 en 200, huursombenadering Norm 129, vanaf 2017 naar verwachting effectief Norm 130, gewijzigd, jaarlijkse huurverhoging Norm 139, deels effectief, geriefsverbeteringen. WAT bespreken Norm 141, toelichting voorstel oplossing, Norm 158, ongewijzigd, kort bespreken WAT is geen discussie Norm 187: toelichting Paul over mogelijke toekomstige aanpassing.

19 Financien, grootboek

20 Financien, grootboek Geen gewijzigde normen, op basis van functionaliteit Norm 66: Deels effectief, Jan van Gulik licht functionaliteit jaarafsluiting toe. Bespreken of er risico's blijven bestaan, anders effectief. Norm 178: Toelichting Jan, best practice inrichting, dan wel effectief. Norm 181: Niet gewijzigd Norm 191: Bespreken wat nu kan en hoe het systeem werkt.

21 Nieuwe wet en regelgeving Welke nieuwe wet- en regelgeving is er?

22 Nieuwe regelgeving In de SIG EDP van 29 juni 2017 is vastgesteld dat privacyregelgeving nog ontbreekt. Met de aanwezigen is de afspraak gemaakt het formuleren van normen op te pakken in september/oktober 2017.

23 Nog niet behandelde niet (geheel) effectieve normen

24 Nog niet behandeld: niet effectief/deels effectief Norm 97 planmatig onderhoud: Reactie Cegeka: Geen aanpassingen op doorgevoerd. Behandelen september 2017 Norm 110 projecten deels effectief Reactie Cegeka: Geen aanpassingen op doorgevoerd. Behandelen september 2017 Norm 113, niet effectief Reactie Cegeka: Geen aanpassingen op doorgevoerd. Behandelen september 2017 Norm 185 Norm 193 administratieve scheiding

25 Planning en vervolg

26 Planning en vervolg - Goedkeuringsmoment normenkader

Vergelijkbare documenten

Leystromen Paul Huijbregts en Wim Hulsenboom. Minke Koerhuis (management controller)

Leystromen Paul Huijbregts en Wim Hulsenboom. Minke Koerhuis (management controller) VERSLAG Onderwerp : SIG EDP Aanwezig : Actium Wonen Edwin Miedema (teammanager ICT) Antares Laurens Boonman (controller) Domijn Henry Hulshof (controller) Eigen Haard Sonja Timmer (senior auditor) Havensteder