Inhoud. 1. Doelstelling 2. Hoofdlijnen systeemconcept 3. Assurance object 4. Inrichting assurance 5. Meetpunten zekerheid 6. Zekerheid of schijn?

Maat: px

Weergave met pagina beginnen:

Download "Inhoud. 1. Doelstelling 2. Hoofdlijnen systeemconcept 3. Assurance object 4. Inrichting assurance 5. Meetpunten zekerheid 6. Zekerheid of schijn?"

Tine Dijkstra
8 jaren geleden
Aantal bezoeken:

2 Inhoud 1. Doelstelling 2. Hoofdlijnen systeemconcept 3. Assurance object 4. Inrichting assurance 5. Meetpunten zekerheid 6. Zekerheid of schijn? VUroRE 2

3 1.Doelstelling Inzicht gewenste / haalbare zekerheid grootschalige HR-processen: Wat is nodig? Wat is haalbaar? Welke zekerheid kan IT-auditor bieden? Conclusie (schijn)zekerheid Hoofdlijnen VUroRE 3

4 2. Hoofdlijnen syst.concept - 1 Rijksdienst SSC: P-Direkt Ketenproces HRM-diensten rijksdienst > medewerkers + > 100n Politieke belangstelling Zekerheid nodig over: (v/j/t) + integriteit Beschikbaarheid Exclusiviteit (Wbp) Project Migratie SAP-HR: inrichting HR+ZB (5 dept. 6 HCS, medewerkers) VUroRE 4

000 medewerkers + > 100n Politieke belangstelling Zekerheid nodig over: (v/j/t) +

5 2. Hoofdlijnen syst.concept - 2 Control filosofie HR-processen: Controle vóóraf: Overleg manager en medewerker Controle op juistheid door automatisering Controle achteraf: Terugkoppeling op gedrag vanuit systeem Controle op werking van hele proces Afwikkeling bevindingen op departement Controle Auditdiensten op basis van steekproef Kwaliteitstoets HR-processen IT-auditor VUroRE 5

Controle op juistheid door automatisering Controle achteraf: Terugkoppeling op gedrag vanuit

6 2. Hoofdlijnen syst.concept - 3 Realisatie via SAP/R3 HR = personeelsgegevens PY = bruto-netto, afrekening, afdracht PI = info uitwisseling (in en uit) BI = infoverstrekking EIC = ondersteuning zelfbediening Relatie andere SAP-modules Uitbesteding delen ketenproces VUroRE 6

7 2. Hoofdlijnen syst.concept - 4 Relatie SAP-HR met andere SAP-modules Bedrijfsnummer Personeels gebied aansluitnummer/ /externe instantie Controlling gebied Personeels subgebied Kostenplaats Personeels nummer Medewerker subgroep Medewerker groep Organisatie eenheid Formatieplaats Afrekeneenheid Organisatie structuur Functie Ondernemingsstructuur Personeelsstructuur Organisatiestructuur VUroRE 7

/externe instantie Controlling gebied Personeels subgebied Kostenplaats Personeels nummer Medewerker

8 2. Hoofdlijnen syst.concept - 5 Zelfbediening P&O Servicedesk Expert Advies Medewerker Zelfbediening HRM portal informatie + transactie (zelfbediening ) 1e Lijn Portal ondersteuning 2e Lijn Personele Diensten Dienstverleningssystemen Backoffice / verwerking BZK EC Arbo ABP Manager Gemeenschappelijke Uitvoeringsprocessen HR-Ondersteuner verwerkerr HR-Verwerker VUroRE 8

informatie + transactie (zelfbediening ) 1e Lijn Portal ondersteuning 2e Lijn Personele

9 3. Assurance object - 1 Schets processen Betaling Ik wil Wie ben ik? Wat wil ik? Mag ik wat Ik wil? Opdracht Verwerken Salaris verwerking Loon elementen Identificatie autorisatie Navigatie naar wens goedkeuring Scherm formulier Opslaan gegevens Salaris verwerking Rapportage VUroRE 9

Opdracht Verwerken Salaris verwerking Loon elementen Identificatie

10 3. Assurance objecten - 2 Systeemschets Dept MSHR/CO P-D/DVS Infosyst. Zelfbedien = 26 proc PI Portaal A B HR D PY Uitvoer Handm PI C E Form. Bezet Journ. Div BI Mini PY Stroken Betalen Afdrachten Medew Mngr. HR-O HR-Verwerker Medew HR-O Extern VUroRE 10

11 4. Inrichting assurance - 1 Assurance kenmerken SAP i.r.t. HR: Functionaliteit, controles, autorisaties in HR portaal = leeg Standaard controles HR niet inzichtelijk Controles customizing documenteren SAP HR SAP BI / SAP EIC Rapportages = complex Formele uitvoer HR-processenjuridisch dicht???? = in ontwikkeling! VUroRE 11

12 4. Inrichting assurance - 2 Rol IT-auditors in keten Departement: = samen met Financial Auditor IT-aspecten lokale implementatie portaal, netwerk, koppelingen rijksweb, etc. Project: System audit opzet / bestaan / werking Audit HR-Verwerker opzet / bestaan / werking Audit ketenpartners werking = TPM / SAS70 Beheerverslag VUroRE 12

13 4. Inrichting assurance - 3 General controls in relatie tot; Dienstenovereenkomsten klanten Contracten - SLA s DAP s HR-Verwerker Autorisaties Etc. Systeemcontroles = A t/m E Testtraject:.,., KIT VUroRE 13

14 4. Inrichting assurance - 4 Inrichting HR-Verwerker Manager Staf IC Relatiebeheer Contact Centrum Adm. verwerking Autorisatiebeh. Taken: = = = = Interface gegevens systemen 1 e -lijn klanten Invoer mutaties HR Toekennen rollen en analyse gebruik VUroRE 14

Taken: = = = = Interface gegevens systemen 1 e -lijn klanten

15 4. Inrichting assurance - 5 Autorisaties Normale problematiek (SAP All, vertrokken medewerkers, overrulen rollen vanuit andere modules, etc.) Specifieke problematiek HR: Relatie portaal HR Autorisaties HR BI Manager + HRO + HRV = 2 rollen: Functionele rol Medewerkers rol VUroRE 15

) Specifieke problematiek HR: Relatie portaal HR Autorisaties HR BI

16 5. Meetpunten zekerheid Belangrijkste controlemaatregelen per object Controlemaatregel / Subobject Hashtotals / checksums / tellingen Mutatieverslag voor departement Logging + reproductie mutatie 4-ogenprincipe op basis autorisatie Volledigheidscontrole infotypes HR en PY Bestandsvergelijking Diagonale beoordeling uitvoer In combinatie maatregelen o.g.v A&K-analyse: generieke en geprogrammeerde maatregelen A X X B X C X D X X X E X X VUroRE 16

autorisatie Volledigheidscontrole infotypes HR en PY Bestandsvergelijking Diagonale beoordeling uitvoer In

17 6.Zekerheid of schijn? -1 Kerntaak IT-auditor: zekerheid bieden Conclusie huidig inzicht: v/j/t + integriteit Beschikbaarheid portaal + betalen Exclusiviteit toegang / gebruik (Wbp) lijkt oordeel met redelijke mate zekerheid mogelijk Schijn? VUroRE 17

18 6. Zekerheid of schijn? - 2 Wat wordt het? of VUroRE 18

Vergelijkbare documenten

Agenda. Voorstellen. Eerste poging en Lessons learned 2006. Nieuwe aanpak 2007-2011. Doorzettingskracht. Bestuurlijke moed?!

Agenda. Voorstellen. Eerste poging en Lessons learned 2006. Nieuwe aanpak 2007-2011. Doorzettingskracht. Bestuurlijke moed?! Track 4: Bestuurlijke moed Les 1 t/m 10 Opbouw P-Direkt Beschouw het als een verandertraject Drs Sylvia Bronmans MCM, directeur P-Direkt Jan Willem Boissevain, partner Logica 20 januari 2011 Agenda Voorstellen