Je hebt al:
De volgende stap is het toevoegen van keycontrols. Door risico's en key controls vast te leggen in KiC ontstaat een gestructureerd overzicht van de risico's binnen processen en de maatregelen die deze risico's beperken. Dit ondersteunt risicogestuurd werken, interne controle en de verantwoording over de rechtmatigheid.
Wat is een keycontrol?
Een keycontrol is een essentiële beheersmaatregel die is ingericht om een specifiek risico af te dekken en daarmee de rechtmatigheid, juistheid en volledigheid van processen en transacties te waarborgen. Ze vormen de basis voor systeemgerichte controles op opzet, bestaan en werking.
Systeemgerichte controles vs. gegevensgerichte controles
Keycontrols geven zekerheid over het proces; gegevensgerichte controles geven zekerheid over de uitkomsten van het proces. Samen vormen zij de basis voor het aantonen dat een risico voldoende wordt beheerst. Als uit de systeemgerichte controles blijkt dat deze keycontrols effectief zijn ingericht en werken, kun je meer vertrouwen ontlenen aan het proces. Zijn er geen keycontrols of blijken deze niet effectief te werken, dan zul je meer gegevensgerichte controles moeten uitvoeren om zekerheid te verkrijgen.
Kies voor het tabblad Systeemgerichte controle en klik op 'Keycontrol toevoegen'.
In dit formulier beschrijf je de keycontrol aan de hand van zes open vragen.
Het wijzigen of verwijderen van de keycontrol kan via de drie bolletjes:
Volgende stap
Het configureren van de systeemgerichte controle wordt beschreven in stap 3.