1. Les 3: Risicomanagement en Omgevingsfactoren Administratieve Organisatie 2 Juzoef Tangali Markus Verbeek Praehep

8. Risicomanagementproces zie ook Steens, blz. 34

19. U bent eigenaar van een pizzeria en u heeft besloten om een authentieke Italiaanse steengril te laten installeren om ambachtelijke, traditionele pizza’s te maken in plaats van de gebruikelijke pizza’s. De vraag van klanten hiernaar is groot en u verwacht een aanzienlijke stijging van de omzet. Welke risico’s kunnen zich voordoen? Casus

20. Inventariseren en categoriseren steengril Winst en continuïteit lopen gevaar De arbeidsinspectie kan de keuken sluiten De steengril geeft te veel warmte af en dat is tegen de ARBO-wetgeving Ontevreden klanten en slechte reclame Klanten zullen langer moeten wachten op de pizza Bakken met de steengril heeft een langere bereidingstijd Ontevreden klanten en slechte reclame De kwaliteit van de pizza’s is niet gegarandeerd De keukenploeg heeft nog nooit met de nieuwe steengril gewerkt Gevolg Gebeurtenis Oorzaak

23. Omgevingscondities

31. Zero-base budgeting (ZBB) ZBB kan voor de hoogste leiding van een organisatie een instrument betekenen om zodanig te plannen en te budgetteren dat ook de lagere managers zich verantwoordelijk zullen voelen voor hun eigen prestaties. Voordeel van ZBB : alle afd. activiteiten worden kritisch beoordeeld. Nadeel ZBB : methode is arbeidsintensief.

32. Activity Based Costing (ABC) De gedachte achter ABC is, dat de extra kosten van toenemende complexiteit moeten worden toegerekend aan de producten die daarvoor verantwoordelijk zijn. Kosten moeten dan niet worden verdeeld over functies (kostenplaatsen), maar over activiteiten die in de organisatie plaatsvinden. Kortom, ABC is geschikt voor kostenbeheersing.

33. Interne Controle

38. EDP-Auditing

39. State of the Art van de Auditor Methoden / technieken De audit-functie soc.-comm. vaardigheden Analyse-methode Kennis v/d organisatie Organisatiekundige kennis Oordeelsvorming Aspect-kennis audit-skils, audit-power, audit-attitude

40. Auditproces Auditcontext Auditontwerp Conceptueel ontwerp Technisch ontwerp Auditdoelstelling Auditmodel Beoordelingscriteria Begripsbepaling en operationaliseren Auditplanning Auditstrategie Auditmateriaal Verwerking gegevens en oordeelsvorming Rapportage

43. Ontsluiting van bronnen Personen Werkelijkheid Inhoudsanalyse Documenten Meetinstrument Observatie Interviews

57. IT-audit Scope Detecteren Kwetsbaarheden Valideer Bevindingen Activa Inventariseren (1) Identificatie en Validatie Change Management Incident Management Patch Testing Monitoring (2) Saneren Beveiligingsproleem Prioriteiten Risk Assessment (3) Risk Assessment en Prioriteiten Beleid en Vereisten Operation-Level Agreements Configuration Management (4) Onderhoud en Verbetering

60. Dilemma van de auditor Bewustwording/kennis en verstoring machtsverhoudingen Kritiek op deugdelijke methode/grondslag EDP-auditor