Interessante toepassingen van CAATs Jacques de Swart 10 juni 2009 - Symposium Statistical Auditing

10 juni 2009 - Symposium Statistical Auditing Inhoud Context: Controle mix Drie typen data analyse in auditing Rol CAATs in data analyse en controle mix Telco: Controle functiescheiding Groothandel: Uitzonderingsrapportage Energiereus: Werknemende crediteuren 10 juni 2009 - Symposium Statistical Auditing

Controle mix Substantive audit evidence Mainly substantive Mainly test Stap waarin data analyse een rol speelt Audit Comfort Cycle … Significant No/limited controls controls comfort comfort Substantive audit evidence Mainly substantive Mainly test Analytical procedures of details 10 juni 2009 - Symposium Statistical Auditing

Drie typen data analyse in auditing Type data analyse Omschrijving Model development Modellen/queries opstellen om bv verbanden aan te tonen en uitzonderingen te rapporteren Model review Bestaande modellen/queries beoordelen op data integriteit (input data juist?) economische integriteit (formules consistent met doelstelling/aannames?) technische integriteit (model intern consistent?) Sampling Detailcontrole op deel van populatie 10 juni 2009 - Symposium Statistical Auditing

Relatie CAATs en controle mix Handmatig CAATs Data analyse Model development Model review Sampling Controls testing Validate Evaluate Substantive procedures Analytical procedures Test of details Audit risk Intern beheer-singsrisico Cijferanalyse risico Steekproef risico 10 juni 2009 - Symposium Statistical Auditing

Telco: Controle functiescheiding Issue: Opzet en bestaan functiescheiding rondom betaalbaar stellen van facturen duidelijk. Werking? Aanpak: Volg binnenkomende facturen door de tijd obv logging bestanden Facturen die binnen een minuut na invoering worden goedgekeurd worden gerapporteerd Resultaat: Rapport van 200+ facturen Om inhaalslag te maken bleek één medewerker op twee accounts te zijn ingelogd 10 juni 2009 - Symposium Statistical Auditing

Groothandel: Uitzonderingsrapportage Issue: Externe accountant wilde geldsteekproef op voorraden Aanpak: Opdeling in strata: Gratis goederen (aantal > 0, waarde = 0) Niet bestaande goederen (aantal = 0, waarde > 0) Meer/minder verdachte strata obv expert meningen Variatie van trekkingskans per stratum Resultaat: Uitzonderingsrapportage (en steekproef) verheven tot interne controle Preventieve werking 10 juni 2009 - Symposium Statistical Auditing

E&U: Werknemende crediteuren Issue: Interne accountantsdienst wil BI voor onafhankelijk onderzoek Aanpak: Los van IT afdeling werd query omgeving gebouwd in ACL obv downloads uit grootboek en salarisadministratie Brainstorm van ideeën voor mogelijke fraude werd omgezet in rapportages Resultaat: Werknemers bleken ook crediteur te zijn (voorzitter van voetbalclub werd gesponsord op eigen rekening) Vakantiegelden werden genoten door ex-werknemers Master data management van crediteuren niet op orde 10 juni 2009 - Symposium Statistical Auditing