Prese

1. Masterclass ICT Accountancy
Windesheim, 2 april 2013
Pieter de Kok
Bart Roeleveld

2. Introductie
09:30 - 09:45
It starts with the heart.

3. Ons DNA
 Opgericht in 2005
 Team van 22 – drie locaties
 4 hoofdactiviteiten
o Analytics Projecten en DataCloudFactory
o Workshops & Trainingen
o Verkoop Software voor data-analyse en process mining
o Assurance – Audit Only
09:30 - 09:45

4. Coney movie
SEE HERE..

5. Agenda
09:30 Introductie
09:45 Validatie leerdoelstellingen, input uit de groep
10:00 Wat is data-analyse
10:15 Wat is process mining
10:30 Wat is continuous auditing
10:45 BREAK
11:00 Reality check: Coney controle aanpak: adding value audits mindset
11:30 Data-analyse – systeemgericht voorbeeld
11:45 Data-analyse – application controls testing voorbeeld
12:00 BREAK
13:00 Data-analyse – post / proces / gegevensgericht voorbeeld
14:00 Data-analyse – fraude voorbeeld
14:25 BREAK
14:30 Process mining – opzet & werking AOIC
15:00 Process mining – signaleren bottlenecks
15:30 Keten- en franchise 3.0-denken – Auditing in de keten
15:45 Toelichting ‘Train de Trainer’-programma
16:00 Vragen en afronding

6. Validatie leerdoelstellingen
09:45 - 10:00

7. SLIMMER
SNELLER
ONE VERSION OF THE TRUTH
BUSINESS & AUDIT
CONTROLEERBAAR
HERHAALBAAR
ANALYSEREN
EENVOUD
AUDIT TRAIL
LEESBAAR
ADDED VALUE
ONTDEKKEN
MOOISTE VAK
PLEZIER
Voor de studenten van morgen

8. Wat is data-analyse? 1/2
 De gele markeerstift
 Opkomst ERP-systemen
=> gegevensgericht wordt systeemgericht controleren
 Controle: een commodity
 Noodzaak om toegevoegde waarde te leveren
 De échte controle-objecten
 ‘De Waarheid’ zit in de data
 Data-analyse is de combinatie van tools & technieken
om het goud te ontginnen
 Winst: efficiëntie, effectiviteit, kwaliteit, toegevoegde
waarde
10:00 - 10:15

9. Wat is data-analyse? 2/2
 Wanneer is data-analyse zinvol?
o Organisatiekenmerken
o Behoefte klant
o Opvolging resultaten
o Waarde toevoegen
 Randvoorwaarde = inzicht in:
o IT-beheersing
o Processen
o Betekenis van de data
 Vormen van data-analyse
o Gegevensgerichte analyses
o Evaluatie beheersingsmaatregelen
o Process mining 10:00 - 10:15

10. Waarom data-analyse?
 Verhogen van beeldvorming over werking processen en
bevestigen van integere verwerking binnen systemen.
 Kwantificeren van belangrijkste risico’s, integraal
 Efficiënter inzetten van audit budget
 Betere bevindingen door rapporteren van harde feiten in
plaats van opmerkingen over ‘opzet’
 Bieden van ‘grip’ aan het management inzake betrouwbare
verwerking van transacties
 Bieden van de mogelijkheid om “natuurlijke adviesfunctie”
rondom “procesverbetering’ op basis van transactierisico’s
 Directe relatie met transactionele data (harde audit trail)

11. Toepassing
Continue
 Bedrijfsbreed
 Permanent controleren
van belangrijke
processen.
 Tijdige notificatie van
trends en uitzonderingen
ter ondersteuning van
risico beheer.
Ad – hoc
 Auditor
 Verkennend met
beperkt aantal bronnen
 Geen vaste frequentie
 Gedocumenteerde
conclusies en
aanbevelingen
Gepland
 Audit team
 Periodieke controle van
processen met
meerdere bronnen
 Verbeteren efficiency,
consitency en kwaliteit
audits
Continue uitvoeren van auditscripts
om direct fouten, uitzonderingen en
trends te identificeren
Specifiek voor het genereren van
audit bevindingen o.b.v. een
moment opname.
Routine matige audits door
specialisten vanuit een standaard
aanpak.

12. Wat is process mining?
10:15 - 10:30

13. Volg het proces….

14. Hoe werkt Process Mining?
FINISH
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
START
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●100345 12/2/2009 13:05:09 register
●100345 12/2/2009 13:15:12 define permit
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation
●120443 12/2/2009 13:16:24 re-open case
●100345 12/2/2009 13:17:11 confirmation
●138332 12/2.2009 13:19:43 reservation

15. Hoe werkt Process Mining?
Stap A
Stap D
Stap F
Stap A
Stap B
Stap C
Stap A
Stap B
Stap D
Stap F Stap E
Stap F
Stap A Stap B
Stap C Stap D
Stap E Stap F

16. Hoe werkt Process Mining?
Stap B
Stap D Stap C
Stap E
Stap F
Stap A
Stap A Stap B
Stap C Stap D
Stap E Stap F

17. Process Mining Data Vraagstuk
Timestamp
BZ-06-0510-001 Application Receipt 1/11/2011 NB Associate 1 Final Expense
BZ-06-0510-001 Application Submit 1/11/2011 NB Associate 1 Final Expense
BZ-06-0509-001 Application Submit 1/11/2011 NB Associate 3 Mortgage Protection
BZ-06-0509-001 Requirements 1/11/2011 Underwriter 2 Mortgage Protection
BZ-06-0538-001 Off Risk 8/12/2011 Underwriter 4 Whole Life
BZ-06-0540-001 Off Risk 8/12/2011 Underwriter 4 Whole Life
BZ-06-0540-002 Off Risk 8/12/2011 Underwriter 4 Whole Life
BZ-06-0538-001 Requirements 8/12/2011 Underwriter 4 Whole Life
BZ-06-0540-001 Requirements 8/12/2011 Underwriter 4 Whole Life
BZ-06-0540-002 Requirements 8/12/2011 Underwriter 4 Whole Life
BZ-06-0547-001 Requirements 8/12/2011 Underwriter 4 Whole Life
BZ-06-0538-001 Underwriting 8/12/2011 Underwriter 5 Whole Life
BZ-06-0540-001 Underwriting 8/12/2011 Underwriter 5 Whole Life
BZ-06-0540-002 Underwriting 8/12/2011 Underwriter 6 Whole Life
BZ-06-0540-002 Withdrawn 8/12/2011 Underwriter 7 Whole Life
BZ-06-0532-001 Application Receipt 6/12/2011 NB Associate 3 Traditional Life
BZ-06-0532-002 Application Receipt 6/12/2011 NB Associate 3 Traditional Life
BZ-06-0532-003 Application Receipt 6/12/2011 NB Associate 3 Traditional Life
BZ-06-0532-004 Application Receipt 6/12/2011 NB Associate 3 Traditional Life
BZ-06-0535-001 Application Receipt 6/12/2011 NB Associate 3 Traditional Life
Activity
Case ID Employee Case Type
Stap B
Stap D Stap C
Stap E
Stap F
Stap A
Wat is er nodig? Specifieke Data

18. Wat is continuous auditing?
10:30 - 10:45

19. Eerst even de omgeving schetsen waarin
we nu opereren…

20. Continuous Auditing3.0. It should have
happened yesterday.
LINK TO MOVIE

21. Continuous: Definitions
 Continuous Auditing
o Method used to perform audit-related activities on a continuous basis
– includes control and risk assessment
Performed by Internal Audit
 Continuous Monitoring
o Processes to ensure policies/processes are operating effectively and
to assess adequacy/effectiveness of controls
Performed by operational/financial management; audit
independently evaluates adequacy of management activities
 Continuous Assurance
o Combination of continuous auditing and audit oversight of continuous
monitoring
(Source: IIA GTAG)

22. Transforming Monitoring and
Audit
Risk
Assessment
Knowledge
Content
Audit
Management
Audit
Analytics
Coney’s vision for Integrated, High-Impact Audit

23. Transforming Audit
High-Impact, Data-Focused Audit Process
AUDIT
BUSINESS
Strategic
Corporate
Risks
Audits Objectives
“What
Could Go
Wrongs”
Controls Tests Exceptions Findings
Strategic corporate risks
become visible in ACTUAL
transactional corporate data
Audit findings and transactional
exceptions link DIRECTLY AND
VISUALLY to strategic corporate
risks

24. Why Continuous?
Client View
 The audit model is shifting from one of periodic reviews of transaction
samples to ongoing testing of all transactions
 Complements traditional internal audit and internal control processes
while introducing measurable efficiencies
 Allows review of areas traditionally not able to be reviewed manually
based on the volume of transactions, especially fraud susceptible areas
 Over time reduces traditional audit work by continuously reviewing risk
indicators and responding only where necessary
 Identifies control breakdowns or weaknesses before they become
material
 Covers more risk at a lower incremental cost
 Increased regulatory pressure Reduce fraud risk
 Improve the bottom line

25. Different Roles, Common Needs
 Identify risk areas, risks not managed
 Drive audit automation & efficiency
 Specify & quantify deficiencies to
correct
 Foster management responsibility for
controls
Internal Audit
 Reduce risk
 Drive audit automation & efficiency
 Focus on most important, material
issues
 Provide value-add services to clients
External Audit
Manage & reduce risk
Prioritize areas of greatest concern
Enable executive visibility
Drive accountability, improved controls
performance, cost management
Risk, Compliance & Control Mgmt
Avoid & reduce errors
Detect & prevent fraud
Improve operational efficiency
Demonstrate responsibility for controls
Business Process Management

26. Coney Continuous Monitoring:
Klant Uitzendbureau

27. Top Cycles
Purchasing
Hours x
Freelance Rate
Sales
Hours x
Sales Rate
Cash
Receipt
Cash
Disbursment
TEMP
services
Cash
Payables Receivables
Close To
Real Time

28. Top Cycle Approach
by Coney Audit
NR 1 TOP CYCLE AUDIT SCRIPT WEEKLY
Q Hours * P Freelance Rate * Sales Standard Margin (1+ %) = SOLL Sales versus IST Sales
NR 2 TOP CYCLE AUDIT SCRIPT WEEKLY
Opening Receivable+ IST Sales – Ending Receivable = SOLL Cash Receipt versus IST Cash Receipt
NR 3 TOP CYCLE AUDIT SCRIPT WEEKLY
Opening Cash + IST Cash Receipt– Ending Cash = SOLL Cash Disbursement versus IST Cash Disbursement
NR 4 TOP CYCLE AUDIT SCRIPT WEEKLY
IST Cash Disbursement versus IST Q hours * P Freelance Rate (BUY)
VERKOOP
GELD ONTVANGEN
GELD UITGAVEN
INKOOP

29. Top Cycles
Purchasing
Hours x
Freelance Rate
Sales
Hours x
Sales Rate
Cash
Receipt
Cash
Disbursment
TEMP
services
Cash
Payables Receivables
Close To
Real Time

30. LATER THAT YEAR..
Complaints were being received about invoices by clients
at headquarters. However, these invoices were not
recorded in the central billing system…….

31. Focus on E
E
HEAD
OFFIC
E
Hours * Buy Rate Hours * Sales Rate
BUY SIDE SELL SIDE

32. CONTINUOUS AUDITING AND
BENCHMARKING
BUY SELL
BENCHMARK
SUPPORTING
STAFF
EXPENSES
Number of
Assignments
Number of
Sales
Meetings
Complaint
Invoices

33. Result: SHOP IN A SHOP
E
HEAD
OFFIC
E
Hours Hours
E

34. 10:45 - 11:00

35. Reality check:
Coney controle-aanpak
11:00 – 11:30

36. Kern discussie: Auditing vs.
IT Auditing vs. Audit Integration
AUDITING
http://www.accountant.nl/Accountant/Nieuws/Audit+integration+moet+gaan+vliegen.aspx
IT AUDITING

37. Voorbeeld
Coney Audit klant RETURNS
Purchasing
Hours x
Freelance Rate
Sales
Hours x
Sales Rate
Cash
Receipt
Cash
Disbursment
TEMP
services
Cash
Payables Receivables
Close To
Real Time

38. Rozengeur & Maneschijn?
Rozengeur
 Staat de klant er open voor (mindset)
 Complexiteit/ continue confrontatie
 Frequentie vs. tijdbeschikbaarheid klantteam
 Team/ budget/ opleidingen
Valkuilen
 Kwaliteit data
 Beschikbaarheid data
 Legacy systemen
 Cloud vs. server – toegang tot de data
 Heel veel aannames rondom input & output
 Fysieke observaties

39. Valkuilen/ AOIC

40. Maar dat is the end-goal….wat
zijn de milestones
Inzicht in
memo
journaal-
posten
Opvallende
transacties
Inzicht in
kwaliteit
AOIC
ISA 240

41. 2. Understand the
business
3A. Asses minimum
level of IC
Reconsider audit
engagement
4. Rank client
1. Client
acceptance
5B. Determine significant accounts
7. Relate accounts to processes & controls
8A. Assess design IC
Good Bad Ugly
10. Perform data-analysis
11C. Perform test of other controls
12. Perform other substantive procedures
13. Wrap up and evaluate the audit
6. Perform risk analysis
Plan
the
audit
perform
9. Determine minimal level of IC
Schematische uitwerking Controle Aanpak Accountant 3.0
Schematische uitwerking controle aanpak V2.3
5A. Explore G/L on transactional level
11B. Test application controls
11A. Test IT general controls
3B. Asses dependency
and complexity IT
If possible set up periodic assurance dashboard
8B. Assess design IT general controls

42. Kijkje in de Coney keuken
Enterprise
Data (xyz)
Enterprise
Data (xyz)
Beveiligde
verbinding
Risico’s Controls
Analytics
Beveiligde
verbinding
Verkrijg de data Delen
Voorbereiden & Analyseren
Tableau
Tableau

43. Wat moeten onze accountants
kunnen concreet?
Engagement
• Determine risks and related controls
• identify data
• define analysis and reporting requirements
Data
• obtain data
• define format
• reconcile with source
Analysis
• check integrity
• perform analysis
• document results
Report and
document
• prepare report
• list exceptions and present results
• file logs, scripts
EN DENKEN IN BETA FORMULES

44. Coney, de tools
Audit & Continuous
Control Monitoring Analytics Process Mining
1. Levert inzicht en overzicht in de keten
2. Levert significante kostenbesparingen en tijd
op ten opzichte van traditionele proces-
managementmethodes
3. Levert een werkelijk beeld (100%), zodat tijd
overblijft voor kwaliteitsverbeteringen op
proces en performance niveau
4. Levert een omgeving om verandering te
monitoren
5. Is een manier om binnen organisaties
process efficiency & performance te
benchmarken
1. Data-analyse on-the-go
2. Visuele opbouw analyses
3. Snelheid en rekenkracht
4. Verwerken Big Data
5. Verbinden van verschillende
databestanden
6. Hergebruik analyses
7. Ketenbeheersing
1. Marktleider in Audit-oplossingen
2. Betrouwbare cijfers, rapportages
en controle raamwerken
3. Inzetbaar van ad-hoc tot
continuous control monitoring
4. Snelheid/flexibiliteit realisatie
5. Onafhankelijkheid IT organisatie
6. Werkt met alle databestanden
(incl. Legacy)

45. Data-analyse:
Systeemgericht voorbeeld
Systeemgerichte controles:
Controles die zijn gericht op het toetsen van het proces:
o Is de opzet (inrichting) van het proces goed?
o Wordt daadwerkelijk gewerkt zoals het proces is opgezet?
 Voorbeeld: IT General Controls
11:30 – 11:45

46. Data-analyse:
Application controls testing
IT Application controls:
Controles die zijn gericht op het toetsen van de juistheid,
volledigheid en tijdigheid van de invoer, verwerking, opslag
en uitvoer van transacties.
Het zijn controles die zijn ingebakken in de applicaties.
 Is de control effectief geconfigureerd voor die
beheersingsmaatregel?
 Zo niet: stel vast of de beheersmaatregel is doorbroken.
 Voorbeelden:
o Kortingspercentages
o Kredietlimieten
o Three-way-match (driehoekscontrole) 11:45 – 12:00

47. 12:00 – 13:00

48. Data-analyse: Post / proces /
gegevensgerichte controles 1/4
Gegevensgerichte controles:
Controles gericht op het toetsen van de resultaten van
een proces.
Nodig: kennis over de transacties binnen de
onderneming:
• Process flow
• Transactiestromen
• Boekingsgangen
• Uitzonderingen
13:00 - 14:00

49. Data-analyse: Post / proces /
gegevensgerichte controles 2/4
Eenvoudige voorbeelden:
1. Verdeling van inkoopfacturen in de tijd o.b.v. datum
goedkeuring.
2. Wat is het beeld m.b.t. aantal & omvang van de
verkoopfacturen?
3. Hoe snel betaalt de onderneming haar facturen nadat
ze zijn goedgekeurd?
4. Maak per klant een overzicht van aantal & bedrag van
de verzonden debet- en creditfacturen.
5. En moet ik dat volgend jaar weer allemaal opnieuw
doen?
13:00 - 14:00

50. Data-analyse: Post / proces /
gegevensgerichte controles 3/4
Andere voorbeelden:
 Verkoopfacturen met kortingen of prijzen die afwijken
van de prijstabel of toegekende limieten,
 Inkoopfacturen, verwerkt in het verkeerde boekjaar.
 Betalingen zonder inkoopfactuur.
 Opvallende aantallen creditfacturen per medewerker.
 Salarisbetalingen aan spookpersoneel.
13:00 - 14:00

51. Data-analyse: Post / proces /
gegevensgerichte controles 4/4
IMAGO
(Intramurale Monitor AWBZ op Gederfde Omzet)
13:00 - 14:00
VERGOEDING
bezet
geregistreerd
gevalideerd
gedeclareerd
toegezegd
betaald
REGISTRATIE VALIDATIE DECLARATIE CORRECTIE

52. Voorbeeld: Jaguar

53. Data-analyse:
Fraude voorbeeld
 Voorbeeld 1: Quickscan faillissement t.b.v. curator
 Voorbeeld 2: Inkoopbonussen
 Voorbeeld 3: ISA240 / SAS99
14:00 - 14:25

54. 14:25 – 14:30

55. Process mining:
Opzet & werking AOIC
14:30 – 15:00

56. Oefening 1: mining
 Waar zitten afwijkingen in het proces?

57. Oefening 2: analyze
 Alleen Hoofd Inkoop mag een prijsafwijking autoriseren.
Gebeurt dit ook altijd?
 Alle prijsafwijkingen > 10% moeten worden geautori-
seerd. Gebeurt dat ook altijd?

58. Oefening 3: bottlenecks
Werken met animaties om knelpunten te vinden:
Maak een animatie van het procesmodel van het
inkoopproces
Waar zitten de bottlenecks?
Wat betekenen deze bottlenecks in de praktijk?

59. Oefening 4: grafieken
Kwantitatieve analyse met grafieken:
Maak een staafdiagram met aantallen inkooporders
per leverancier
Pas de grafiek aan naar “totale PO Waarde per
leverancier”
Pas de grafiek aan naar “totale PO Waarde per
materiaal”

60. Process Mining
“discover, monitor and improve real processes by
extracting knowledge from event logs”
Gericht op:
1. Process discovery: Leidt proces af uit patronen van ‘events’.
2. Conformance checking: Vergelijk met referentie-model.
3. Model extension: Verrijk het model met bijv. performance
informatie
4. Operational support: Bijvoorbeeld real time meten of
voorspellen ten behoeve van management of simulatie

61. Waar liggen de kansen voor
Accountancystudenten?
Event log Discovery Model
Event log
Performance Diagnose
Analyse
Verbeterd
Model
Model
Event log
Model
Source: Process mining manifesto
JA
JA
?

62. Aantal voordelen op een rij…
 Inzicht in feitelijk uitgevoerde en niet-uitgevoerde taken en
activiteiten op ‘oogniveau’ (medewerker voor medewerker)
 Geen samples, maar but 100% van alle transacties
 Visualisatie van feitelijke procesrisico’s (bottlenecks, taken niet
uitgevoerd), uitzonderingen en IC maatregelen niet uitgevoerd)
 Geen onzinnige lijncontroles en procedure testen door auditors,
dus stap voorwaarts in uitvoering toetsen interne beheersing.
 Invulling Continuous monitoring and auditing
 Wat denken jullie?

63. Process mining vs data-analyse
“Looking and shooting”
 Data-analyse veronderstelt een zoekvraag of risico
 Process mining richt zich op processen
 Data-analyse op:
o Data-kwaliteit
o Onderzoek van een post/populatie
o Aansluitingen
 Process mining stelt strikte(re) eisen aan de data

64. Toepassingen
Recente voorbeelden Coney praktijk:
 Ziekenhuis: behandelpaden
 Bank: beoordeling hypotheekaanvragen
 Client acceptatie in zakelijke omgevingen
 Inkoopproces
 Change management proces
 Toekennen van rechten in systemen
 Wat denken jullie?

65. Recente
onderzoeksdoelstellingen:
Onderzoeksdoelstellingen zouden kunnen zijn:
1. Identificeren van transactiestromen voor scoping
2. Doorbreken van functiescheiding
3. Omzeilen van controlemaatregelen
4. Lange doorlooptijden
5. Doodlopende transacties
ZIE DEMO FILM HIER

66. Keten- en franchise 3.0-denken:
Auditing in de keten
15:30 – 15:45
KETEN MOVIE

67. Wat zien wij allemaal gebeuren in
de keten en franchise wereld?
 De business wil meer en meer samenwerken, in de
keten, in een franchise setting. Het vraagstuk
Continuous Monitoring begint een echt mooi vraagstuk
te worden. Wat betekent dit voor de studenten van
morgen?

68. BIG DATA

69. UNSTRUCTERED DATA

70. PUBLIC DATA

71. WENS…SELFLEARNING AND SMART
ALGORITHMS

72. Recent voorbeeld – rol van de
accountant – toegang in de keten?

73. INSURER
BROKER
VALUATOR
policy premium
damage
report
request
report
policy w/o premium
premium w/o policy
EXCEPTIONS

74. INSURER
BROKER
VALUATOR
policy premium
damage
report
request
report
damage w/o collection
collection w/o damage
EXCEPTIONS

75. Toelichting
‘Train-de-Trainer’-programma
Wat willen wij doen?
 Een curriculum maken van 20 studiedagen voor
studenten waarin ze leren wat data-analyse is en leren
hoe data-analyse past in de context van monitoring en
assurance.
 Schakelen met ACL Corporate om gratis
trainingslicenties te verkrijgen voor studenten en
docenten.
 Een Train-de-Trainer programma ontwikkelen voor
docenten inclusief een ACL certificering.
15:45 – 16:00

76. Process Mining
 Voor Process Mining kunnen wij ons voorstellen dat we
een twee studiedagen programma maken en groepen
van bijvoorbeeld 20 studenten trainen in het toepassen
van process mining in de context van monitoring en
assurance. We combineren theorie en hands-on
ervaring met de tool Perceptive Reflect Process
Mining.

77. Vragen & afronding

79. Literatuur
Rotterdam • Amsterdam • Brussels
Algemeen
• The coming age of continuous assurance
• GTAG 16 – Data-Analysis Technologies
• Over data-analyse
• NOREA
Continuous Auditing & Continuous Monitoring
• Putting theory in practice
• Continuous Auditing in ERP environment
• Continuous Auditing