Dienstverlenende organisaties met verkoop van manuren Dienstverlening met exploitatie intellectueel eigendom Banken Schadeverzekeringsbedrijf

Dienstverlenende organisaties met verkoop van manurenDienstverlening met exploitatie intellectueel eigendomBankenSchadeverzekeringsbedrijf Aanknopingspunten per typologie#1Capaciteitaan beschikbare uren#1 Productie intellectueel eigendom#1 Functiescheiding tussen bankfiliaal (front office) en verwerking (back office) #1 Aanknopingspunt:polis bestand· Begroting en de onderscheiden begrotingsartikelen #2Contractenadministratie#2 Geautoriseerde tarieven#2 Gebruik van limieten en bevoegdheden#2 Gebruik vanautoriseerde premietabellen· Beschikkingen #3 Geautoriseerde tarievenper functie#3Gebruik vanlicenties#3 Saldo bevestigingen#3 Totale opbrengsten = Totaal van de uit de polissen voortvloeiende premiebetalingen = Opboeking bank · W etten en regelingen #4Urenverantwoording (vergelijkbaar met goederenbeweging)#4 Vergaande mate vanautomatisering#4Inventarisatie geld in kluizen #5 Functiescheiding tussen personeelsadministratie, salarisadministratie en financiële administratie#5 Goede werking vanGITC enapplication controls Belangrijkste risico#1#1#1 Uitval vanIT-systemen #2Ongeautoriseerde toegang tot systemen #3Fraudegevoeligheid van de activa #2 Niet / onjuistverantwoorden van uren door uitvoerders#2#4 Omvang vanaantal transacties #5Complexiteit van producten (bv. beleggingen) #6 Opbrengst en berekening winst niet vergelijkbaar met andere bedrijven Preventieve beheersmaatregelen Beveiliging van zaken#1 Personeelsbestand #2 Verkoopcontractenbestand #3 Crediteurenbestand #4 Debiteuren bestand Begroting#1 Verkoop- en personeelsbegroting als gebruikelijk#1Ontwikkeling content, zowel qua opbrengsten als kosten#1 Doelstellingen en verwachtingen o.b.v. huidige gegevens en externe ontwikkelingen, zoals rente, koersen e.d. Bepaling van de te realiseren omzet op activiteitenniveau #1 Begroting van de te verwachten inkomsten uit premiebetalingen o.b.v. polisbestand · Onderscheid kasstelsel vs. baten- en lastenstelsel #2 Begroting van de bezetting#2Verkoopbegroting als gebruikelijk gespecificeerd naar de verschillende opbrengsten per soort informatie #2 Begroting van de te verwachtenrente-inkomsten#2 Begroting van de te verwachteninkomsten uit beleggingen· Opstelling deels analoog aan voorgaande typologieën #3 Vaststelling van commerciële tarieven op basis van voorgaande#3 Vaststelling van commerciële tarieven /prijzen op basis van voorgaande#3 Verwachting rond ontwikkelinginterestpercentage#3 Premietabellen op basis van actuariële en historische (schade)gegevens· Begroting opgesteld per (voorgeschreven) begrotingsartikel #4 Begroting van overige kosten#4 Begroting van de verschillende kosten#4 Begroting van de te verwachten inkomsten uitkredietverlening#4 Begroting van de teverwachten uitkeringen(actuariële berekeningen)· Begroting heeft autoriserend karakter àuitgaven alleen binnen artikel van de begroting #5 Begroting van de brutomarge#5 Normen voorsolvabiliteit· Vaststelling door wetgevend orgaan Procedure en richtlijnen#1Opdrachtaanvaarding#1 Toepassen vanGeneral IT Controls#1 Heldere procedures en werkinstructies#1 Maximaal te lopen risicoper klant / object· Opstelling en vaststelling begroting #2 Vaststellingverkoopprijs#2 Initiatie en Ontwikkelingvan content en software#2 Gedetailleerde beschrijvingen van bevoegdheden, handelingslimieten e.d. #2 Afsluiten vanad hoc verzekeringen· Procuratieregeling #3Werving en selectie personeel#3Uitgifte en beheer van licenties#3 Regels voorkredietverstrekking#3Schadeafhandeling (check of klant juiste polis heeft, betaald heeft voor deze polis)· Vastleggingsrichtlijnen (Comptabiliteitswet / BBV) #4 Kwaliteit personeel#4Auteursrechten#4 Regels voorbeleggingen#4 Inschakelenexpertisebureaus· Richtlijnen voor de beschikkende functie voor uitvoering beleid (geen verbanden geld-goederenbeweging) #5 Verkoop & beschikbaarstelling#5 Richtlijnen voor te hanterenrentepercentages, tarieven etc.#5 Besluit ten aanzien van al dan niet toekennen van een claim op basis van een expertiserapport · Gebruikelijke CTFS #6Fysieke beveiligingvan gegevensdragers#6 Heldere procedures en werkinstructies #7 Handelingen in en om het geautomatiseerde systeem, zoals wachtwoorden #7 Gedetailleerde beschrijvingen van bevoegdheden #8Geheimhouding van cliënt specifieke informatie#8 Fysieke beveiliging van gegevensdragers #9 Maxima aan de in voorraad te houden waarden#9 Handelingen in en om het geautomatiseerde systeem, zoals wachtwoorddiscipline #10Geheimhouding van cliëntspecifieke informatie #11Accepteren van klanten voor verzekeringen Funsctiescheiding#1 Functiescheiding tussen personeelsadministratie,salarisadministratie enfinanciële administratie #1Contentontwikkeling,beheervan masterbestanden,vermenigvuldiging van informatie (productie),verkoop, beschikbaarstelling enlicentiebeheer #1Front office beschikt,Back officevoert uit, Financiële administratie, Interne controle / interne accountantsdienst · Opstelling – Vaststelling – Beheer begroting – Vastlegging – Verbijzonderde interne controle - Externe controle – Vaststelling rekening #2 Functiescheiding tussen softwareontwikkeling en applicatie / gegevens-beheer en operating organisatie Repressieve beheersmaatregelen Waarnemingen ter plaatse#1 Inventarisatie vanaanwezig personeel i.r.t. het personeelsbestand en de planning #2 Aansluiting per project tussenvoortgangvolgens projectenadministratie enfeitelijke situatie #3 Aansluiting tussen allegeïnventariseerde projecten en deprojectenadministratie Cijferbeoordelingen en Analyses#1Begrote omzetversus werkelijke omzet#1Begrote omzetversus werkelijke omzet#1 Dagelijkse cijferbeoordeling van totaal geboekte rente als percentage van het saldo op spaarrekeningen (per categorie spaarrekening) #2 W erkelijkebezetting versus begrote bezetting#2 W erkelijke commerciëletarieven versus begrote tarieven#2 Ontvangen rente op kredieten versus de uitstaande kredieten per soort kredietverlening #3 W erkelijke commerciëletarievenversus begrote tarieven#3 Ontwikkeling vanaantal gebruikersversus de begroting#3 Van ontwikkelingen op de geldmarkten versus de eigen situaties, o.a. rente #4 Verhouding directe en indirecte uren#4 Ontwikkeling vanopbrengsten en kosten van content in vergelijking tot begroting #4 De ontwikkeling van de opnames van kredieten versus de kredietfaciliteiten #5Indirecte uren versus norm voor de bestedingen op basis begroting#5 Indien van toepassing: Verschillen analyses tussenvoor- en nacalculatieop projecten #5 De stand van de openstaande vorderingen op kredietnemers #6 Verschillen analyses tussenvoor- en nacalculatie op projecten#6 De ontwikkeling van debrutomarge / rentabiliteit versus de begrote brutomarge #7 De ontwikkeling van de solvabiliteitversus de begrote solvabiliteit #8 De ontwikkeling van de liquide middelen versus de liquiditeitsbegroting #9 De ontwikkeling vanvalutarisico’s #10Filiaalvergelijkingen Detailcontroles#1 Controle op juistheid gehanteerde commerciëletarieven#1 Juistheid van degehanteerde tarieven, provisie en rentepercentagesbij de verschillende activiteiten #1Juistheidvan toegepaste premietabelen gefactureerde premie #2 Controle op urenbestedingmedewerker in relatie tot voortgang werk#2Autorisatievan te verstrekken kredieten#2 Juistheid opgeclaimde schade #3 Juistheid van deindirecte uren#3Inventarisatie van voorraden liquide middelen#3 Juistheid op berekendeschade-uitkering #4 Controle op slapende rekeningen door saldobevestigingen#4 Naleving van voorschriften AFM, DNB #5 Naleving van wet- en regelgeving Verbandscontrole#1Totaal Contracturen -/- geoorloofde afwezigheid = Beschikbare uren -/- indirecte uren -/- af te schrijven uren = Te declareren uren #1Aantal downloads x tarief = Omzet#1 Verstrekte kredieten volgens de uitgaande betalingen = Geautoriseerde kredietovereenkomsten #1 Beginvoorraad blanco polisbladen -/- het aantal nieuwe verzekeringen + het aantal van de drukker ontvangen blanco polisbladen = eindvoorraad blanco polisbladen #2Totaal contracturen -/- geoorloofde afwezigheid = Beschikbare uren #2Omzet = Ontvangsten bank#2 Beginstand + ontvangsten -/- opnames = eindstand #3 Beschikbare uren -/- indirecte uren -/- af te schrijven uren = Te declareren uren#3 Begin voorraad masters content + nieuwe content = Eindvoorraad content #4Te declareren uren = Totaal gefactureerd #5Totaal facturering = Opboeking debiteuren #6Afboeking debiteuren = Opboeking bank Processen Ongeautoriseerde toegang tot informatie / content waardoor opbrengsten worden gemist (illegale kopieën) Zwakke functiescheidingtussen

• Opdrachtaanvaarding
• Uitvoering
• Facturering

Duplicerenvan (basis)informatie (masterbestanden, content, kennis etc.) gemakkelijk en weinig kostbaar 1 / 2

CapaciteitBeschikbaarstelling van ruimten met specifieke reserveringenBeschikbaarstelling van ruimten zonder specifieke reserveringen Dienstverlening met beschikbaar stellen van elektronische capaciteit voor specifiek gebruik Aanknopingspunten per typologie #1Maximale capaciteit -/-verantwoorde bezetting = Leegstand#1Afgrenzingentoegang tot capaciteit#1Maximale capaciteit (i.r.t. gebruik van de capaciteit. GEEN leegstandscontrole) #2Leegstandscontrole#2Geautoriseerde tarieven#2Verband tussenverhuurde capaciteit eninkomende geldbeweging #3Functiescheidingtussen reservering, receptie en administratie #3Somsquasi-goederenbeweging#3Elektronische vastlegginggebruik van capaciteit(application controls) #4Geautoriseerdetarieven#4Gebruikkasterminals (PoS)#4Geautoriseerde tarieven voor gebruik #5Deelbetalingen#5Contracten #6Functiescheiding #7Geautoriseerde tarieven Belangrijkste risico#1Verschuivingsgevaar hoog tarief naar laag tarief#1Verschillende prijzen met gevaar vanverschuiving#1Hanteren vanverschillende tarieven #2Juistheidleegstand#2Ongeoorloofde toegang#2Verlenen vankortingenbij abonnementen en acties #3Gebruik buiten geëigende kanalen om#3Kasgelden#3Kredietwaardigheid abonnees #4Uitval van decapaciteit/ het netwerk #5Uitvalvan geautomatiseerd registratiesysteem Preventieve beheersmaatregelen Bewaking van ruimte#1Omheining van het terrein #2Toegangspoortjes Begroting#1Capaciteitsplan en activiteitenplan#1Startpunt is prognose van hetaantal aansluitingen per type abonnement #2Investeringsbegroting#2 Leidt totomzetbegrotingmet daarop gebaseerd capaciteitsbegrotingen investeringsbegroting #3Verhuurbegroting#3Begroting kostenhelpdesk #4Onderhoudsbegroting#4Liquiditeitsbegroting #5Bezettingspercentages / begrote leegstand #6Vaste en variabeletarieven (ook relateren aan capaciteit) #7Bruto winstmarge Procedure en richtlijnen#1Reservering gebruik capaciteit#1Verkoopprocedure#1Acceptatie van klanten #2Beschikbaarstelling van ruimten#2Richtlijnen voor toegangscontrole#2Te hanteren abonnementsprijzenen gesprekstarieven #3Buiten gebruikstelling van capaciteit#3Kasprocedure#3Verlenen vankortingen #4Richtlijnen voorcontrole leegstand#4Inkrimpen of uitbreidencapaciteit #5Onderhoud netwerk en andere apparatuur #6Vaststellen kredietwaardigheid #7Afhandelen van klachten Funsctiescheiding#1 Tussen reservering, receptie (uitgifte capaciteit), facturering/betaling, financiële administratie #1 Tussen verkoop, toegangscontrole, financiële administratie#1 Investeringsafdeling voor capaciteit #2Ondersteunende diensten (bijv. Schoonmaak) is aparte afdeling #2Toepassen van zo mogelijk oogtoezicht#2Netwerkbeheer (aparte afdeling voor aansluiting abonnees) #3Tussen beschikbaarstelling van capaciteit en controle leegstand#3Verkoopafdeling / accepteren van klanten #4Registratie telefoonverkeer #5Klantenservice #6Helpdesk Repressieve beheersmaatregelen Waarnemingen ter plaatse#1Leegstandscontrole#1Sluitende afgrenzing capaciteit #2Inventarisatie aanwezigheid / beschikbaarheid van decapaciteit#2W aarneming functioneren verkoop- en toegangsmaatregelen #3Controle op toepassing juistetarieven Cijferbeoordelingen en Analyses #1Bruto winstpercentage#1Bruto winstpercentage#1Marktaandeel, omzet en bruto winstmarge #2Percentageleegstand#2Bezoekersaantallen#2Verliesgevende abonnementen #3Bezettingsgraad#3Verhouding tussen de verschillende opbrengstencategorieën #3Verleendekortingen #4Onderhoudskosten#4Kasverschillen#4Abonnees metbetalingsachterstand #5Schoonmaakkosten e.d. versus omzet#5Aantal verbruiksminuten #6Piekbelasting #7Toepassing juiste prijzen Detailcontroles#1Controle op toepassingjuiste tarieven#1Controle op toepassing juiste tarieven #2 Aansluiting bezetting metondersteunende diensten, zoals schoonmaakrapportage en bezetting (hotel e.d.) #3 Aansluiting tussen mutatie-onderhoud en nieuwe huurders (woningverhuur) VerbandscontroleVerwerving capaciteit = Ontvangst capaciteit = Ontvangst factuur Verwerving capaciteit = Ontvangst capaciteit = Ontvangst factuur· Gesprekstijden (verbruiksadministratie) = Gebruikte capaciteit (in minuten) Totaal factuur = Opboeking crediteurenTotaal factuur = Opboeking crediteuren· Gebruikte capaciteit x gesprekstarief = Totale opbrengst (geldsbedragen) Afboeking crediteuren = Afboeking liquide middelenAfboeking crediteuren = Afboeking liquide middelen Capaciteit ‘productiemiddelen’ + investeringen -/- desinvesteringen = Beschikbare capaciteit Capaciteit ‘productiemiddelen’ + investeringen -/- desinvesteringen = Beschikbare capaciteit · Beginstand abonnees + aanmeldingen -/- afmeldingen = Eindstand abonnees Beschikbare capaciteit -/- Verantwoorde bezetting = Verantwoorde leegstand Beschikbare capaciteit -/- Verantwoorde bezetting = Verantwoorde leegstand · Eindstand abonnees x abonnementstarief = Opbrengst Verantwoorde bezetting x tarief = Totale omzetVerkochte kaartjes per cotagorie * tarief = Omzet · Totale opbrengst = Totale opbrengst gesprekstijden + Totale opbrengst abonnees Totale omzet = Aanbetaling + afrekening ter plaatseOmzetten per categorie = Totale omzet Afrekening ter plaatse = KasafdrachtenTotale omzet = Opboeking debiteuren + kasafdrachten · Aantal nieuwe abonnees = Aantal gerealiseerde aansluitingen (aansluitingenbestand) Totale omzet = Opboeking debiteuren + kasafdrachten· Aantal verbruikseenheden = Aantal gefactureerde verbruikseenheden (per tarief) · Aantal abonnees in klantenbestand = Aantal gefactureerde abonnementen · Totaal verleende kortingen = Kortingen volgens contracten · Verbruikskosten buitenland volgens buitenlandse netwerken = Gefactureerde gesprekkosten aan abonnees

• / 2