{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Inleiding","ISA 315 flowchart","Inzicht in IC aankopen","Testen IC aankopen","Voorstel van Databank","Sampling considerations","Sources"],"not_rendered":{"charts":0,"images":4,"macros":1,"external_links":0,"defined_names":9,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Inleiding","index":0,"n_rows":67,"n_cols":13,"rows_kept":67,"cut":false,"hidden":false,"merged":[[4,12,8,17],[0,12,1,17],[0,0,0,9],[6,0,8,10],[33,0,43,10],[9,0,9,10],[11,0,11,10],[13,0,13,10],[17,0,17,10],[15,0,15,10],[7,11,8,11],[60,0,63,10],[66,0,90,10],[46,0,57,10],[21,0,21,10],[24,0,30,10]]}
["Interne beheersing  -  Aankoopcyclus",null,null,null,null,null,null,null,null,null,"Referentie",null,"Gelieve hier uw gegevens in deze heading in te vullen. De headings van de overige tabbladen worden dan automatisch ook ingevuld."]
["DOSSIER:","Entiteit XYZ",null,null,null,null,null,null,null,"Opgemaakt door:"]
["Boekjaar:","2023-12-31",null,null,null,null,null,null,null,"Datum:              ","2023-01-01"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,"Dit werkdocument bevat formules. Sommige IF-formules zullen worden overschreven met uw bevindingen/commentaren.\nGelieve daarom telkens van een originele blanco template te starten.\n\nGuidance vindt u telkens in de gele cellen aan de rechterzijde van het werkdocument"]
["Intro en audit objectief"]
["De doelstelling van deze checklist is het documenteren van het inzicht dat verworven werd in de interne beheersingsactiviteiten ten aanzien van de aankoopcyclus, de implementatie ervan ook na te gaan en de eventuele tekortkomingen hierin te identificeren teneinde te kunnen voorzien in een gepaste communicatie. Zoals in de volgende tab aangeduid kadert deze inschatting in de risicoanalyse voorzien door ISA 315, en zal als basis dienen voor het bepalen van de aard, omvang en tijdsfasering van de controlewerkzaamheden die dienen te worden uitgevoerd als reactie op de onderkende risico’s."]
[null,null,null,null,null,null,null,null,null,null,null,"ISA 315 flowchart"]
[]
["Het is van belang om te onderlijnen dat een deel van deze werkzaamheden, met name het verkrijgen van inzicht, het verkrijgen van controleinformatie over de opzet en implementatie van de interne beheersingsmaatregelen (desgevallend via een \"walkthrough\") en de communicatie over de eventuele tekortkomingen, een verplichting uitmaken onder ISA.\nDeze werkzaamheden dienen te worden uitgevoerd in elke controle overeenkomstig de ISA, onafgezien de eventuele legitieme keuze om de risico's ten aanzien van de aankopen te benaderen via substantieve gegevensgerichte testen. Qua documentatie zijn deze drie stappen voorzien onder de tab \"Inzicht in IC aankopen\".\nEnkel in de mate er voor geopteerd wordt om de risico's ten aanzien van de aankopen te benaderen door te steunen op de interne controles, dienen de interne controles ten aanzien van de aankopen ook te worden getoetst op hun effectiviteit. Qua documentatie is deze eventuele vierde stap opgenomen in de tab \"Testen IC aankopen\".\nVoor de documentatie van de interne controle testen zelf is geen specifieke template voorzien."]
[]
["In de tab \"Voorstel van Databank\" vindt U een leidraad, die eventueel kan gebruikt worden om het nodige inzicht te verkrijgen in de administratieve organisatie en interne beheersingsmaatregelen ten aanzien van de aankopen, de bedrijfs- en frauderisico's te detecteren met betrekking tot de aankoopcyclus, de interne controles rond de aankopen te inventariseren, de interne beheersingsmaatregelen te beoordelen op hun opzet en implementatie en de eventuele beheersingsrisico's en lacunes in het systeem van interne controle in kaart te brengen.\nDeze leidraad is louter facultatief van aard maar kan de gebruiker de nodige inspiratie verschaffen om het inzicht in de interne beheersingsactiviteiten ten aanzien van de aankopen tot stand te brengen. Deze mag uiteraard niet als een exhaustieve lijst door de beroepsbeoefenaar beschouwd worden, dewelke in geen geval vrijgesteld zal zijn van het uitoefenen van professioneel oordeel in elke controleomgeving. \nIn de kolom \"commentaar\" kan kort toelichting worden gegeven. De laatste twee kolommen kunnen helpen om de controles te inventariseren alsook de tekortkomingen in de interne beheersingsmaatregelen.\nDe tab \"Voorstel van Databank\" kan worden vervolledigd voor zover u dat nuttig acht, maar maakt geen verplichting uit, in tegenstelling tot de voorziene documentatie onder tab \"Inzicht in IC aankopen\" en desgevallend de tab \"Testen IC aankopen\"."]
[]
["Het spreekt voor zich dat de template slechts een kader schept voor de verplicht onder ISA uit te voeren werkzaamheden en de te verzorgen documentatie. Zo ook, zijn de er in  voorziene voorbeelden slechts voorbeelden. Geenszins heeft de template de bedoeling om alle bedrijfs- en frauderisico's, alle controles en alle interne beheersingsrisico's weer te geven. Het komt de gebruiker toe om op basis van zijn of haar professionele beoordeling de template op maat van de te controleren entiteit, diens risico's en diens interne controles in detail uit te werken."]
[]
["Voorts dient te worden benadrukt dat de template uitgaat van het feit dat U ten aanzien van de verplichtingen onder ISA aanvullend ook gebruik dient te maken van andere templates, zoals een template om inzicht te verkrijgen in de entiteit en haar omgeving, een template om inzicht te bekomen in de risico's voortkomend uit IT en een template om blijk te geven van de beoordeling van de IT general controls (voor zover U wenst te steunen op automatische controles). "]
[]
["Tenslotte dient te worden benadrukt dat in afwachting van de officiële vertaling van ISA 315 Revised de template momenteel verwijst naar de bepalingen van de huidige norm ISA 315 (herzien). Er zal in een update worden voorzien zodra de norm ISA 315 (herzien in 2019) in België van toepassing wordt, rekening houdend met het speciaal aandacht op scalability dat erin voorzien is (A16 & volgende)."]
[]
[]
["Aandachtspunten onder de ISA"]
["De belangrijkste bepalingen onder ISA met betrekking tot het verwerven van het nodige inzicht in de interne beheersing van de te controleren entiteit en de eventuele keuze om de\ninterne beheersingsactiviteiten ook te toetsen, kunnen als volgt worden samengevat.",null,null,null,null,null,null,null,null,null,null,null,"ISA 315 "]
[]
["De auditor dient inzicht te verwerven in de interne beheersingsactiviteiten."]
["ISA Guidance: \nDe auditor dient inzicht te verwerven in interne beheersingsactiviteiten die voor de controle relevant zijn, te weten die waarvan hij van oordeel is dat het noodzakelijk is dat hij er inzicht in krijgt om de risico's op een afwijking van materieel belang op het niveau van beweringen in te schatten en om verdere controlewerkzaamheden die op de ingeschatte risico's inspelen op te zetten. Een controle vereist niet dat de auditor inzicht verwerft in alle interne beheersingsactiviteiten die betrekking hebben op alle significante transactiestromen, rekeningsaldi en in de financiële overzichten opgenomen toelichtingen of op elke bewering die daarvoor relevant is. (ISA 315, paragraaf 20).\nBeoordeel daarbij de impact van de IT-omgeving op de aankoopproces en beschrijf het inzicht dat U verworven heeft in het informatiesysteem dat relevant is voor de financiële verslaggeving op vlak van de aankopen van de entiteit (ISA 315.18 & ISA 315 A90-A92 & ISA 315 A95-A96) en het inzicht in de wijze waarop de entiteit op uit IT voortkomende risico's heeft ingespeeld (ISA 315.21 & ISA315 A107-A109)."]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient bij het verwerven van inzicht in de interne beheersingsmaatregelen de opzet van de beheersingsactiviteiten te evalueren en na te gaan of deze zijn geïmplementeerd."]
["ISA Guidance: \nTijdens het verwerven van inzicht in de interne beheersingsmaatregelen die voor de controle relevant zijn, dient U de opzet van de interne beheersingsactiviteiten met betrekking tot de aankoopadministratie te evalueren en na te gaan of ze zijn geïmplementeerd door werkzaamheden uit te voeren in aanvulling op het verzoeken om inlichtingen bij personeelsleden van de entiteit (ISA 315.13). \nDe implementatie van een interne beheersingsmaatregel houdt in dat deze bestaat en dat de entiteit deze ook toepast. Indien de interne beheersingsmaatregel niet effectief is, heeft het weinig zin ze de implementatie ervan te beoordelen en dient enkel de opzet van de interne beheersingsmaatregel te worden overwogen (ISA 315 A74).\nEen niet-adequaat opgezette interne beheersingsmaatregel kan echter een significante tekortkoming in de interne beheersing vormen, die U dient te communiceren (ISA 265).\nDe werkzaamheden om controleinformatie te bekomen over de opzet en implementatie van de relevante interne beheersingsmaatregelen kunnen zijn (ISA 315 A75):\n- Het verzoeken om inlichtingen bij werknemers van de entiteit\n- Het waarnemen van de toepassing van de geïdentificeerde interne beheersingsmaatregelen\n- Het inspecteren van documenten en rapporten\n- Het traceren van aankooptransacties met behulp van het informatiesysteem dat relevant is voor de financiële verslaggeving."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient te communiceren over de significante en niet significante tekortkomingen in de interne beheersing."]
["ISA Guidance:\nSignificante tekortkomingen in de interne beheersing dienen tijdig en schriftelijk te worden medegedeeld aan de met governance belaste personen (ISA 265 paragaaf 9).\nDaarnaast dient de auditor ook het volgende aan het management mede te delen (ISA 265, paragraaf 10):\n1) schriftelijk, significante tekortkomingen in de interne beheersing die de auditor heeft meegedeeld of voornemens is aan de met governance belaste personen mee te delen, tenzij het in de gegeven omstandigheden niet passend zou zijn om dit rechtstreeks aan het management mee te delen; en (Zie Par. A14, A20-A27)\n(b) andere tijdens de controle geïdentificeerde tekortkomingen in de interne beheersing die niet door andere partijen aan het management zijn meegedeeld en die, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk zijn om de aandacht van het management te verdienen. (Zie Par. A22-A26).\nEen tekortkoming in de interne beheersing bestaat wanneer (ISA 265, paragraaf 6):\n(i) een interne beheersingsmaatregel op dusdanige wijze is opgezet, geïmplementeerd of operationeel is dat deze niet in staat is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren; of\n(ii) een interne beheersingsmaatregel ontbreekt die nodig is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren.\nEen tekortkoming is significant indien ze, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk is om de aandacht van de met governance belaste personen te verdienen.\nVoor de praktische invulling van de beoordeling of een tekortkoming al dan niet significant is, kan worden verwezen naar ISA 265 paragraaf A5 tot en met A7.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient ten slotte te bepalen op welke manier hij wenst in te spelen op de ingeschatte inherente risico's door al dan niet de interne beheersingsmaatregelen te toetsen."]
["ISA Guidance:\nDe auditor dient verdere controlewerkzaamheden op te zetten en uit te voeren waarvan de aard, timing en omvang worden gebaseerd op, en een reactie zijn op, de ingeschatte risico's op een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 6). \nDeze controlewerkzaamheden kunnen bestaan zowel uit gegevensgerichte controles als uit het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 4)."]
[]
[]
[]
[]
["In de mate de auditor er voor opteert om de interne beheersingsmaatregelen te toetsen, dient de auditor rekening te houden met de onderstaande bepalingen."]
["ISA Guidance:\nHet toetsen van interne beheersingsmaatregelen is een controlemaatregel die is opgezet om de effectieve werking te evalueren van interne beheersingsmaatregelen gericht op het voorkomen of het detecteren en corrigeren van een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 4).\n\nAard en omvang van het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 10):\nBij het opzetten en uitvoeren van toetsingen van interne beheersingsmaatregelen dient de auditor:\n(a) in combinatie met het verzoeken om inlichtingen ook andere controlewerkzaamheden uit te voeren gericht op het verkrijgen van controle-informatie over de effectieve werking van de interne beheersingsmaatregelen, waaronder:\n(i) de wijze waarop de interne beheersingsmaatregelen zijn toegepast op relevante tijdstippen gedurende de verslagperiode waarop de controle betrekking heeft;\n(ii) de consistentie waarmee ze zijn toegepast; en\n(iii) de vraag door wie of met welke middelen deze zijn toegepast; (Zie Par. A26-29)\n(b) vast te stellen of de te toetsen interne beheersingsmaatregelen afhankelijk zijn van andere interne beheersingsmaatregelen (indirecte interne beheersingsmaatregelen) en zo ja, of het noodzakelijk is controle-informatie te verkrijgen die de effectieve werking van die indirecte interne beheersingsmaatregelen onderbouwt. (Zie Par. A30-A31)\n\nGebruikmaken van controle-informatie die in de loop van een tussentijdse periode is verkregen (ISA 330, paragraaf 12):\nIndien de auditor controle-informatie verkrijgt over de effectieve werking van interne beheersingsmaatregelen gedurende een tussentijdse periode, dient hij:\n(a) controle-informatie te verkrijgen over significante wijzigingen die zich na afloop van de tussentijdse periode in deze interne beheersingsmaatregelen hebben voorgedaan; en\n(b) te bepalen welke aanvullende controle-informatie voor de resterende verslagperiode moet worden verkregen. (Zie Par. A33-A34)\n\nGebruikmaken van controle-informatie die in vorige controles werd verkregen (ISA 330, paragraaf 14):\nIndien de auditor voornemens is de in het kader van vorige controles verkregen controle-informatie over de effectieve werking van specifieke interne beheersingsmaatregelen te gebruiken, dient hij de blijvende relevantie van deze controle-informatie vast te stellen door controle-informatie te verkrijgen in verband met de vraag of zich na afloop van de vorige controle significante wijzigingen in die interne beheersingsmaatregelen hebben voorgedaan . De auditor dient controle-informatie te verkrijgen over de vraag of dergelijke wijzigingen hebben plaatsgevonden door het verzoeken om inlichtingen in combinatie met waarneming of inspectie om het inzicht in deze specifieke maatregelen te bevestigen en hij dient:\n(a) wanneer zich wijzigingen hebben voorgedaan die van invloed zijn op de blijvende relevantie van deze controle-informatie die in vorige controles is verkregen, de interne beheersingsmaatregelen voor de lopende controle te toetsen en (Zie Par. A36)\n(b) wanneer zich geen wijzigingen hebben voorgedaan, de interne beheersingsmaatregelen ten minste één keer per drie controles te toetsen en bij iedere controle een deel van de interne beheersingsmaatregelen te toetsen om de mogelijkheid te voorkomen dat in één afzonderlijke controleperiode alle interne beheersingsmaatregelen worden getoetst waarop hij voornemens is te steunen, zonder interne beheersingsmaatregelen te toetsen in de twee daaropvolgende controleperioden (Zie Par. A37-A39)"]

{"sheet":"ISA 315 flowchart","index":1,"n_rows":42,"n_cols":4,"rows_kept":42,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,"Source: ","https://www.ifac.org/system/files/publications/files/IAASB-Introduction-to-ISA-315.pdf"]

{"sheet":"Inzicht in IC aankopen","index":2,"n_rows":177,"n_cols":11,"rows_kept":177,"cut":false,"hidden":false,"merged":[[126,0,129,7],[87,1,87,8],[131,0,131,7],[10,0,15,7],[87,10,87,14],[59,1,59,5],[60,1,60,5],[61,1,61,5],[68,1,68,5],[106,1,106,5],[45,0,55,7],[58,1,58,5],[103,1,103,5],[104,1,104,5],[97,1,97,6],[0,10,2,12],[173,3,173,8],[174,3,174,8],[175,3,175,8],[176,3,177,8],[152,1,152,8],[0,0,0,7],[119,0,120,7],[38,0,38,3],[17,10,38,12],[17,0,36,7],[74,0,83,7],[86,1,86,6],[88,1,88,6],[113,1,113,5],[105,1,105,5]]}
["Inzicht in de interne beheersingsactiviteiten met betrekking tot de aankopen",null,null,null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"},null,"Gelieve in dit document geen lijnen toe te voegen of te verwijderen om de macro's niet te beïnvloeden !!!"]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,null,null,"Opgemaakt door:",{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,null,null,"Datum:              ",{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["1. Beschrijving van administratieve organisatie en interne beheersing met betrekking tot de aankopen"]
[]
["Gelieve in het blauwe vak hieronder ofwel een korte omschrijving te geven van de administratieve organisatie en interne beheersing rond de aankoopadministratie ofwel referentie te maken naar een ander (reeds bestaand) document."]
["In de aparte tab Databank kan u een vragenlijst terugvinden voor de aankoopcyclus, die U eventueel kan helpen om tot een beschrijving te komen."]
[]
["ISA Guidance: \nDe auditor dient inzicht te verwerven in interne beheersingsactiviteiten die voor de controle relevant zijn, te weten die waarvan hij van oordeel is dat het noodzakelijk is dat hij er inzicht in krijgt om de risico's op een afwijking van materieel belang op het niveau van beweringen in te schatten en om verdere controlewerkzaamheden die op de ingeschatte risico's inspelen op te zetten. Een controle vereist niet dat de auditor inzicht verwerft in alle interne beheersingsactiviteiten die betrekking hebben op alle significante transactiestromen, rekeningsaldi en in de financiële overzichten opgenomen toelichtingen of op elke bewering die daarvoor relevant is. (ISA 315, paragraaf 20).\nBeoordeel daarbij de impact van de IT-omgeving op de aankoopproces en beschrijf het inzicht dat U verworven heeft in het informatiesysteem dat relevant is voor de financiële verslaggeving op vlak van de aankopen van de entiteit (ISA 315.18 & ISA 315 A90-A92 & ISA 315 A95-A96) en het inzicht in de wijze waarop de entiteit op uit IT voortkomende risico's heeft ingespeeld (ISA 315.21 & ISA315 A107-A109)."]
[]
[]
[]
[]
[]
[]
["Gelieve hier ofwel een korte omschrijving van de administratieve organisatie en interne beheersing rond de aankoopadministratie op te nemen, ofwel te verwijzen naar een reeds bestaand document en deze verwijzing op te nemen in cel E39.",null,null,null,null,null,null,null,null,null,"Gelieve te verbergen wat niet van toepassing is.\nGelieve geen lijnen toe te voegen of te verwijderen om de macro's niet negatief te beïnvloeden."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Referentie naar een ander (reeds bestaand) document:"]
[]
["Is de administratieve organisatie en interne beheersing voldoende aangepast aan de aard en de omvang van de onderneming (opzet / design interne beheersing)?"]
["Nee",{"$f":"IF(A42=\"Nee\",\"Gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over het opzet (de design) van de interne beheersingsmaatregelen of het ontbreken van interne beheersingsmaatregelen.\",\"\")","v":"Gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over het opzet (de design) van de interne beheersingsmaatregelen of het ontbreken van interne beheersingsmaatregelen."}]
[null,{"$f":"IF(B42=\"\",\"\",\"Gelieve eveneens na te gaan in welke mate het om significante tekortkomingen gaat die de aandacht verdienen van de met governance belaste personen.\")","v":"Gelieve eveneens na te gaan in welke mate het om significante tekortkomingen gaat die de aandacht verdienen van de met governance belaste personen."}]
[]
[null," "]
["ISA Guidance:\nSignificante tekortkomingen in de interne beheersing dienen tijdig en schriftelijk te worden medegedeeld aan de met governance belaste personen (ISA 265 paragaaf 9).\nDaarnaast dient de auditor ook het volgende aan het management mede te delen (ISA 265, paragraaf 10):\n1) schriftelijk, significante tekortkomingen in de interne beheersing die de auditor heeft meegedeeld of voornemens is aan de met governance belaste personen mee te delen, tenzij het in de gegeven omstandigheden niet passend zou zijn om dit rechtstreeks aan het management mee te delen; en (Zie Par. A14, A20-A27)\n(b) andere tijdens de controle geïdentificeerde tekortkomingen in de interne beheersing die niet door andere partijen aan het management zijn meegedeeld en die, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk zijn om de aandacht van het management te verdienen. (Zie Par. A22-A26).\nEen tekortkoming in de interne beheersing bestaat wanneer (ISA 265, paragraaf 6):\n(i) een interne beheersingsmaatregel op dusdanige wijze is opgezet, geïmplementeerd of operationeel is dat deze niet in staat is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren; of\n(ii) een interne beheersingsmaatregel ontbreekt die nodig is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren.\nEen tekortkoming is significant indien ze, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk is om de aandacht van de met governance belaste personen te verdienen.\nVoor de praktische invulling van de beoordeling of een tekortkoming al dan niet significant is, kan worden verwezen naar ISA 265 paragraaf A5 tot en met A7.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null," "]
[null," "]
[null,"Beschrijving van het intern beheersingsrisico op vlak van aankopen\nBeschrijf de leemten in de opzet (design) van de interne beheersingsmaatregelen met betrekking tot de aankoopadministratie",null,null,null,null,"Documenteer de impact op het auditwerk","Significant?\n(ja/nee)","Opgenomen in \nmanagement letter?\n(ja/nee)"]
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
[null," "]
[]
["2. Walk through (verkrijgen van controleinformatie over de opzet en implementatie van relevante interne beheersingsmaatregelen)"]
[]
["ISA Guidance: \nTijdens het verwerven van inzicht in de interne beheersingsmaatregelen die voor de controle relevant zijn, dient U de opzet van de interne beheersingsactiviteiten te evalueren en na te gaan of ze zijn geïmplementeerd door werkzaamheden uit te voeren in aanvulling op het verzoeken om inlichtingen bij personeelsleden van de entiteit (ISA 315.13). \nDe implementatie van een interne beheersingsmaatregel houdt in dat deze bestaat en dat de entiteit deze ook toepast. Indien de interne beheersingsmaatregel niet effectief is, heeft het weinig zin ze de implementatie ervan te beoordelen en dient enkel de opzet van de interne beheersingsmaatregel te worden overwogen (ISA 315 A74).\nEen niet-adequaat opgezette interne beheersingsmaatregel kan echter een significante tekortkoming in de interne beheersing vormen, die U dient te communiceren (ISA 265).\nDe werkzaamheden om controleinformatie te bekomen over de opzet en implementatie van de relevante interne beheersingsmaatregelen kunnen zijn (ISA 315 A75):\n- Het verzoeken om inlichtingen bij werknemers van de entiteit\n- Het waarnemen van de toepassing van de geïdentificeerde interne beheersingsmaatregelen\n- Het inspecteren van documenten en rapporten\n- Het traceren van aankooptransacties met behulp van het informatiesysteem dat relevant is voor de financiële verslaggeving."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["In het kader van de \"walk through\" voor de aankoopcyclus werd de volgende controleinformatie bekomen:"]
[null,"Controleinformatie",null,null,null,null,null,"Referentie","Implementatie effectief?\n(ja/nee)"]
[null,"Voorbeelden / standaard stappen :\n- Een bestelbon / contract is getekend door een geautoriseerd persoon;\n- De aankoopadministratie verschaft op elk ogenblik op een accurate wijze inzage in de openstaande aankoopverplichtingen;\n- Een afleveringsbon is ondertekend als bewijs van nazicht op de conformiteit van de levering door een geautoriseerd persoon (magazijnfunctie);\n- De entiteit heeft zicht op de nog niet geleverde bestellingen, zodat geen goederen of diensten worden geaccepteerd die niet zijn besteld;\n- Een aankoopfactuur wordt ingeboekt/geregistreerd door de boekhouding onafhankelijk van de goedkeuring ervan en vrijgave tot betaling;\n- Een aankoopfactuur wordt slechts goedgekeurd en vrijgegeven voor betaling in de mate de goederen/diensten zijn geleverd en de prijs overeenstemt met de prijs op de bestelbon;\n- Een betaling kan enkel uitgevoerd worden door tussenkomst van twee personen;\n- De functies zijn voldoende gescheiden / uit het informatiesysteem blijken afgebakende rollen voor de verschillende functies;\n- Aankoopgegevens (leveranciers; producten & diensten; prijzen; bankrekeningnummers; enz.) kunnen enkel gewijzigd worden na autorisatie;\n- Enz…",null,null,null,null,null,null,null,null,"Het verkrijgen van inzicht en controleinformatie over de opzet en implementatie van de interne beheersingsmaatregelen (desgevallend via een \"walkthrough\") en de communicatie over de eventuele tekortkomingen, een verplichting uitmaken onder ISA.\nSoort documenten dienen uiteraard aangepast te worden aan de activiteit van de onderneming."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Stellen er zich problemen qua implementatie van de interne beheersingsmaatregelen voor de aankopen?"]
[]
[]
["Zo nee, gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over de effectiviteit (de implementatie) van de interne beheersing"]
[" ","Beschrijving het intern beheersingsrisico\nBeschrijf de leemten in de implementatie van de interne beheersingsmaatregelen met betrekking tot de aankoopadministratie",null,null,null,null,"Documenteer de impact op het auditwerk","Significant?\n(ja/nee)","Opgenomen in \nmanagement letter?\n(ja/nee)"]
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
[]
[]
["3. Geïdentificeerde inherente risico's en controles"]
[]
["Werden er in het register van de bedrijfs- en frauderisico's risico's op een afwijking van materieel belang vastgelegd in verband met de beweringen met betrekking tot de aankooptransactiestromen, de rekeningsaldi met betrekking tot de aankopen en toelichtingen in verband met aankopen (ISA 315.25 b)? "]
[]
[]
[]
["Zo ja, neem deze over in onderstaand schema en beoordeel of er op basis van uw inzicht in de beheersingsactiviteiten afdoende interne beheersingsmaatregelen bestaan, die geimplementeerd zijn."]
["Geef vervolgens aan of u deze wenst te testen."]
[]
["ISA Guidance:\nDe auditor dient verdere controlewerkzaamheden op te zetten en uit te voeren waarvan de aard, timing en omvang worden gebaseerd op, en een reactie zijn op, de ingeschatte risico's op een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 6). \nDeze controlewerkzaamheden kunnen bestaan zowel uit gegevensgerichte controles als uit het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 4)."]
[]
[]
[]
[]
["Wat de beweringen m.b.t. tot de aankooptransactiestromen, de rekeningsaldi m.b.t. tot de aankopen en de toelichtingen m.b.t. de aankopen betreft, werden de volgende risico's en interne beheersingsmaatregelen geïdentificeerd en worden de volgende controlewerkzaamheden gepland:"]
[]
[null,"Betrokken rubriek(en) van jaarrekening","Betrokken beweringen","Beschrijf het risico","Type risico","Bestaan er interne beheersingsmaatregelen\nom dit risico te mitigeren?\n(ja/nee)","Beschrijving van interne beheersingsmaatregel","Gaan we interne\nbeheersingsmaatregel\ntesten?\n(ja/nee)","Is het risico volledig gemitigeerd door interne beheersingsmaatregelen?\n(ja/nee)"]
[{"$f":"B135&\" - \"&C135","v":"44  Handelsschulden < 1j - Completeness"},"44  Handelsschulden < 1j","Completeness","Niet alle handelsschulden zijn uitgedrukt","Hoog risico","Ja","Automatische three way match functionaliteit","Ja",{"$f":"IF(H135=\"Ja\",VLOOKUP(A135,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":"Ja"}]
["60  Handelsgoederen, grond- en hulpstoffen - Accuracy","60  Handelsgoederen, grond- en hulpstoffen","Accuracy","Aankopen zijn niet accuraat","Hoog risico","Ja","Automatische three way match functionaliteit","Nee",{"$f":"IF(H136=\"Ja\",VLOOKUP(A136,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
["3    Voorraden en bestellingen in uitvoering - Accuracy","3    Voorraden en bestellingen in uitvoering","Accuracy","Voorraden zijn niet (accuraat) geregistreerd","Gemiddeld risico","Ja","Automatische three way match functionaliteit","Ja",{"$f":"IF(H137=\"Ja\",VLOOKUP(A137,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":"Ja"}]
["3    Voorraden en bestellingen in uitvoering - Valuation","3    Voorraden en bestellingen in uitvoering","Valuation","Overwaardering wegens verouderd","Gemiddeld risico","Nee",null,"Ja",{"$f":"IF(H138=\"Ja\",VLOOKUP(A138,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":"Nee"}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H139=\"Ja\",VLOOKUP(A139,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H140=\"Ja\",VLOOKUP(A140,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H141=\"Ja\",VLOOKUP(A141,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H142=\"Ja\",VLOOKUP(A142,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H143=\"Ja\",VLOOKUP(A143,'Testen IC aankopen'!$A$39:$K$47,11,FALSE),)","v":0}]
[]
["Wordt geopteerd om de interne beheersingsmaatregelen voor de aankopen te testen?"]
["Gelieve geen twee keer na elkaar op hetzelfde antwoord te klikken."]
[]
[]
["Voor het testen van interne beheersingsmaatregelen verwijzen we naar tab Testen IC aankopen."]
["Er worden geen interne beheersingsmaatregelen getest."]
[]
[]
[0,"Synthese van de inschatting van de risico's op een afwijking van materieel belang"]
[]
[null,"Stap 1: kleur de verschillende velden op basis van de Legende (groen - oranje - rood)."]
[null,"Stap 2: duid met een \"IB\" aan beweringen die volledig door Testen van Interne Beheersingsmaatregelen gedekt zijn."]
[null,"Stap 3: voeg de referencie naar andere controlewerkzaamheden toe, voor risico's die via Interne Beheersingssysteem niet gedekt zijn."]
[]
[null,"RUBRIEKEN / BEWERINGEN","EXISTENCE","COMPLETENESS","ACCURACY","CUT-OFF","VALUATION","PRESENTATION","RIGHTS AND OBLIGATIONS"]
[null,"VASTE ACTIVA"]
[null,"VOORRADEN",null,null,"IB"]
[null,"LIQUIDE MIDDELEN"]
[null,"OVERLOPENDE REKENINGEN ACTIEF"]
[null,"EIGEN VERMOGEN"]
[null,"VOORZIENINGEN VOOR R & K"]
[null,"HANDELSSCHULDEN",null,"IB"]
[null,"OVERIGE SCHULDEN"]
[null,"OVERLOPENDE REKENINGEN PASSIEF"]
[null,"HANDELSGOEDEREN",null,"IB"]
[null,"DIENSTEN EN DIVERSE GOEDEREN"]
[null,"WAARDEVERMINDERINGEN"]
[null,"ANDERE BEDRIJFSKOSTEN"]
[]
[null,"Legende:",null,"Deze samenvatting is grotendeels gebaseerd op het Pack PE-KE dat door het ICCI is ontwikkeld en in het Nederlands en Frans beschikbaar is op zijn website:"]
[null,"LAAG of ONBESTAAND risico",null,"https://www.icci.be/nl/adviezen/advies-detail-page/pack-petites-entites-kleine-entiteiten-pe-ke"]
[null,"GEMIDDELD risico",null,"https://www.icci.be/fr/avis/avis-detail-page/pack-petites-entites-kleine-entiteiten-pe-ke-version-4-0"]
[null,"HOOG risico",null,"Deze tool, en in het bijzonder de Matrix-Risicoanalyse in A2.4 van het Pack, is een alternatieve tool waarmee de auditor, indien hij dat wenst, alle tot aan zijn werkprogramma verzamelde informatie kan samenbrengen. Ook de ter beschikking gestelde casestudy is een waardevolle aanvulling op de toepassing van de tool."]

{"sheet":"Testen IC aankopen","index":3,"n_rows":50,"n_cols":13,"rows_kept":50,"cut":false,"hidden":false,"merged":[[36,4,37,4],[36,5,37,5],[7,0,31,6],[0,0,0,9],[36,0,37,0],[36,1,37,1],[36,2,37,2],[36,3,37,3],[1,8,1,9],[2,8,2,9],[36,12,36,16],[36,6,37,6],[36,7,36,8],[36,9,37,9],[36,10,37,10],[37,12,37,16]]}
["Testen van interne beheersingsactiviteiten met betrekking tot de aankopen",null,null,null,null,null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"}]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,null,null,null,"Opgemaakt door:",null,{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,null,null,null,"Datum:              ",null,{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["4. Testen van interne beheersingsmaatregelen"]
[]
["ISA Guidance:\nHet toetsen van interne beheersingsmaatregelen is een controlemaatregel die is opgezet om de effectieve werking te evalueren van interne beheersingsmaatregelen gericht op het voorkomen of het detecteren en corrigeren van een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 4).\n\nAard en omvang van het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 10):\nBij het opzetten en uitvoeren van toetsingen van interne beheersingsmaatregelen dient de auditor:\n(a) in combinatie met het verzoeken om inlichtingen ook andere controlewerkzaamheden uit te voeren gericht op het verkrijgen van controle-informatie over de effectieve werking van de interne beheersingsmaatregelen, waaronder:\n(i) de wijze waarop de interne beheersingsmaatregelen zijn toegepast op relevante tijdstippen gedurende de verslagperiode waarop de controle betrekking heeft;\n(ii) de consistentie waarmee ze zijn toegepast; en\n(iii) de vraag door wie of met welke middelen deze zijn toegepast; (Zie Par. A26-29)\n(b) vast te stellen of de te toetsen interne beheersingsmaatregelen afhankelijk zijn van andere interne beheersingsmaatregelen (indirecte interne beheersingsmaatregelen) en zo ja, of het noodzakelijk is controle-informatie te verkrijgen die de effectieve werking van die indirecte interne beheersingsmaatregelen onderbouwt. (Zie Par. A30-A31)\n\nGebruikmaken van controle-informatie die in de loop van een tussentijdse periode is verkregen (ISA 330, paragraaf 12):\nIndien de auditor controle-informatie verkrijgt over de effectieve werking van interne beheersingsmaatregelen gedurende een tussentijdse periode, dient hij:\n(a) controle-informatie te verkrijgen over significante wijzigingen die zich na afloop van de tussentijdse periode in deze interne beheersingsmaatregelen hebben voorgedaan; en\n(b) te bepalen welke aanvullende controle-informatie voor de resterende verslagperiode moet worden verkregen. (Zie Par. A33-A34)\n\nGebruikmaken van controle-informatie die in vorige controles werd verkregen (ISA 330, paragraaf 14):\nIndien de auditor voornemens is de in het kader van vorige controles verkregen controle-informatie over de effectieve werking van specifieke interne beheersingsmaatregelen te gebruiken, dient hij de blijvende relevantie van deze controle-informatie vast te stellen door controle-informatie te verkrijgen in verband met de vraag of zich na afloop van de vorige controle significante wijzigingen in die interne beheersingsmaatregelen hebben voorgedaan . De auditor dient controle-informatie te verkrijgen over de vraag of dergelijke wijzigingen hebben plaatsgevonden door het verzoeken om inlichtingen in combinatie met waarneming of inspectie om het inzicht in deze specifieke maatregelen te bevestigen en hij dient:\n(a) wanneer zich wijzigingen hebben voorgedaan die van invloed zijn op de blijvende relevantie van deze controle-informatie die in vorige controles is verkregen, de interne beheersingsmaatregelen voor de lopende controle te toetsen en (Zie Par. A36)\n(b) wanneer zich geen wijzigingen hebben voorgedaan, de interne beheersingsmaatregelen ten minste één keer per drie controles te toetsen en bij iedere controle een deel van de interne beheersingsmaatregelen te toetsen om de mogelijkheid te voorkomen dat in één afzonderlijke controleperiode alle interne beheersingsmaatregelen worden getoetst waarop hij voornemens is te steunen, zonder interne beheersingsmaatregelen te toetsen in de twee daaropvolgende controleperioden (Zie Par. A37-A39)\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Op basis van bovenstaande werkzaamheden en rekening houdende met de geïdentificeerde risico's testen we de volgende interne beheersingsmaatregelen:"]
[]
["Betrokken rubriek(en) van jaarrekening \n+ betrokken bewering","Betrokken risico","Beknopte beschrijving van interne beheersingsmaatregel","Manueel / automatisch?","Frequentie van interne beheersingsmaatregel\n(dagelijks, wekelijks, maandelijks, …)","Te testen op rotatiebasis / jaarlijks te herhalen\n(interne beheersingsmaatregelen betreffende significante risico's dienen jaarlijks te worden getest)","Getest in n-1 of n-2 en effectief bevonden?","Steekproefgrootte",null,"Referentie naar testwerk","Is test effectief bevonden ?",null,"Steekproefgrootte is te bepalen volgens de methodologie van de auditor. "]
[null,null,null,null,null,null,null,"Interim","Finaal",null,null,null,"Zie \"Sampling consideration\" tab voor specifieke guidance."]
[{"$f":"IF('Inzicht in IC aankopen'!H135=\"Ja\",'Inzicht in IC aankopen'!A135,)","v":"44  Handelsschulden < 1j - Completeness"},{"$f":"IF('Inzicht in IC aankopen'!H135=\"Ja\",'Inzicht in IC aankopen'!D135,)","v":"Niet alle handelsschulden zijn uitgedrukt"},null,null,null,null,null,null,null,null,"Ja"]
[{"$f":"IF('Inzicht in IC aankopen'!H136=\"Ja\",'Inzicht in IC aankopen'!A136,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H136=\"Ja\",'Inzicht in IC aankopen'!D136,)","v":0},null,null,null,null,null,null,null,null,"Nee"]
[{"$f":"IF('Inzicht in IC aankopen'!H137=\"Ja\",'Inzicht in IC aankopen'!A137,)","v":"3    Voorraden en bestellingen in uitvoering - Accuracy"},{"$f":"IF('Inzicht in IC aankopen'!H137=\"Ja\",'Inzicht in IC aankopen'!D137,)","v":"Voorraden zijn niet (accuraat) geregistreerd"},null,null,null,null,null,null,null,null,"Ja"]
[{"$f":"IF('Inzicht in IC aankopen'!H138=\"Ja\",'Inzicht in IC aankopen'!A138,)","v":"3    Voorraden en bestellingen in uitvoering - Valuation"},{"$f":"IF('Inzicht in IC aankopen'!H138=\"Ja\",'Inzicht in IC aankopen'!D138,)","v":"Overwaardering wegens verouderd"},null,null,null,null,null,null,null,null,"Nee"]
[{"$f":"IF('Inzicht in IC aankopen'!H139=\"Ja\",'Inzicht in IC aankopen'!A139,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H139=\"Ja\",'Inzicht in IC aankopen'!D139,)","v":0}]
[{"$f":"IF('Inzicht in IC aankopen'!H140=\"Ja\",'Inzicht in IC aankopen'!A140,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H140=\"Ja\",'Inzicht in IC aankopen'!D140,)","v":0}]
[{"$f":"IF('Inzicht in IC aankopen'!H141=\"Ja\",'Inzicht in IC aankopen'!A141,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H141=\"Ja\",'Inzicht in IC aankopen'!D141,)","v":0}]
[{"$f":"IF('Inzicht in IC aankopen'!H142=\"Ja\",'Inzicht in IC aankopen'!A142,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H142=\"Ja\",'Inzicht in IC aankopen'!D142,)","v":0}]
[{"$f":"IF('Inzicht in IC aankopen'!H143=\"Ja\",'Inzicht in IC aankopen'!A143,)","v":0},{"$f":"IF('Inzicht in IC aankopen'!H143=\"Ja\",'Inzicht in IC aankopen'!D143,)","v":0}]
[]
[]
[null,null,null,null,null,null,null,null,null,null,"Terug naar Tab \"Inzicht in IC aankopen\""]

{"sheet":"Voorstel van Databank","index":4,"n_rows":166,"n_cols":7,"rows_kept":166,"cut":false,"hidden":false,"merged":[[0,0,0,5],[5,0,8,6],[13,1,13,2],[29,1,29,2],[15,1,15,2],[17,1,17,2],[23,1,23,2],[24,1,24,2],[109,1,109,2],[110,1,110,2],[112,1,112,2],[124,1,124,2],[101,1,101,2],[102,1,102,2],[103,1,103,2],[111,1,111,2],[104,1,104,2],[115,1,115,2],[82,1,82,2],[81,1,81,2],[74,1,74,2],[79,1,79,2],[36,1,36,2],[37,1,37,2],[42,1,42,2],[136,1,136,2],[45,1,45,2],[46,1,46,2],[70,1,70,2],[72,1,72,2],[65,1,65,2],[89,1,89,2],[71,1,71,2],[91,1,91,2],[54,1,54,2],[62,1,62,2],[63,1,63,2],[64,1,64,2],[90,1,90,2],[83,1,83,2],[73,1,73,2],[132,1,132,2],[127,1,127,2],[131,1,131,2],[133,1,133,2],[134,1,134,2],[164,1,164,2],[76,1,76,2],[152,1,152,2],[163,1,163,2],[98,1,98,2],[99,1,99,2],[100,1,100,2],[97,1,97,2],[96,1,96,2],[95,1,95,2],[150,1,150,2],[151,1,151,2],[114,1,114,2],[137,1,137,2],[146,1,146,2],[126,1,126,2]]}
["Voorstel van Databank - Aankoopcyclus",null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"}]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,"Opgemaakt door:",{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,"Datum:              ",{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["De bedoeling van deze databank is enkel om guidance, aandachtspunten en inspiratie te geven voor:\n - de beschrijving van de administratieve organisatie en interne beheersing rond de aankopen;\n - de identificatie van inherente bedrijfs- en frauderisico's ten aanzien van de aankoopadministratie;\n - de identificatie van de betreffende interne beheersingsmaatregelen;\n- de identificatie van de eventuele beheersingsrisico's;\n- de beoordeling of de administratieve organisatie en interne controle goed is opgezet (design) en effectief is (geïmplementeerd is).\nDeze leidraad is louter facultatief van aard maar kan de gebruiker de nodige inspiratie verschaffen om het inzicht in de interne beheersingsactiviteiten ten aanzien van de aankopen tot stand te brengen. Deze mag uiteraard niet als een exhaustieve lijst door de beroepsbeoefenaar beschouwd worden, dewelke in geen geval vrijgesteld zal zijn van het uitoefenen van professioneel oordeel in elke controleomgeving. "]
[]
[]
[]
[]
[]
["1.","OMGEVING",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Is de aankoopfunctie gecentraliseerd of gedecentraliseerd?"]
[null," ","Indien gecentraliseerd: wat is de rol van de aankoopafdeling?"]
[null,"Is er een formeel vastgelegde bevoegdheids- en autorisatiematrix?"]
[null,"Is het aankoopproces vastgelegd in procedures?"]
[null,"Wat zijn de verschillende applicaties die van belang zijn in de aankooptransactie?"]
[null,null,"Geintegreerd ERP-systeem?"]
[null,null,"Aanbestedingssoftware?"]
[null,null,"Bestelsoftware?"]
[null,null,"Magazijntoepassingen?"]
[null,null,"Betaalsoftware?"]
[null,"Zijn alle relevante data bewaard in een voldoende beveiligde databanken (beschikbare leveranciers; goederen/diensten; prijzen; kortingen;…)?"]
[null,"Zijn interfaces correct opgezet en worden deze gemonitord?"]
[]
[]
["2.","FUNCTIESCHEIDING",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Zijn er afgebakende bevoegdheden ten aanzien van de door de entiteit verrichte aankopen"]
[null,null,"Goedkeuring van de aankoopbehoefte (intern)"]
[null,null,"Bestellingen bij derden"]
[null,null,"Goederenontvangst / ontvangst dienst"]
[null,null,"Onderhoud van stamgegevens (leveranciers, goederen/diensten, prijzen, bankrek.)"]
[null,null,"Autorisatie van aankoopfacturen"]
[null,null,"Leveranciersboekhouding"]
[null,"Zijn de rollen, functies en rechten vastgelegd in het informaticasysteem aangepast aan de bevoegdheden?"]
[null,"Rekening houdend met de functiescheiding, is er een risico voor niet geautoriseerde of frauduleuze aankooptransacties?",null," "]
[]
[]
["3.","VOORTRAJECT BESTELLING",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Wordt een aankoopbehoefte gecapteerd?"]
[null,null,"Indien zo, op welke wijze?"]
[null,null,"Indien zo, is het zo ingericht dat enkel personen met een bevoegdheid de aankoopbehoefte kunnen vastleggen? Wordt dit gegarandeerd door de rechten in het informatiesysteem?"]
[null,"Wordt een aankoopbehoefte beoordeeld en goedgekeurd door een geautoriseerd persoon?"]
[null,"Is er een voldoende gedetailleerd bestand van beschikbare goederen/diensten?"]
[null,null,"Indien zo, wie staat er in voor de selectie van beschikbare goederen/diensten?"]
[null,null,"Indien zo, hoe verloopt de selectie?"]
[null,null,"Indien zo, is de lijst van voorgeselecteerde goederen/diensten beveiligd?"]
[null,null,"Indien zo, wordt de lijst van beschikbare goederen/diensten regelmatig beoordeeld en gehernegotieerd?"]
[null,null,"Indien zo, kan worden gegarandeerd dat enkel de voorgeselecteerde goederen/diensten worden gebruikt?"]
[null,null,"Indien zo, wat gebeurt er als er voor de behoefte geen gepast goed of dienst beschikbaar is?"]
[null,null,"Indien niet, wie staat in voor de keuze van de goederen/diensten en voorkomt dit fraude (collusie)?"]
[null,"Zijn er voorgeselecteerde leveranciers ter beschikking van de personen die de aankoopbehoefte vastleggen?"]
[null,null,"Indien zo, wie staat in voor de voorselectie?"]
[null,null,"Indien zo, hoe verloopt de voorselectie?"]
[null,null,"Indien zo, is de lijst van voorgeselecteerde leveranciers beveiligd?"]
[null,null,"Indien zo, wordt gegarandeerd dat geselecteerde leveranciers regelmatig worden\nbeoordeeld en lopende contracten worden gehernegotieerd in functie van de behoeften / voor zover van toepassing de wet op de overheidsopdrachten?"]
[null,null,"Indien zo, kan worden gegarandeerd dat enkel voorgeselecteerde leveranciers worden gebruikt?"]
[null,null,"Indien zo, wat gebeurt er als er voor de behoefte geen geschikte leverancier voorhanden is?"]
[null,null,"Indien niet, wie staat in voor de keuze van de leverancier en voorkomt dit fraude (collusie)?"]
[null,"Worden de interne aankoopbehoeften effectief opgevolgd door de aankopers?"]
[null,"Wordt de leverancierskeuze / productkeuze gestaafd met offerte-onderzoek / voldoende marktverkenning?"]
[null,"Wordt voor de leverancierskeuze / productkeuze de onderbouwing en verantwoording bewaard?"]
[null,"Zijn er uitzonderingsprocedures op basis waarvan de aankoper niet dient tussen te komen en de persoon die instaat voor de aankoopbehoefte zelf aankoopt? Wat met dringende aankopen?"]
[]
[]
["4.","DE BESTELLING",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Wordt afgedwongen dat enkel geautoriseerde personen bestellingen bij derden kunnen plaatsen?"]
[null,"Zijn de toegangsrechten voor het plaatsen van bestellingen in het systeem correct ingericht?"]
[null,"Hoe wordt de bestelling geformaliseerd (via voorgenummerde bestelbon? Via contract? Zijn er vaste bestelformulieren? Fysisch op papier of electronisch?"]
[null,"Hoe wordt gegarandeerd dat aan de overeengekomen prijzen wordt besteld? Worden prijzen vastgelegd? Heeft de leverancier de mogelijkheid om zijn prijzen eenzijdig aan te passen? Wie bewaakt dat?"]
[null,"Worden algemene voorwaarden (betaaltermijnen; annuleringsmogelijheden; kortingen bij betaling;…) gehanteerd?"]
[null,"Hoe komt de bestelling bij de leverancier?"]
[null,"Wordt de ontvangst van de bestelling geconfirmeerd door de leverancier?"]
[null,null,"Indien zo, wordt de bevestiging van de bestelling effectief opgevolgd?"]
[null,null,"Indien niet, hoe wordt de tegenstelbaarheid van de aankoopprijs gegarandeerd?"]
[null,"Komen er bestellingen op afroep voor?"]
[null,null,"Indien zo, hoe wordt dit intern beheersd?"]
[null,"Komen andere departementen (veiligheid, compliance, legal, enz.) tusssen, daar waar nodig?"]
[null,"Worden de geplaatste bestellingen administratief bijgehouden? Vastgelegd in het informatiesysteem?"]
[null,"Kunnen geplaatste bestellingen worden geannuleerd? Door wie?"]
[null,"Kunnen geplaatste bestellingen worden aangepast? Door wie?"]
[]
[]
["5.","GOEDEREN ONTVANGST / ONTVANGST VAN DIENSTEN",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Is afgebakend wie voor de goedkeuring van de ontvangst van goederen of diensten instaat?"]
[null,"Zijn de toegangsrechten voor de ontvangstmelding in het systeem correct ingericht?"]
[null,"Wordt de ontvangst van goederen of diensten formeel vastgelegd? Op welke manier? "]
[null,null,"Indien zo, op welke manier?"]
[null,null,"Indien zo, blijkt daaruit wie wanneer de verantwoordelijkheid heeft opgenomen?"]
[null,null,"Indien niet, hoe wordt het risico van een niet conforme levering opgevangen?"]
[null,"Wordt gegarandeerd dat enkel wordt geaccepteerd wat effectief is besteld?"]
[null,"Is er een proces voor back-orders en wordt dit opgevolgd?"]
[null,"Is er een proces voor retours en wordt dit opgevolgd?"]
[null,"Wat gebeurt er bij non-compliance van de levering? Wordt factuur geblokkeerd voor betaling?"]
[null,"Wordt gegarandeerd dat de voorraadadministratie wordt bijgewerkt op moment van levering?"]
[null,"Worden de openstaande bestellingen correct bijgewerkt naar aanleiding van de levering?"]
[null,"Zijn de magazijnen fysisch beveiligd?"]
[null,"Wat gebeurt er als er geleverd wordt na de uren / levering bij afwezigheid?"]
[null,"Worden de afleveringsnota's en transportdocumenten bewaard? Fysisch of digitaal?"]
[null,"Hoe wordt gegarandeerd dat de levering van goederen en diensten bekend is bij de persoon die instaat voor de controle van de aankoopfactuur?"]
[]
[]
["6.","DE BOEKHOUDKUNDIGE VERWERKING VAN DE AANKOOPFACTUUR",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Worden de geplaatste bestellingen opgenomen in de orderrekeningen?"]
[null,"Wordt gegarandeerd dat aankoopfacturen onmiddellijk worden geregistreerd of geboekt?"]
[null,"Zijn de toegangsrechten zo ingericht dat enkel de leveranciersboekhouding aankoopfacturen kan boeken?"]
[null,"Wat gebeurt er met electronische aankoopfacturen, aankoopfacturen via email en met aankoopfacturen, die\nanderszins decentraal toekomen?"]
[null,"Hoe worden aankoopfacturen genummerd?"]
[null,"Wat gebeurt er met aankoopfacturen, waarvan de leveranciersboekhouding inschat dat ze onterecht zijn?\nHoe wordt dit vastgelegd? Wie kijkt dit na?"]
[null,"Wat gebeurt er indien de leverancier niet gekend is? Wie kan leverancier aanmaken? Wordt de aanmaak van een leverancier gecontroleerd door een tweede persoon?"]
[null,"In geval van automatische three way-match functionaliteit:"]
[null,null,"Wordt de factuur effectief geboekt en geblokkeerd bij mismatch?"]
[null,null,"Hoe wordt gegarandeerd dat de te ontvangen facturen worden geannuleerd bij inboeking van de aankoopfactuur, en voor het juiste bedrag?"]
[null,null,"Worden de te ontvangen facturen periodiek manueel gereiwed en opgeschoond in de boekhouding naarmate de aankoopfactuur niet meer valt te verwachten?"]
[]
[]
["7.","GOEDKEURING AANKOOPFACTUUR EN VRIJGAVE TOT BETALING",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Wie staat in voor de goedkeuring van de aankoopfactuur?"]
[null,"Gebeurt de goedkeuring voor of na registratie / boeking van de aankoopfactuur?"]
[null,"Staat de vrijgave tot betaling los van de goedkeuring, of niet?"]
[null,"Zijn de rechten (en rollen en functies) in het informatiesysteem zo ingericht dat aankoopfacturen automatisch\nworden goedgekeurd bij inboeking?"]
[null,null,"Indien zo, gaat, in geval van een verschil (mismatch), de factuur automatisch naar de correcte persoon bevoegd voor het nazicht van het verschil? Blijkt dit uit de rechten in het informatiesysteem? Blijkt dit bij waarneming?"]
[null,null,"Indien zo, stelt de persoon die instaat voor het nazicht van het verschil een probleem inzake functiescheiding?"]
[null,null,"Indien niet, hoe worden facturen voor het nazicht verdeeld en hoe wordt gegarandeerd dat het nazicht gebeurt en wordt opgevolgd?"]
[null,"Hoe wordt de aankoopfactuur gecontroleerd?"]
[null,"Wie volgt verschillen in prijs of hoeveelheid op?"]
[null,"Wordt de controle formeel vastgelegd? Fysisch op de aankoopfactuur? Digitaal in het informatiesysteem?"]
[null,"Wordt de aankoopfactuur enkel goedgekeurd wanneer de hoeveelheid overeenstemt met de hoeveelheid, die blijkt uit de ontvangst van de goederen of diensten?"]
[null,"Wat gebeurt er indien er geen vastlegging is van de ontvangst van de goederen / diensten?"]
[null,"Wordt de aankoopfactuur enkel goedgekeurd wanneer de prijs overeenstemt met de prijs op de bestelbon of het aankoopcontract?"]
[null,"Wat gebeurt er indien er geen prijs werd vastgelegd naar aanleiding van de bestelling?"]
[null,"Hoe wordt het nazicht van die verschillen formeel vastgelegd? Is er een spoor van?"]
[null,"Kunnen we vaststellen dat hoeveelheids- of prijsverschillen formeel worden goedgekeurd?"]
[null,"Wie staat in voor de aanvraag van een kredietnota? Wie volgt dit op?"]
[null,"Hoe wordt gegarandeerd dat de aankoopfactuur enkel wordt goedgekeurd na ontvangst van de kredietnota?"]
[]
[]
["8. ","DE BETALING VAN DE AANKOOPFACTUUR",null,"COMMENTAAR","REF","KEY CONTROL ?","RISICO ?"]
[]
[null,"Wie kan betalen?"]
[null,"Wie kan een betaling voorbereiden?"]
[null,"Is uitgesloten dat één persoon een betaling onafhankelijk kan uitvoeren?"]
[null,"Hebben deze personen andere bevoegdheden, die een probleem stellen voor de functiescheiding?"]
[null,"Zijn alle relevante financiële data (leveranciers; BTW; bankrekeningnummers;…) in de boekhouding beveiligd en kunnen deze enkel na autorisatie worden aangepast? Door wie?"]
[null,"Zijn de toegangsrechten zo ingericht dat enkel personen betaalbevoegdheid hebben, die geen bestelling kunnen plaatse, geen goederen/diensten kunnen accepteren, geen aankopenfacturen kunnen boeken en geen verschillen qua prijs of hoeveelheid kunnen goedkeuren?"]
[null,"Wordt gewerkt met een betaalapplicatie?"]
[null,null,"Indien zo, wie beschikt over toegang betaalkaarten of toegang tot het online betaalplatform?"]
[null,null,"Indien zo, zijn betaalkaarten persoonlijk of gemeenschappelijk?"]
[null,null,"Indien zo, hoe wordt met paswoorden omgegaan?"]
[null,"Hoe komt de betaling tot stand?"]
[null,null,"Worden de te betalen bedragen automatisch opgeladen?"]
[null,null,"Wordt gewerkt met een voor te bereiden fysische betaallijst?"]
[null,null,"Wordt aan de hand van reconciliaties gegarandeerd dat enkel betaald wordt wat mag betaald worden?"]
[null,"Wie heeft in het informatiesysteem de rechten om bankrekeningnummers in te voeren of te wijzigen?"]
[null,null,"Indien niet afgebakend bij één persoon, is er toezicht op? Controle? Worden stukken bewaard ter staving van de wijzigingen?"]
[null,"Is er ex post een duidelijk spoor van wie de betaaltrasactie heeft uitgevoerd?"]
[null,"Zijn er maximum bedragen inzake betaalbevoegdheden vastgelegd, kunnen die wordne afgedwongen en worden deze nagekomen?"]
[null,"Hoe wordt gegarandeerd dat de uitgevoerde betalingen accuraat worden overgenomen in de boekhouding?"]
[null,"Worden kruis- en wachtrekeningen tijdig opgevolgd door de algemene boekhouding?"]

{"sheet":"Sampling considerations","index":5,"n_rows":44,"n_cols":6,"rows_kept":44,"cut":false,"hidden":false,"merged":[[32,5,32,6],[33,5,33,6],[34,5,34,6],[36,1,36,13],[40,1,40,13],[30,4,31,4],[30,5,30,6],[31,5,31,6],[17,4,18,4],[17,5,17,6],[18,5,18,6],[23,5,23,6],[20,5,22,6],[25,1,25,13],[27,1,27,13],[29,4,29,6],[3,2,3,4],[16,4,16,6],[19,5,19,6],[5,1,5,13],[9,1,9,13],[10,1,10,13],[14,1,14,13]]}
[null,"Pervasive Controls"]
[]
[null,"Paragraph # ","Relevant Extracts from ISAs"]
[null,"315.14 ","The auditor shall obtain an understanding of the control environment. As part of \nobtaining this understanding, the auditor shall evaluate whether:\n(a) Management, with the oversight of those charged with governance, has created and \n     maintained a culture of honesty and ethical behavior; and\n(b) The strengths in the control environment elements collectively provide an appropriate \n     foundation for the other components of internal control, and whether those other \n     components are not undermined by deficiencies in the control environment. \n     (Ref: Para. A77–A87)"]
[]
[null,"Testing of the pervasive controls that exist at the entity level tends to be more subjective (such as testing the commitment to competence or understanding of entity policies on acceptable behaviors) than testing specific transactional controls. Yet these controls collectively provide the appropriate foundation for the other components of internal control."]
[]
[null,"Transactional Controls — Attribute Sampling"]
[]
[null,"Tests of controls provide evidence that a control is operating effectively throughout the period of reliance, which will be a specified period such as a year.\nBecause transactional controls either operate effectively or not, it is not worth testing the operation of  controls that could ultimately prove unreliable. Unreliable controls are those where there is a likelihood that deviation will be found. Sample sizes for tests of controls are often small because they are based on no exceptions being found. Otherwise, the sample sizes required would be much larger."]
[null,"Attribute sampling is often used to test controls. This technique uses the smallest sample size capable of providing a specified chance of detecting a deviation rate that exceeds the tolerable rate of deviation."]
[]
[null,"Determining the Sample Size"]
[]
[null,"If the auditor determines that internal control over compliance is effectively designed and implemented, he will plan the audit to support a low level of assessed control risk. This requires the auditor to plan to obtain a high level of assurance that controls operate as designed. Therefore, generally, samples for control tests are designed to achieve a 90 percent to 95 percent confidence level. \nBecause there are typically few other procedures that provide evidence of the effectiveness of controls, the sample size table reproduced below is designed to provide a high level of assurance. \nThe following table provides suggested minimum samples sizes for very and moderately significant controls with limited to higher inherent risk of material noncompliance in a major program for populations of 250 items or greater.\nThe suggested minimum sample sizes are designed to provide sufficient appropriate audit evidence that controls are operating effectively in many audit testing situations. However, auditors may need to use professional judgment to determine if larger sample sizes are warranted in order to obtain sufficient appropriate audit evidence that controls are functioning in their particular circumstances."]
[]
[null,null,null,null,"Control Testing Sample Size Table"]
[null,null,null,null,"Significance of Control and \nInherent Risk of Compliance Requirement","Minimum Sample Size"]
[null,null,null,null,null,"0 deviations expected"]
[null,null,null,null,"Very significant and higher inherent risk",60]
[null,null,null,null,"Very significant and limited inherent risk",40]
[null,null,null,null,"or"]
[null,null,null,null,"moderately significant and higher inherent risk"]
[null,null,null,null,"Moderately significant and limited inherent risk",25]
[]
[null,"The sample sizes in the table above are based on an expectation of zero deviations in the sample and a high level of assurance. \n▪ If testing discovers no deviations, then a high degree of assurance is achieved that the control is being performed at an acceptable level to be effective. \n▪ When more deviations are encountered than were planned for, the auditor has not met the planned audit objective."]
[]
[null,"The risk of material noncompliance consists of inherent risk and control risk. The assurance required from a compliance sample and, therefore, the determination of the minimum compliance sample size, depends on the risk of material noncompliance remaining after other audit procedures (for example, risk assessment procedures, substantive analytical procedures, tests of individually important items) have been executed. If the auditor gathers evidence that controls over compliance are effective through tests of controls, and other audit procedures do not identify instances of noncompliance or identify specific heightened risk factors, and the auditor determines that additional testing via audit sampling is warranted, it is likely the remaining risk of material noncompliance would be low or moderate. Conversely, if tests of controls identify weaknesses in the controls over compliance, or other audit procedures identify instances of noncompliance or identify specific heightened risk factors, it may lead the auditor to assess the risk of material noncompliance as high or moderate. \nThe following table provides suggested minimum sample sizes associated with high, moderate, and low remaining risk of material noncompliance for populations of 250 items or greater. The remaining risk of material noncompliance is an indicator of the desired level of assurance. A high remaining risk of material noncompliance indicates that a high level of assurance is desired to meet the audit objective."]
[]
[null,null,null,null,"Compliance Testing Sample Size Table"]
[null,null,null,null,"Desired Level of Assurance \n(Remaining Risk of Material Noncompliance)","Minimum Sample Size"]
[null,null,null,null,null,"0 deviations expected"]
[null,null,null,null,"High",60]
[null,null,null,null,"Modarate",40]
[null,null,null,null,"Low",25]
[]
[null,"Although the minimum sample sizes suggested in the table often provide the appropriate extent of testing, auditors may use professional judgment to determine if larger sample sizes are warranted in order to obtain sufficient appropriate audit evidence in particular circumstances. Depending on the nature of the compliance requirement, the results of other procedures performed during the audit, and the risks and complexities of the sampling population, there may be situations when larger sample sizes would be more appropriate than the proposed minimum sample sizes. Each type of compliance requirement tested should be evaluated separately for purposes of determining sample size."]
[]
[null,"Control Procedures that Operate Less than Daily"]
[]
[null,"For selecting samples where the control does not operate daily, the following guidelines may be of assistance. However, the actual sample sizes used should always be based on professional judgment. The following table provides suggested minimum sample sizes in testing small populations subject to controls and compliance requirements.  Small populations are defined as populations of fewer than 250 items."]
[]
[]
[null,null,null,null,null,"Evaluating Deviations"]

{"sheet":"Sources","index":6,"n_rows":12,"n_cols":5,"rows_kept":12,"cut":false,"hidden":false,"merged":[]}
["SOURCES"]
[]
["IFAC Guide to Using International Standards on Auditing in the Audits of Small- and Medium-Sized Entities"]
["https://www.ifac.org/knowledge-gateway/supporting-international-standards/publications/guide-using-international-standards-auditing-audits-small-and-medium-sized-entities"]
["https://www.ifac.org/publications/gids-praktijkbeheer-van-kleine-en-middelgrote-praktijken",null,null,null,"(update 02/2014)"]
["https://www.ifac.org/publications/guide-pour-l-utilisation-des-normes-internationales-d-audit-dans-l-audit-des-petites-et-moyennes",null,null,null,"(update 01/2013)"]
[]
["The American Institute of Certified Public Accountants\n(the national professional organization of Certified Public Accountants in the United States)"]
["https://www.aicpa.org/interestareas/governmentalauditquality/resources/auditpracticetoolsaids/downloadabledocuments/sampling%20executive%20summary%20for%20posting%20to%20gaqc%20web%20site.docx"]
[]
["IAASB-Introduction-to-ISA-315.pdf"]
["https://www.ifac.org/system/files/publications/files/IAASB-Introduction-to-ISA-315.pdf"]