{"text_format":"1","workbook":"xlsx","n_sheets":7,"sheets":["Inleiding","ISA 315 flowchart","Inzicht in IC verkopen","Testen IC verkopen","Base de données suggérée","Sampling considerations","Sources"],"not_rendered":{"charts":0,"images":4,"macros":1,"external_links":0,"defined_names":9,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Inleiding","index":0,"n_rows":67,"n_cols":13,"rows_kept":67,"cut":false,"hidden":false,"merged":[[60,0,63,10],[66,0,90,10],[24,0,30,10],[46,0,57,10],[21,0,21,10],[0,12,1,17],[4,12,8,17],[0,0,0,9],[6,0,8,10],[33,0,43,10],[9,0,9,10],[11,0,11,10],[13,0,13,10],[17,0,17,10],[15,0,15,10],[7,11,8,11]]}
["Interne beheersing  -  Verkoopcyclus",null,null,null,null,null,null,null,null,null,"Referentie",null,"Gelieve hier uw gegevens in deze heading in te vullen. De headings van de overige tabbladen worden dan automatisch ook ingevuld."]
["DOSSIER:","Entiteit XYZ",null,null,null,null,null,null,null,"Opgemaakt door:"]
["Boekjaar:","2023-12-31",null,null,null,null,null,null,null,"Datum:              ","2023-01-01"]
[]
[null,null,null,null,null,null,null,null,null,null,null,null,"Dit werkdocument bevat formules. Sommige IF-formules zullen worden overschreven met uw bevindingen/commentaren.\nGelieve daarom telkens van een originele blanco template te starten.\n\nGuidance vindt u telkens in de gele cellen aan de rechterzijde van het werkdocument"]
["Intro en audit objectief"]
["De doelstelling van deze checklist is het documenteren van het inzicht dat verworven werd in de interne beheersingsactiviteiten ten aanzien van de verkoopcyclus, de implementatie ervan ook na te gaan en de eventuele tekortkomingen hierin te identificeren teneinde te kunnen voorzien in een gepaste communicatie. Zoals in de volgende tab aangeduid kadert deze inschatting in de risicoanalyse voorzien door ISA 315, en zal als basis dienen voor het bepalen van de aard, omvang en tijdsfasering van de controlewerkzaamheden die dienen te worden uitgevoerd als reactie op de onderkende risico’s."]
[null,null,null,null,null,null,null,null,null,null,null,"ISA 315 flowchart"]
[]
["Het is van belang om te onderlijnen dat een deel van deze werkzaamheden, met name het verkrijgen van inzicht, het verkrijgen van controleinformatie over de opzet en implementatie van de interne beheersingsmaatregelen (desgevallend via een \"walkthrough\") en de communicatie over de eventuele tekortkomingen, een verplichting uitmaken onder ISA.\nDeze werkzaamheden dienen te worden uitgevoerd in elke controle overeenkomstig de ISA, onafgezien de eventuele legitieme keuze om de risico's ten aanzien van de verkopen te benaderen via substantieve gegevensgerichte testen. Qua documentatie zijn deze drie stappen voorzien onder de tab \"Inzicht in IC verkopen\".\nEnkel in de mate er voor geopteerd wordt om de risico's ten aanzien van de verkopen te benaderen door te steunen op de interne controles, dienen de interne controles ten aanzien van de verkopen ook te worden getoetst op hun effectiviteit. Qua documentatie is deze eventuele vierde stap opgenomen in de tab \"Testen IC verkopen\".\nVoor de documentatie van de interne controle testen zelf is geen specifieke template voorzien."]
[]
["In de tab \"Voorstel van Databank\" vindt U een leidraad, die eventueel kan gebruikt worden om het nodige inzicht te verkrijgen in de administratieve organisatie en interne beheersingsmaatregelen ten aanzien van de verkopen, de bedrijfs- en frauderisico's te detecteren met betrekking tot de verkoopcyclus, de interne controles rond de verkopen  te inventariseren, de interne beheersingsmaatregelen te beoordelen op hun opzet en implementatie en de eventuele beheersingsrisico's en lacunes in het systeem van interne controle in kaart te brengen.\nDeze leidraad is louter facultatief van aard maar kan de gebruiker de nodige inspiratie verschaffen om het inzicht in de interne beheersingsactiviteiten ten aanzien van de verkopen tot stand te brengen. Deze mag uiteraard niet als een exhaustieve lijst door de beroepsbeoefenaar beschouwd worden, dewelke in geen geval vrijgesteld zal zijn van het uitoefenen van professioneel oordeel in elke controleomgeving. \nIn de kolom \"commentaar\" kan kort toelichting worden gegeven. De laatste twee kolommen kunnen helpen om de controles te inventariseren alsook de tekortkomingen in de interne beheersingsmaatregelen.\nDe tab \"Voorstel van Databank\" kan worden vervolledigd voor zover u dat nuttig acht, maar maakt geen verplichting uit, in tegenstelling tot de voorziene documentatie onder tab \"Inzicht in IC verkopen\" en desgevallend de tab \"Testen IC verkopen\"."]
[]
["Het spreekt voor zich dat de template slechts een kader schept voor de verplicht onder ISA uit te voeren werkzaamheden en de te verzorgen documentatie. Zo ook, zijn de er in  voorziene voorbeelden slechts voorbeelden. Geenszins heeft de template de bedoeling om alle bedrijfs- en frauderisico's, alle controles en alle interne beheersingsrisico's weer te geven. Het komt de gebruiker toe om op basis van zijn of haar professionele beoordeling de template op maat van de te controleren entiteit, diens risico's en diens interne controles in detail uit te werken."]
[]
["Voorts dient te worden benadrukt dat de template uitgaat van het feit dat U ten aanzien van de verplichtingen onder ISA aanvullend ook gebruik dient te maken van andere templates, zoals een template om inzicht te verkrijgen in de entiteit en haar omgeving, een template om inzicht te bekomen in de risico's voortkomend uit IT en een template om blijk te geven van de beoordeling van de de IT general controls (voor zover U wenst te steunen op automatische controles). "]
[]
["Tenslotte dient te worden benadrukt dat in afwachting van de officiële vertaling van ISA 315 Revised de template momenteel verwijst naar de bepalingen van de huidige norm ISA 315 (herzien). Er zal in een update worden voorzien zodra de norm ISA 315 (herzien in 2019) in België van toepassing wordt, rekening houdend met het speciaal aandacht op scalability dat erin voorzien is (A16 & volgende)."]
[]
[]
["Aandachtspunten onder de ISA"]
["De belangrijkste bepalingen onder ISA met betrekking tot het verwerven van het nodige inzicht in de interne beheersing van de te controleren entiteit en de eventuele keuze om de\ninterne beheersingsactiviteiten ook te toetsen, kunnen als volgt worden samengevat.",null,null,null,null,null,null,null,null,null,null,null,"ISA 315 "]
[]
["De auditor dient inzicht te verwerven in de interne beheersingsactiviteiten."]
["ISA Guidance: \nDe auditor dient inzicht te verwerven in interne beheersingsactiviteiten die voor de controle relevant zijn, te weten die waarvan hij van oordeel is dat het noodzakelijk is dat hij er inzicht in krijgt om de risico's op een afwijking van materieel belang op het niveau van beweringen in te schatten en om verdere controlewerkzaamheden die op de ingeschatte risico's inspelen op te zetten. Een controle vereist niet dat de auditor inzicht verwerft in alle interne beheersingsactiviteiten die betrekking hebben op alle significante transactiestromen, rekeningsaldi en in de financiële overzichten opgenomen toelichtingen of op elke bewering die daarvoor relevant is. (ISA 315, paragraaf 20).\nBeoordeel daarbij de impact van de IT-omgeving op de verkoopproces en beschrijf het inzicht dat U verworven heeft in het informatiesysteem dat relevant is voor de financiële verslaggeving op vlak van de verkopen van de entiteit (ISA 315.18 & ISA 315 A90-A92 & ISA 315 A95-A96) en het inzicht in de wijze waarop de entiteit op uit IT voortkomende risico's heeft ingespeeld (ISA 315.21 & ISA315 A107-A109)."]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient bij het verwerven van inzicht in de interne beheersingsmaatregelen de opzet van de beheersingsactiviteiten te evalueren en na te gaan of deze zijn geïmplementeerd."]
["ISA Guidance: \nTijdens het verwerven van inzicht in de interne beheersingsmaatregelen die voor de controle relevant zijn, dient U de opzet van de interne beheersingsactiviteiten met betrekking tot de verkoopadministratie te evalueren en na te gaan of ze zijn geïmplementeerd door werkzaamheden uit te voeren in aanvulling op het verzoeken om inlichtingen bij personeelsleden van de entiteit (ISA 315.13). \nDe implementatie van een interne beheersingsmaatregel houdt in dat deze bestaat en dat de entiteit deze ook toepast. Indien de interne beheersingsmaatregel niet effectief is, heeft het weinig zin ze de implementatie ervan te beoordelen en dient enkel de opzet van de interne beheersingsmaatregel te worden overwogen (ISA 315 A74).\nEen niet-adequaat opgezette interne beheersingsmaatregel kan echter een significante tekortkoming in de interne beheersing vormen, die U dient te communiceren (ISA 265).\nDe werkzaamheden om controleinformatie te bekomen over de opzet en implementatie van de relevante interne beheersingsmaatregelen kunnen zijn (ISA 315 A75):\n- Het verzoeken om inlichtingen bij werknemers van de entiteit\n- Het waarnemen van de toepassing van de geïdentificeerde interne beheersingsmaatregelen\n- Het inspecteren van documenten en rapporten\n- Het traceren van verkooptransacties met behulp van het informatiesysteem dat relevant is voor de financiële verslaggeving."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient te communiceren over de significante en niet significante tekortkomingen in de interne beheersing."]
["ISA Guidance:\nSignificante tekortkomingen in de interne beheersing dienen tijdig en schriftelijk te worden medegedeeld aan de met governance belaste personen (ISA 265 paragaaf 9).\nDaarnaast dient de auditor ook het volgende aan het management mede te delen (ISA 265, paragraaf 10):\n1) schriftelijk, significante tekortkomingen in de interne beheersing die de auditor heeft meegedeeld of voornemens is aan de met governance belaste personen mee te delen, tenzij het in de gegeven omstandigheden niet passend zou zijn om dit rechtstreeks aan het management mee te delen; en (Zie Par. A14, A20-A27)\n(b) andere tijdens de controle geïdentificeerde tekortkomingen in de interne beheersing die niet door andere partijen aan het management zijn meegedeeld en die, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk zijn om de aandacht van het management te verdienen. (Zie Par. A22-A26).\nEen tekortkoming in de interne beheersing bestaat wanneer (ISA 265, paragraaf 6):\n(i) een interne beheersingsmaatregel op dusdanige wijze is opgezet, geïmplementeerd of operationeel is dat deze niet in staat is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren; of\n(ii) een interne beheersingsmaatregel ontbreekt die nodig is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren.\nEen tekortkoming is significant indien ze, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk is om de aandacht van de met governance belaste personen te verdienen.\nVoor de praktische invulling van de beoordeling of een tekortkoming al dan niet significant is, kan worden verwezen naar ISA 265 paragraaf A5 tot en met A7.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["De auditor dient ten slotte te bepalen op welke manier hij wenst in te spelen op de ingeschatte inherente risico's door al dan niet de interne beheersingsmaatregelen te toetsen."]
["ISA Guidance:\nDe auditor dient verdere controlewerkzaamheden op te zetten en uit te voeren waarvan de aard, timing en omvang worden gebaseerd op, en een reactie zijn op, de ingeschatte risico's op een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 6). \nDeze controlewerkzaamheden kunnen bestaan zowel uit gegevensgerichte controles als uit het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 4)."]
[]
[]
[]
[]
["In de mate de auditor er voor opteert om de interne beheersingsmaatregelen te toetsen, dient de auditor rekening te houden met de onderstaande bepalingen."]
["ISA Guidance:\nHet toetsen van interne beheersingsmaatregelen is een controlemaatregel die is opgezet om de effectieve werking te evalueren van interne beheersingsmaatregelen gericht op het voorkomen of het detecteren en corrigeren van een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 4).\n\nAard en omvang van het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 10):\nBij het opzetten en uitvoeren van toetsingen van interne beheersingsmaatregelen dient de auditor:\n(a) in combinatie met het verzoeken om inlichtingen ook andere controlewerkzaamheden uit te voeren gericht op het verkrijgen van controle-informatie over de effectieve werking van de interne beheersingsmaatregelen, waaronder:\n(i) de wijze waarop de interne beheersingsmaatregelen zijn toegepast op relevante tijdstippen gedurende de verslagperiode waarop de controle betrekking heeft;\n(ii) de consistentie waarmee ze zijn toegepast; en\n(iii) de vraag door wie of met welke middelen deze zijn toegepast; (Zie Par. A26-29)\n(b) vast te stellen of de te toetsen interne beheersingsmaatregelen afhankelijk zijn van andere interne beheersingsmaatregelen (indirecte interne beheersingsmaatregelen) en zo ja, of het noodzakelijk is controle-informatie te verkrijgen die de effectieve werking van die indirecte interne beheersingsmaatregelen onderbouwt. (Zie Par. A30-A31)\n\nGebruikmaken van controle-informatie die in de loop van een tussentijdse periode is verkregen (ISA 330, paragraaf 12):\nIndien de auditor controle-informatie verkrijgt over de effectieve werking van interne beheersingsmaatregelen gedurende een tussentijdse periode, dient hij:\n(a) controle-informatie te verkrijgen over significante wijzigingen die zich na afloop van de tussentijdse periode in deze interne beheersingsmaatregelen hebben voorgedaan; en\n(b) te bepalen welke aanvullende controle-informatie voor de resterende verslagperiode moet worden verkregen. (Zie Par. A33-A34)\n\nGebruikmaken van controle-informatie die in vorige controles werd verkregen (ISA 330, paragraaf 14):\nIndien de auditor voornemens is de in het kader van vorige controles verkregen controle-informatie over de effectieve werking van specifieke interne beheersingsmaatregelen te gebruiken, dient hij de blijvende relevantie van deze controle-informatie vast te stellen door controle-informatie te verkrijgen in verband met de vraag of zich na afloop van de vorige controle significante wijzigingen in die interne beheersingsmaatregelen hebben voorgedaan . De auditor dient controle-informatie te verkrijgen over de vraag of dergelijke wijzigingen hebben plaatsgevonden door het verzoeken om inlichtingen in combinatie met waarneming of inspectie om het inzicht in deze specifieke maatregelen te bevestigen en hij dient:\n(a) wanneer zich wijzigingen hebben voorgedaan die van invloed zijn op de blijvende relevantie van deze controle-informatie die in vorige controles is verkregen, de interne beheersingsmaatregelen voor de lopende controle te toetsen en (Zie Par. A36)\n(b) wanneer zich geen wijzigingen hebben voorgedaan, de interne beheersingsmaatregelen ten minste één keer per drie controles te toetsen en bij iedere controle een deel van de interne beheersingsmaatregelen te toetsen om de mogelijkheid te voorkomen dat in één afzonderlijke controleperiode alle interne beheersingsmaatregelen worden getoetst waarop hij voornemens is te steunen, zonder interne beheersingsmaatregelen te toetsen in de twee daaropvolgende controleperioden (Zie Par. A37-A39)\n"]

{"sheet":"ISA 315 flowchart","index":1,"n_rows":42,"n_cols":4,"rows_kept":42,"cut":false,"hidden":false,"merged":[]}
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,"Source: ","https://www.ifac.org/system/files/publications/files/IAASB-Introduction-to-ISA-315.pdf"]

{"sheet":"Inzicht in IC verkopen","index":2,"n_rows":177,"n_cols":11,"rows_kept":177,"cut":false,"hidden":false,"merged":[[88,1,88,6],[89,1,89,6],[90,1,90,6],[176,3,177,8],[0,0,0,7],[152,1,152,8],[173,3,173,8],[174,3,174,8],[175,3,175,8],[7,0,7,7],[8,0,8,7],[87,1,87,8],[131,0,131,7],[10,0,15,7],[45,0,55,7],[58,1,58,5],[95,1,95,6],[91,1,91,6],[96,1,96,6],[113,1,113,5],[126,0,129,7],[105,1,105,5],[106,1,106,5],[103,1,103,5],[104,1,104,5],[119,0,120,7],[92,1,92,6],[93,1,93,6],[94,1,94,6],[97,1,97,6],[0,10,2,12],[87,10,87,14],[38,0,38,3],[17,10,38,12],[17,0,36,7],[74,0,83,7],[86,1,86,6],[61,1,61,5],[68,1,68,5],[59,1,59,5],[60,1,60,5]]}
["Inzicht in de interne beheersingsactiviteiten met betrekking tot de verkopen",null,null,null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"},null,"Gelieve in dit document geen lijnen toe te voegen of te verwijderen om de macro's niet te beïnvloeden !!!"]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,null,null,"Opgemaakt door:",{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,null,null,"Datum:              ",{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["1. Beschrijving van administratieve organisatie en interne beheersing met betrekking tot de verkopen"]
[]
["Gelieve in het blauwe vak hieronder ofwel een korte omschrijving te geven van de administratieve organisatie en interne beheersing rond de verkoopadministrate ofwel referentie te maken naar een ander (reeds bestaand) document."]
["In de aparte tab Databank kan u een vragenlijst terugvinden voor de verkoopcyclus, die U eventueel kan helpen om tot een beschrijving te komen."]
[]
[]
[]
[]
[]
[]
[]
[]
["Gelieve hier ofwel een korte omschrijving van de administratieve organisatie en interne beheersing rond de verkoopdministratie op te nemen, ofwel te verwijzen naar een reeds bestaand document en deze verwijzing op te nemen in cel E39.",null,null,null,null,null,null,null,null,null,"Gelieve te verbergen wat niet van toepassing is.\nGelieve geen lijnen toe te voegen of te verwijderen om de macro's niet negatief te beïnvloeden."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Referentie naar een ander (reeds bestaand) document:"]
[]
["Is de administratieve organisatie en interne beheersing voldoende aangepast aan de aard en de omvang van de onderneming (opzet / design interne beheersing)?"]
["Nee",{"$f":"IF(A42=\"Nee\",\"Gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over het opzet (de design) van de interne beheersingsmaatregelen of het ontbreken van interne beheersingsmaatregelen.\",\"\")","v":"Gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over het opzet (de design) van de interne beheersingsmaatregelen of het ontbreken van interne beheersingsmaatregelen."}]
[null,{"$f":"IF(B42=\"\",\"\",\"Gelieve eveneens na te gaan in welke mate het om significante tekortkomingen gaat die de aandacht verdienen van de met governance belaste personen.\")","v":"Gelieve eveneens na te gaan in welke mate het om significante tekortkomingen gaat die de aandacht verdienen van de met governance belaste personen."}]
[]
[null," "]
["ISA Guidance:\nSignificante tekortkomingen in de interne beheersing dienen tijdig en schriftelijk te worden medegedeeld aan de met governance belaste personen (ISA 265 paragaaf 9).\nDaarnaast dient de auditor ook het volgende aan het management mede te delen (ISA 265, paragraaf 10):\n1) schriftelijk, significante tekortkomingen in de interne beheersing die de auditor heeft meegedeeld of voornemens is aan de met governance belaste personen mee te delen, tenzij het in de gegeven omstandigheden niet passend zou zijn om dit rechtstreeks aan het management mee te delen; en (Zie Par. A14, A20-A27)\n(b) andere tijdens de controle geïdentificeerde tekortkomingen in de interne beheersing die niet door andere partijen aan het management zijn meegedeeld en die, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk zijn om de aandacht van het management te verdienen. (Zie Par. A22-A26).\nEen tekortkoming in de interne beheersing bestaat wanneer (ISA 265, paragraaf 6):\n(i) een interne beheersingsmaatregel op dusdanige wijze is opgezet, geïmplementeerd of operationeel is dat deze niet in staat is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren; of\n(ii) een interne beheersingsmaatregel ontbreekt die nodig is om afwijkingen in de financiële overzichten tijdig te voorkomen, of te detecteren en te corrigeren.\nEen tekortkoming is significant indien ze, op grond van de professionele oordeelsvorming van de auditor, voldoende belangrijk is om de aandacht van de met governance belaste personen te verdienen.\nVoor de praktische invulling van de beoordeling of een tekortkoming al dan niet significant is, kan worden verwezen naar ISA 265 paragraaf A5 tot en met A7.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null," "]
[null," "]
[" ","Beschrijving van het intern beheersingsrisico op vlak van verkopen\nBeschrijf de leemten in de opzet (design) van de interne beheersingsmaatregelen met betrekking tot de verkoopadministratie",null,null,null,null,"Documenteer de impact op het auditwerk","Significant?\n(ja/nee)","Opgenomen in \nmanagement letter?\n(ja/nee)"]
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
[null," "]
[]
["2. Walk through (verkrijgen van controleinformatie over de opzet en implementatie van relevante interne beheersingsmaatregelen)"]
[]
["ISA Guidance: \nTijdens het verwerven van inzicht in de interne beheersingsmaatregelen die voor de controle relevant zijn, dient U de opzet van de interne beheersingsactiviteiten te evalueren en na te gaan of ze zijn geïmplementeerd door werkzaamheden uit te voeren in aanvulling op het verzoeken om inlichtingen bij personeelsleden van de entiteit (ISA 315.13). \nDe implementatie van een interne beheersingsmaatregel houdt in dat deze bestaat en dat de entiteit deze ook toepast. Indien de interne beheersingsmaatregel niet effectief is, heeft het weinig zin ze de implementatie ervan te beoordelen en dient enkel de opzet van de interne beheersingsmaatregel te worden overwogen (ISA 315 A74).\nEen niet-adequaat opgezette interne beheersingsmaatregel kan echter een significante tekortkoming in de interne beheersing vormen, die U dient te communiceren (ISA 265).\nDe werkzaamheden om controleinformatie te bekomen over de opzet en implementatie van de relevante interne beheersingsmaatregelen kunnen zijn (ISA 315 A75):\n- Het verzoeken om inlichtingen bij werknemers van de entiteit\n- Het waarnemen van de toepassing van de geïdentificeerde interne beheersingsmaatregelen\n- Het inspecteren van documenten en rapporten\n- Het traceren van verkooptransacties met behulp van het informatiesysteem dat relevant is voor de financiële verslaggeving."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["In het kader van de \"walk through\" voor de verkoopcyclus werd de volgende controleinformatie bekomen:"]
[null,"Controleinformatie",null,null,null,null,null,"Referentie","Implementatie effectief?\n(ja/nee)"]
[null,"Voorbeelden / standaard stappen :\n- Bestellingen worden gecontroleerd en goedgekeurd door een geautoriseerd persoon alvorens ze worden verwerkt;\n- Levering vindt pas plaats na verificatie van de overeenstemming tussen de bestelbon en de klaargemaakte goederen;\n- Is de functiescheiding operationeel en oordeelkundig toegepast? \n- Verkoopsgegevens (klantgegevens, bankrekeningnummers, …) kunnen alleen door geautoriseerde personen worden gewijzigd;\n- Niet-verwerkte of slechts gedeeltelijk verwerkte bestellingen (bvb als gevolg van onvoldoende voorraad, …) worden op regelmatige basis gecontroleerd;\n- De verkoop wordt geregistreerd van zodra de status van de bestelling verandert in \"geleverd\";\n- Het verlenen van een korting is onderhevig aan een goedkeuring;\n- Enz ...\n",null,null,null,null,null,null,null,null,"Het verkrijgen van inzicht en controleinformatie over de opzet en implementatie van de interne beheersingsmaatregelen (desgevallend via een \"walkthrough\") en de communicatie over de eventuele tekortkomingen, een verplichting uitmaken onder ISA.\nSoort documenten dienen uiteraard aangepast te worden aan de activiteit van de onderneming."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Stellen er zich problemen qua implementatie van de interne beheersingsmaatregelen voor de verkopen?"]
[]
[]
["Zo nee, gelieve te beoordelen of er aanbevelingen dienen te worden geformuleerd in een management letter over de effectiviteit (de implementatie) van de interne beheersing"]
[" ","Beschrijving het intern beheersingsrisico\nBeschrijf de leemten in de implementatie van de interne beheersingsmaatregelen met betrekking tot de verkoopadministratie",null,null,null,null,"Documenteer de impact op het auditwerk","Significant (Y/N)","Opgenomen in \nmanagement letter?\n(ja/nee)"]
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[]
[]
[]
["3. Geïdentificeerde inherente risico's en controles"]
[]
["Werden er in het register van de bedrijfs- en frauderisico's risico's op een afwijking van materieel belang vastgelegd in verband met de beweringen met betrekking tot de verkooptransactiestromen, de rekeningsaldi met betrekking tot de verkopen en toelichtingen in verband met verkopen (ISA 315.25 b)? "]
[]
[]
[]
["Zo ja, neem deze over in onderstaand schema en beoordeel of er op basis van uw inzicht in de beheersingsactiviteiten afdoende interne beheersingsmaatregelen bestaan, die geimplementeerd zijn."]
["Geef vervolgens aan of u deze wenst te testen."]
[]
["ISA Guidance:\nDe auditor dient verdere controlewerkzaamheden op te zetten en uit te voeren waarvan de aard, timing en omvang worden gebaseerd op, en een reactie zijn op, de ingeschatte risico's op een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 6). \nDeze controlewerkzaamheden kunnen bestaan zowel uit gegevensgerichte controles als uit het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 4)."]
[]
[]
[]
[]
["Wat de beweringen m.b.t. de verkooptransactiestromen, de rekeningsaldi m.b.t. de verkopen en de toelichtingen m.b.t. de verkopen betreft, werden de volgende risico's eninterne beheersingsmaatregelen geïdentificeerd en worden de volgende controlewerkzaamheden gepland:"]
[]
[null,"Betrokken rubriek(en) van jaarrekening","Betrokken beweringen","Beschrijf het risico","Type risico","Bestaan er interne beheersingsmaatregelen\nom dit risico te mitigeren?\n(ja/nee)","Beschrijving van interne beheersingsmaatregel","Gaan we interne\nbeheersingsmaatregel\ntesten?\n(ja/nee)","Is het risico volledig gemitigeerd door interne beheersingsmaatregelen?\n(ja/nee)"]
[{"$f":"B135&\" - \"&C135","v":"Verkopen - Completeness"},"Verkopen","Completeness","Risico op fictieve verkopen","Hoog risico","Ja","Automatische three way match functionaliteit","Ja",{"$f":"IF(H135=\"Ja\",VLOOKUP(A135,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":"Ja"}]
["Handelsvorderingen - Accuracy","Handelsvorderingen","Accuracy","Risico op fictieve verkopen","Hoog risico","Ja","Automatische three way match functionaliteit","Ja",{"$f":"IF(H136=\"Ja\",VLOOKUP(A136,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":"Nee"}]
["Verkopen - Accuracy","Verkopen","Accuracy","Risico op onjuiste cut-off (verkeerde bruto marge, eindejaarskortingen, commissie op verkopen, …)","Hoog risico","Nee","Nihil","Nee",{"$f":"IF(H137=\"Ja\",VLOOKUP(A137,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
["Vorderingen - Accuracy","Vorderingen","Accuracy","Dubieuze debiteuren","Gemiddeld risico","Ja","Jaarlijkse opvolging van lang openstaande vorderingen en strikte toepassing van afwaarderingsmethoden.","Ja",{"$f":"IF(H138=\"Ja\",VLOOKUP(A138,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":"Nee"}]
["Enz. - ","Enz.",null,null,null,null,null,null,{"$f":"IF(H139=\"Ja\",VLOOKUP(A139,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H140=\"Ja\",VLOOKUP(A140,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H141=\"Ja\",VLOOKUP(A141,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H142=\"Ja\",VLOOKUP(A142,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
[" - ",null,null,null,null,null,null,null,{"$f":"IF(H143=\"Ja\",VLOOKUP(A143,'Testen IC verkopen'!$A$39:$K$49,11,FALSE),)","v":0}]
[]
["Wordt geopteerd om de interne beheersingsmaatregelen voor de verkopen te testen?"]
["Gelieve geen twee keer na elkaar op hetzelfde antwoord te klikken."]
[]
[]
["Voor het testen van interne beheersingsmaatregelen verwijzen we naar tab Testen IC verkopen."]
["Er worden geen interne beheersingsmaatregelen getest."]
[]
[]
[0,"Synthese van de inschatting van de risico's op een afwijking van materieel belang"]
[]
[null,"Stap 1: kleur de verschillende velde op basis van de Legende (groen - oranje - rood)."]
[null,"Stap 2: duid met een \"IB\" aan beweringen die volledig door Testen van Interne Beheersingsmaatregelen gedekt zijn."]
[null,"Stap 3: voeg de referencie naar andere controlewerkzaamheden toe, voor risico's die via Interne Beheersingssysteem niet gedekt zijn."]
[]
[null,"RUBRIEKEN / BEWERINGEN","EXISTENCE","COMPLETENESS","ACCURACY","CUT-OFF","VALUATION","PRESENTATION","RIGHTS AND OBLIGATIONS"]
[null,"VORDERINGEN OP MEER DAN EEN JAAR"]
[null,"VOORRADEN"]
[null,"VORDERINGEN OP TEN HOOGSTE EEN JAAR"]
[null,"LIQUIDE MIDDELEN"]
[null,"OVERLOPENDE REKENINGEN ACTIVA"]
[null,"EIGEN VERMOGEN"]
[null,"VOORZIENINGEN VOOR RISICO’S EN KOSTEN"]
[null,"OVERLOPENDE REKENINGEN PASSIVA"]
[null,"OMZET",null,"IB"]
[null,"DIENSTEN EN DIVERSE GOEDEREN"]
[null,"WAARDEVERMINDERINGEN OP SCHULDVORDERINGEN"]
[null,"ANDERE BEDRIJFSKOSTEN"]
[null,"BELASTINGEN OP HET RESULTAAT"]
[]
[null,"Legende:",null,"Deze samenvatting is grotendeels gebaseerd op het Pack PE-KE dat door het ICCI is ontwikkeld en in het Nederlands en Frans beschikbaar is op zijn website:"]
[null,"LAAG of ONBESTAAND risico",null,"https://www.icci.be/nl/adviezen/advies-detail-page/pack-petites-entites-kleine-entiteiten-pe-ke"]
[null,"GEMIDDELD risico",null,"https://www.icci.be/fr/avis/avis-detail-page/pack-petites-entites-kleine-entiteiten-pe-ke-version-4-0"]
[null,"HOOG risico",null,"Deze tool, en in het bijzonder de Matrix-Risicoanalyse in A2.4 van het Pack, is een alternatieve tool waarmee de auditor, indien hij dat wenst, alle tot aan zijn werkprogramma verzamelde informatie kan samenbrengen. Ook de ter beschikking gestelde casestudy is een waardevolle aanvulling op de toepassing van de tool."]

{"sheet":"Testen IC verkopen","index":3,"n_rows":50,"n_cols":13,"rows_kept":50,"cut":false,"hidden":false,"merged":[[1,8,1,9],[2,8,2,9],[36,12,36,16],[37,12,37,16],[36,6,37,6],[36,7,36,8],[36,9,37,9],[36,10,37,10],[7,0,31,6],[36,4,37,4],[36,5,37,5],[36,0,37,0],[36,1,37,1],[36,2,37,2],[36,3,37,3]]}
["Testen van interne beheersingsactiviteiten met betrekking tot de verkopen",null,null,null,null,null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"}]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,null,null,null,"Opgemaakt door:",null,{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,null,null,null,"Datum:              ",null,{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["4. Testen van interne beheersingsmaatregelen"]
[]
["ISA Guidance:\nHet toetsen van interne beheersingsmaatregelen is een controlemaatregel die is opgezet om de effectieve werking te evalueren van interne beheersingsmaatregelen gericht op het voorkomen of het detecteren en corrigeren van een afwijking van materieel belang op het niveau van beweringen (ISA 330, paragraaf 4).\n\nAard en omvang van het toetsen van interne beheersingsmaatregelen (ISA 330, paragraaf 10):\nBij het opzetten en uitvoeren van toetsingen van interne beheersingsmaatregelen dient de auditor:\n(a) in combinatie met het verzoeken om inlichtingen ook andere controlewerkzaamheden uit te voeren gericht op het verkrijgen van controle-informatie over de effectieve werking van de interne beheersingsmaatregelen, waaronder:\n(i) de wijze waarop de interne beheersingsmaatregelen zijn toegepast op relevante tijdstippen gedurende de verslagperiode waarop de controle betrekking heeft;\n(ii) de consistentie waarmee ze zijn toegepast; en\n(iii) de vraag door wie of met welke middelen deze zijn toegepast; (Zie Par. A26-29)\n(b) vast te stellen of de te toetsen interne beheersingsmaatregelen afhankelijk zijn van andere interne beheersingsmaatregelen (indirecte interne beheersingsmaatregelen) en zo ja, of het noodzakelijk is controle-informatie te verkrijgen die de effectieve werking van die indirecte interne beheersingsmaatregelen onderbouwt. (Zie Par. A30-A31)\n\nGebruikmaken van controle-informatie die in de loop van een tussentijdse periode is verkregen (ISA 330, paragraaf 12):\nIndien de auditor controle-informatie verkrijgt over de effectieve werking van interne beheersingsmaatregelen gedurende een tussentijdse periode, dient hij:\n(a) controle-informatie te verkrijgen over significante wijzigingen die zich na afloop van de tussentijdse periode in deze interne beheersingsmaatregelen hebben voorgedaan; en\n(b) te bepalen welke aanvullende controle-informatie voor de resterende verslagperiode moet worden verkregen. (Zie Par. A33-A34)\n\nGebruikmaken van controle-informatie die in vorige controles werd verkregen (ISA 330, paragraaf 14):\nIndien de auditor voornemens is de in het kader van vorige controles verkregen controle-informatie over de effectieve werking van specifieke interne beheersingsmaatregelen te gebruiken, dient hij de blijvende relevantie van deze controle-informatie vast te stellen door controle-informatie te verkrijgen in verband met de vraag of zich na afloop van de vorige controle significante wijzigingen in die interne beheersingsmaatregelen hebben voorgedaan . De auditor dient controle-informatie te verkrijgen over de vraag of dergelijke wijzigingen hebben plaatsgevonden door het verzoeken om inlichtingen in combinatie met waarneming of inspectie om het inzicht in deze specifieke maatregelen te bevestigen en hij dient:\n(a) wanneer zich wijzigingen hebben voorgedaan die van invloed zijn op de blijvende relevantie van deze controle-informatie die in vorige controles is verkregen, de interne beheersingsmaatregelen voor de lopende controle te toetsen en (Zie Par. A36)\n(b) wanneer zich geen wijzigingen hebben voorgedaan, de interne beheersingsmaatregelen ten minste één keer per drie controles te toetsen en bij iedere controle een deel van de interne beheersingsmaatregelen te toetsen om de mogelijkheid te voorkomen dat in één afzonderlijke controleperiode alle interne beheersingsmaatregelen worden getoetst waarop hij voornemens is te steunen, zonder interne beheersingsmaatregelen te toetsen in de twee daaropvolgende controleperioden (Zie Par. A37-A39)\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Op basis van bovenstaande werkzaamheden en rekening houdende met de geïdentificeerde risico's testen we de volgende interne beheersingsmaatregelen:"]
[]
["Betrokken rubriek(en) van jaarrekening","Betrokken risico","Beknopte beschrijving van interne beheersingsmaatregel","Manueel / automatisch?","Frequentie van interne beheersingsmaatregel\n(dagelijks, wekelijks, maandelijks, …)","Te testen op rotatiebasis / jaarlijks te herhalen\n(interne beheersingsmaatregelen betreffende significante risico's dienen jaarlijks te worden getest)","Getest in n-1 of n-2 en effectief bevonden?","Steekproefgrootte",null,"Referentie naar testwerk","Is test effectief bevonden ?",null,"Steekproefgrootte is te bepalen volgens de methodologie van de auditor. "]
[null,null,null,null,null,null,null,"Interim","Finaal",null,null,null,"Zie \"Sampling consideration\" tab voor specifieke guidance."]
[{"$f":"IF('Inzicht in IC verkopen'!H135=\"Ja\",'Inzicht in IC verkopen'!A135,)","v":"Verkopen - Completeness"},{"$f":"IF('Inzicht in IC verkopen'!H135=\"Ja\",'Inzicht in IC verkopen'!D135,)","v":"Risico op fictieve verkopen"},null,null,null,null,null,null,null,null,"Ja"]
[{"$f":"IF('Inzicht in IC verkopen'!H136=\"Ja\",'Inzicht in IC verkopen'!A136,)","v":"Handelsvorderingen - Accuracy"},{"$f":"IF('Inzicht in IC verkopen'!H136=\"Ja\",'Inzicht in IC verkopen'!D136,)","v":"Risico op fictieve verkopen"},null,null,null,null,null,null,null,null,"Nee"]
[{"$f":"IF('Inzicht in IC verkopen'!H137=\"Ja\",'Inzicht in IC verkopen'!A137,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H137=\"Ja\",'Inzicht in IC verkopen'!D137,)","v":0}]
[{"$f":"IF('Inzicht in IC verkopen'!H138=\"Ja\",'Inzicht in IC verkopen'!A138,)","v":"Vorderingen - Accuracy"},{"$f":"IF('Inzicht in IC verkopen'!H138=\"Ja\",'Inzicht in IC verkopen'!D138,)","v":"Dubieuze debiteuren"},null,null,null,null,null,null,null,null,"Nee"]
[{"$f":"IF('Inzicht in IC verkopen'!H139=\"Ja\",'Inzicht in IC verkopen'!A139,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H139=\"Ja\",'Inzicht in IC verkopen'!D139,)","v":0}]
[{"$f":"IF('Inzicht in IC verkopen'!H140=\"Ja\",'Inzicht in IC verkopen'!A140,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H140=\"Ja\",'Inzicht in IC verkopen'!D140,)","v":0}]
[{"$f":"IF('Inzicht in IC verkopen'!H141=\"Ja\",'Inzicht in IC verkopen'!A141,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H141=\"Ja\",'Inzicht in IC verkopen'!D141,)","v":0}]
[{"$f":"IF('Inzicht in IC verkopen'!H142=\"Ja\",'Inzicht in IC verkopen'!A142,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H142=\"Ja\",'Inzicht in IC verkopen'!D142,)","v":0}]
[{"$f":"IF('Inzicht in IC verkopen'!H143=\"Ja\",'Inzicht in IC verkopen'!A143,)","v":0},{"$f":"IF('Inzicht in IC verkopen'!H143=\"Ja\",'Inzicht in IC verkopen'!D143,)","v":0}]
[]
[]
[null,null,null,null,null,null,null,null,null,null,"Terug naar Tab \"Inzicht in IC verkopen\""]

{"sheet":"Base de données suggérée","index":4,"n_rows":159,"n_cols":7,"rows_kept":159,"cut":false,"hidden":false,"merged":[[0,0,0,5],[36,2,36,5],[37,2,37,5],[5,0,8,5],[5,6,8,6]]}
["Base de données suggérée - Cycle des ventes",null,null,null,null,null,{"$f":"Inleiding!K1","v":"Referentie"}]
["DOSSIER:",{"$f":"Inleiding!B2","v":"Entiteit XYZ"},null,null,null,"Opgemaakt door:",{"$f":"Inleiding!K2","v":0}]
["Boekjaar:",{"$f":"Inleiding!B3","v":"2023-12-31"},null,null,null,"Datum:              ",{"$f":"Inleiding!K3","v":"2023-01-01"}]
[]
[]
["De bedoeling van deze databank is enkel om guidance, aandachtspunten en inspiratie te geven voor:\n - de beschrijving van de administratieve organisatie en interne beheersing rond de verkopen;\n - de identificatie van inherente bedrijfs- en frauderisico's ten aanzien van de verkoopadministratie;\n - de identificatie van de betreffende interne beheersingsmaatregelen;\n - de identificatie van de eventuele beheersingsrisico's;\n - de beoordeling of de administratieve organisatie en interne controle goed is opgezet (design) en effectief is (geïmplementeerd is."]
[]
[]
[]
[]
[]
["1.","OMGEVING",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Heeft de entiteit algemene verkoopvoorwaarden?"]
[null,"Zijn er geformaliseerde procedures voor het verkoopproces?"]
[null,"Welke verschillende applicaties zijn belangrijk bij verkoopactiviteiten?"]
[null,null,"Geïntegreerd ERP-systeem?"]
[null,null,"Geïntegreerd CRM-systeem?"]
[null,null,"Software voor voorraadbeheer?"]
[null,null,"Software voor klantenbeheer?"]
[null,"Zijn alle relevante gegevens opgeslagen in een voldoende beveiligde databank (solvabiliteit van de klanten, goederen/diensten, prijzen, verleende kortingen enz.)?"]
[null,"Zijn de toegangsrechten van gebruikers in overeenstemming met de functiescheiding?"]
[null,"Zijn de interfaces correct geconfigureerd en gecontroleerd?"]
[null,"Is de toegang tot het bestand ‘tarieven/ristorno’s’ beveiligd?"]
[null,"Is de toegang tot het bestand ‘producten’ beveiligd?"]
[null,"Is de toegang tot het klantenbestand beveiligd?"]
[null,"Zijn de toegangsrechten om bestellingen in het systeem te accepteren correct geconfigureerd?"]
[]
["2.","FUNCTIESCHEIDING",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Zijn er afgebakende verantwoordelijkheden voor verkopen door de entiteit?"]
[null,null,"Ontvangst van bestellingen / ondertekening van contracten met derden"]
[null,null,"Voorbereiding van bestellingen"]
[null,null,"Levering"]
[null,null,"Onderhoud van stamgegevens (klanten, goederen/diensten, prijzen, bankrekening)"]
[null,null,"Facturatie"]
[null,null,"Boeking"]
[null,null,"Kredietbeheer – opvolging van betalingen"]
[null,"Zijn de in het IT-systeem gedefinieerde rollen, functies en rechten aangepast aan de autorisaties?"]
[null,"Is er, gezien de scheiding van functies, een risico van ongeoorloofde of frauduleuze verkooptransacties?",null," "]
[]
[]
["3.","BEHEER EN VERWERKING VAN BESTELLINGEN",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Wordt voor elke verkoop een bestelbon opgemaakt of wordt voor elk contract een offerte opgesteld?"]
[null,"Is er een procedure voor het toestaan van verkoopprijzen en kortingen (volumekortingen, kortingen voor grote klanten enz.)?"]
[null,"Worden bestellingen vóór verwerking door een bevoegd persoon gecontroleerd en goedgekeurd?"]
[null,"(Productie) Wordt een voorcalculatie uitgevoerd door een bevoegd persoon voordat een voorstel aan de klant wordt gedaan?"]
[null,"(Retail/distributie) Waarborgt het systeem dat voor kortingen de bevoegde/gekwalificeerde persoon wordt ingeschakeld voordat de bestelling wordt gedaan?"]
[null,"Worden bestellingen vóór verwerking door een bevoegd persoon gecontroleerd en goedgekeurd?"]
[null,"Worden bestellingen door vertegenwoordigers opgenomen zonder dat ze door een verantwoordelijke zijn gevalideerd?"]
[null,null,"Indien ja:"]
[null,null,"Is er voldoende controle op hun activiteiten door middel van vertegenwoordigingsverslagen, bezoekverslagen enz."]
[null,null,"Worden vertegenwoordigers regelmatig geïnformeerd over klanten met betalingsproblemen en over de kredietlimieten van kopers?"]
[null,null,"Als vertegenwoordigers voorafbetalingen ontvangen bij de bestelling, worden deze ontvangsten dan naar tevredenheid geregeld?"]
[null,"Wordt de numerieke volgorde van geregistreerde of geautomatiseerde bestelbonnen gecontroleerd?"]
[null,"Is het mogelijk dat een bestelling niet wordt geregistreerd? "]
[null,"Maakt de interne beheersing het mogelijk om fouten bij het verwerken van bestellingen (onvolledige bestellingen, dubbele verwerking, het niet verwerken van een bestelling enz.) te vermijden?"]
[null,"Maakt de interne beheersing het mogelijk om aanvaarde bestellingen binnen de gestelde voorwaarden uit te voeren?"]
[null,"Controleren de personen die de bestelling registreren de solvabiliteit van de klant?"]
[null,null,"Zo ja, wie is verantwoordelijk voor de controle?"]
[null,null,"Zo ja, hoe wordt de controle uitgevoerd?"]
[null,null,"Bestaat er een lijst van ‘risico’-klanten?"]
[null,"Bestaat er een lijst van klanten waarmee de onderneming regelmatig samenwerkt?"]
[null,null,"Zo ja, wordt deze lijst regelmatig bijgewerkt?"]
[null,null,"Bestaat er voor deze voorkeursklanten een geautomatiseerde procedure voor het doorgeven van de bestellingen aan de productie-/verzendafdelingen?"]
[null,"Worden de bestelbonnen of offertes geregistreerd of gedigitaliseerd?"]
[null,"Wordt de bestelbon bewaard?"]
[null,null,"Zo ja, hoe worden ze rechtstreeks in de software geïntegreerd?"]
[null,null,"Zo niet, hoe worden ze dan geklasseerd?"]
[null,"Is er een lijst van personen die bevoegd zijn om ristorno’s toe te kennen?"]
[null,null,"Zo ja, op welke basis worden de ristorno’s beslist en toegekend?"]
[null,"Bestaat er een procedure bij annulering van een reeds verwerkte bestelling?"]
[null,"Kunnen bestellingen tijdens de verwerking worden gewijzigd?"]
[null,null,"Zo ja, wie handelt dit af?"]
[null,null,"Hoe wordt gewaarborgd dat informatie wordt doorgegeven?"]
[null,"Worden onverwerkte of gedeeltelijk verwerkte bestellingen (niet op voorraad, te laat enz.) regelmatig opgevolgd?"]
[]
["4.","LEVERING EN UITGIFTE LEVERINGSBON",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Zijn de controles op opslag- en verzendruimten voldoende om zendingen zonder leveringsbonnen of retourzendingen zonder retourbonnen te voorkomen?"]
[null,"Zijn de verzendbonnen opgesteld op standaard, vooraf genummerde formulieren?"]
[null,"Wordt de numerieke volgorde van leveringsbonnen (of hun elektronische equivalent, indien van toepassing) gecontroleerd?"]
[null,"Kunnen leveringen alleen plaatsvinden op basis van een aanvaarde bestelbon?"]
[null,"Wordt er een bevestiging van levering naar de klant gestuurd?"]
[null,"Wat is de procedure voor het bewaren van leveringsbonnen?"]
[null,"Wordt de overeenstemming van de leveringsbonnen met de verzonden goederen (wat betreft hoeveelheid, prijs, kwaliteit) gecontroleerd?"]
[null,"Wordt de overeenstemming van de leveringsbonnen met de bestelbonnen gecontroleerd? "]
[null,"Zijn terugzendingen van goederen mogelijk?"]
[null,null,"Zo ja, wordt de overeenstemming van de retourbonnen met de geretourneerde goederen gecontroleerd?"]
[null,null,"Zo ja, bestaat er een retourstatus in de software?"]
[null,null,"Zo niet, hoe verloopt de opvolging van de retourzendingen?"]
[null,null,"Worden de onregelmatigheden die tijdens zendingen worden vastgesteld (ontbrekende levering, ontbrekende voorbereiding enz.) door de verantwoordelijke van de verzendafdeling geanalyseerd?"]
[null,null,"Zo ja, wat gebeurt er op het niveau van de facturatie?"]
[null,"Bestaat er een specifieke procedure voor dringende verzendingen?"]
[null,"Bestaat er een status ‘niet gefactureerd in verzending’?"]
[null,null,"Zo niet, bestaat er een opvolging van goederen in verzending?"]
[null,"Wordt de levering van goederen formeel geregistreerd?"]
[null,null,"Zo ja, hoe?"]
[null,null,"Zo niet, hoe wordt het risico van een niet-conforme levering aangepakt?"]
[null,"Wordt op het tijdstip van levering gecontroleerd dat de goederen uit voorraad worden gehaald?"]
[null,"Zijn de opslagplaatsen fysiek beveiligd?"]
[null,"Wat gebeurt er als de levering buiten werktijd / bij afwezigheid plaatsvindt?"]
[null,"Worden leveringsbonnen en vervoersdocumenten bewaard? Fysiek of digitaal?"]
[]
["5.","FACTURATIE",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Bestaat er een status ‘niet gefactureerd in verzending’?"]
[null,"Bestaan er verkopen aan het personeel? Gelden er speciale prijs- of betalingsmodaliteiten?"]
[null,"Is er een procedure voor het vaststellen van prijslijsten?"]
[null,"Worden deze prijslijsten regelmatig herzien, aangepast en goedgekeurd en door wie?"]
[null,"Wordt gecontroleerd dat alleen de actuele prijslijsten en catalogi worden gebruikt als basis voor het opstellen van bestellingen?"]
[null,"Is de toekenning van ristorno’s of kortingen onderworpen aan een validatieprocedure?"]
[null,"Geldt voor bepaalde leveringen een recht van teruggave?"]
[null,null,"Indien ja:"]
[null,null,"Is de verwerking van retourzendingen bevredigend?"]
[null,null,"Wordt bij het opstellen van de jaarrekening rekening gehouden met het risico dat verband houdt met het retourrecht?"]
[null,null,"Zijn de creditnota's bij terugzendingen correct opgesteld?"]
[null,null,"Wordt de overeenstemming van de retourbonnen met de ontvangen goederen (wat betreft hoeveelheid, prijs, kwaliteit) gecontroleerd?"]
[null,null,"Worden de daadwerkelijke terugbetalingen van creditnota's gecontroleerd?"]
[null,null,"Is hier een speciale goedkeuringsprocedure voor?"]
[null,null,"Hoe wordt gewaarborgd dat alleen geautoriseerde creditnota's worden uitgegeven?"]
[null,"Worden de toegepaste btw-tarieven gecontroleerd? Door wie?"]
[null,"Worden de geboekte btw op verkoop en de omzet regelmatig afgestemd op de btw-aangiften?"]
[null,"Is er een procedure voor de opvolging van uitstaande bedragen vóór levering (om leveringen aan dubieuze klanten te voorkomen)?"]
[null,"Is er een procedure voor het vaststellen van maximale kredietlimieten per klant?"]
[null,"Hoe wordt gewaarborgd dat een klant die zijn kredietlimieten niet naleeft geen bestellingen meer kan plaatsen?"]
[null,"Wordt de afdeling aanvaarding van bestellingen regelmatig geïnformeerd over betalingsincidenten?"]
[null,"Waarborgt de facturatieafdeling dat alle uitgegeven leveringsbonnen (of gelijkwaardig) worden gefactureerd?"]
[null,"Worden facturen opgesteld op basis van leveringsbonnen (of gelijkwaardig) (geleverde hoeveelheid)?"]
[null,"Worden facturen opgesteld op basis van bestelbonen (of gelijkwaardig) (gefactureerde prijs)?"]
[null,"Worden facturen regelmatig geklasseerd en genummerd?"]
[null,"Worden alle facturen per e-mail verstuurd? Niet met de post?"]
[]
["6.","BOEKHOUDKUNDIGE VERWERKING VERKOOPFACTUUR",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Worden de facturen automatisch in de boekhouding opgenomen?",null,null,null,null," "]
[null,"Vindt facturering plaats na levering?"]
[null,"Zijn er procedures ingevoerd om te waarborgen dat de facturatie volledig wordt geboekt wanneer ze niet automatisch worden geïntegreerd?"]
[null,"Waarborgt de boekhoudkundige verwerking van verkoopfacturen dat ze in de juiste boekhoudkundige periode worden ingevoerd?"]
[null,"Is er een regelmatige afstemming tussen leverings- of dienstverleningsdocumenten en facturen om vertragingen en hun oorzaken op te sporen?"]
[null,"Worden facturen en creditnota's door de facturatiedienst rechtstreeks naar klanten gestuurd?"]
[null,"Als er pro-formafacturen worden uitgereikt, zijn die dan voldoende verschillend om niet te worden verward met de echte facturen?"]
[null,"Verwerking en opvolging van ontvangen voorschotten (rekening 46)"]
[null,"Wordt de latere vervanging van pro-formafacturen door definitieve facturen gecontroleerd?"]
[null,"Worden klantenrekeningen regelmatig afgeletterd en de verschillen geanalyseerd?"]
[null,"Is er een procedure voor diverse verrichtingen op klantenrekeningen (overschrijvingen van rekening naar rekening, terugboeking van vorderingen of creditsaldi)? "]
[]
["7.","OPVOLGING VAN VORDERINGEN VAN KLANTEN",null,"OPMERKINGEN","REF","KEY CONTROL?","RISICO?"]
[]
[null,"Worden vorderingen regelmatig door het management opgevolgd?"]
[null,"Is er een automatische herinneringsprocedure en geldt die voor elke klant?"]
[null,"Wordt er regelmatig een ouderdomsbalans (klantenschema) opgesteld?  Zo ja, wordt deze dan opgesteld volgens de vervaldata (vooral als de betalingstermijnen per klant verschillen)?"]
[null,"Wordt die ouderdomssaldo (klantenschema) gebruikt als basis voor een systematische aanmaningsprocedure? "]
[null,"Worden waardeverminderingen voor dubieuze klanten regelmatig over het jaar berekend en vastgesteld volgens duidelijk gedefinieerde en constante criteria?"]
[null,"Is er een procedure voor abnormale betalingsachterstanden?"]
[null,"Voert het management een periodieke analyse uit van de verkoop en van de evolutie ervan?"]
[null,"Is de verwerking van dubieuze vorderingen gepast?"]
[null,"Is voor het afboeken van vorderingen (regularisatie) voorafgaande toestemming van een verantwoordelijke nodig?"]

{"sheet":"Sampling considerations","index":5,"n_rows":44,"n_cols":6,"rows_kept":44,"cut":false,"hidden":false,"merged":[[32,5,32,6],[33,5,33,6],[34,5,34,6],[36,1,36,13],[40,1,40,13],[25,1,25,13],[27,1,27,13],[29,4,29,6],[30,4,31,4],[30,5,30,6],[31,5,31,6],[23,5,23,6],[3,2,3,4],[5,1,5,13],[9,1,9,13],[10,1,10,13],[14,1,14,13],[16,4,16,6],[17,4,18,4],[17,5,17,6],[18,5,18,6],[19,5,19,6],[20,5,22,6]]}
[null,"Pervasive Controls"]
[]
[null,"Paragraph # ","Relevant Extracts from ISAs"]
[null,"315.14 ","The auditor shall obtain an understanding of the control environment. As part of \nobtaining this understanding, the auditor shall evaluate whether:\n(a) Management, with the oversight of those charged with governance, has created and \n     maintained a culture of honesty and ethical behavior; and\n(b) The strengths in the control environment elements collectively provide an appropriate \n     foundation for the other components of internal control, and whether those other \n     components are not undermined by deficiencies in the control environment. \n     (Ref: Para. A77–A87)"]
[]
[null,"Testing of the pervasive controls that exist at the entity level tends to be more subjective (such as testing the commitment to competence or understanding of entity policies on acceptable behaviors) than testing specific transactional controls. Yet these controls collectively provide the appropriate foundation for the other components of internal control."]
[]
[null,"Transactional Controls — Attribute Sampling"]
[]
[null,"Tests of controls provide evidence that a control is operating effectively throughout the period of reliance, which will be a specified period such as a year.\nBecause transactional controls either operate effectively or not, it is not worth testing the operation of  controls that could ultimately prove unreliable. Unreliable controls are those where there is a likelihood that deviation will be found. Sample sizes for tests of controls are often small because they are based on no exceptions being found. Otherwise, the sample sizes required would be much larger."]
[null,"Attribute sampling is often used to test controls. This technique uses the smallest sample size capable of providing a specified chance of detecting a deviation rate that exceeds the tolerable rate of deviation."]
[]
[null,"Determining the Sample Size"]
[]
[null,"If the auditor determines that internal control over compliance is effectively designed and implemented, he will plan the audit to support a low level of assessed control risk. This requires the auditor to plan to obtain a high level of assurance that controls operate as designed. Therefore, generally, samples for control tests are designed to achieve a 90 percent to 95 percent confidence level. \nBecause there are typically few other procedures that provide evidence of the effectiveness of controls, the sample size table reproduced below is designed to provide a high level of assurance. \nThe following table provides suggested minimum samples sizes for very and moderately significant controls with limited to higher inherent risk of material noncompliance in a major program for populations of 250 items or greater.\nThe suggested minimum sample sizes are designed to provide sufficient appropriate audit evidence that controls are operating effectively in many audit testing situations. However, auditors may need to use professional judgment to determine if larger sample sizes are warranted in order to obtain sufficient appropriate audit evidence that controls are functioning in their particular circumstances."]
[]
[null,null,null,null,"Control Testing Sample Size Table"]
[null,null,null,null,"Significance of Control and \nInherent Risk of Compliance Requirement","Minimum Sample Size"]
[null,null,null,null,null,"0 deviations expected"]
[null,null,null,null,"Very significant and higher inherent risk",60]
[null,null,null,null,"Very significant and limited inherent risk",40]
[null,null,null,null,"or"]
[null,null,null,null,"moderately significant and higher inherent risk"]
[null,null,null,null,"Moderately significant and limited inherent risk",25]
[]
[null,"The sample sizes in the table above are based on an expectation of zero deviations in the sample and a high level of assurance. \n▪ If testing discovers no deviations, then a high degree of assurance is achieved that the control is being performed at an acceptable level to be effective. \n▪ When more deviations are encountered than were planned for, the auditor has not met the planned audit objective."]
[]
[null,"The risk of material noncompliance consists of inherent risk and control risk. The assurance required from a compliance sample and, therefore, the determination of the minimum compliance sample size, depends on the risk of material noncompliance remaining after other audit procedures (for example, risk assessment procedures, substantive analytical procedures, tests of individually important items) have been executed. If the auditor gathers evidence that controls over compliance are effective through tests of controls, and other audit procedures do not identify instances of noncompliance or identify specific heightened risk factors, and the auditor determines that additional testing via audit sampling is warranted, it is likely the remaining risk of material noncompliance would be low or moderate. Conversely, if tests of controls identify weaknesses in the controls over compliance, or other audit procedures identify instances of noncompliance or identify specific heightened risk factors, it may lead the auditor to assess the risk of material noncompliance as high or moderate. \nThe following table provides suggested minimum sample sizes associated with high, moderate, and low remaining risk of material noncompliance for populations of 250 items or greater. The remaining risk of material noncompliance is an indicator of the desired level of assurance. A high remaining risk of material noncompliance indicates that a high level of assurance is desired to meet the audit objective."]
[]
[null,null,null,null,"Compliance Testing Sample Size Table"]
[null,null,null,null,"Desired Level of Assurance \n(Remaining Risk of Material Noncompliance)","Minimum Sample Size"]
[null,null,null,null,null,"0 deviations expected"]
[null,null,null,null,"High",60]
[null,null,null,null,"Modarate",40]
[null,null,null,null,"Low",25]
[]
[null,"Although the minimum sample sizes suggested in the table often provide the appropriate extent of testing, auditors may use professional judgment to determine if larger sample sizes are warranted in order to obtain sufficient appropriate audit evidence in particular circumstances. Depending on the nature of the compliance requirement, the results of other procedures performed during the audit, and the risks and complexities of the sampling population, there may be situations when larger sample sizes would be more appropriate than the proposed minimum sample sizes. Each type of compliance requirement tested should be evaluated separately for purposes of determining sample size."]
[]
[null,"Control Procedures that Operate Less than Daily"]
[]
[null,"For selecting samples where the control does not operate daily, the following guidelines may be of assistance. However, the actual sample sizes used should always be based on professional judgment. The following table provides suggested minimum sample sizes in testing small populations subject to controls and compliance requirements.  Small populations are defined as populations of fewer than 250 items."]
[]
[]
[null,null,null,null,null,"Evaluating Deviations"]

{"sheet":"Sources","index":6,"n_rows":12,"n_cols":5,"rows_kept":12,"cut":false,"hidden":false,"merged":[]}
["SOURCES"]
[]
["IFAC Guide to Using International Standards on Auditing in the Audits of Small- and Medium-Sized Entities"]
["https://www.ifac.org/knowledge-gateway/supporting-international-standards/publications/guide-using-international-standards-auditing-audits-small-and-medium-sized-entities"]
["https://www.ifac.org/publications/gids-praktijkbeheer-van-kleine-en-middelgrote-praktijken",null,null,null,"(update 02/2014)"]
["https://www.ifac.org/publications/guide-pour-l-utilisation-des-normes-internationales-d-audit-dans-l-audit-des-petites-et-moyennes",null,null,null,"(update 01/2013)"]
[]
["The American Institute of Certified Public Accountants\n(the national professional organization of Certified Public Accountants in the United States)"]
["https://www.aicpa.org/interestareas/governmentalauditquality/resources/auditpracticetoolsaids/downloadabledocuments/sampling%20executive%20summary%20for%20posting%20to%20gaqc%20web%20site.docx"]
[]
["IAASB-Introduction-to-ISA-315.pdf"]
["https://www.ifac.org/system/files/publications/files/IAASB-Introduction-to-ISA-315.pdf"]