Governance, Risk, Compliance (GRC) en Assuring
| Laatste nieuws |
|---|
|
Nieuwe release van Easy2analyse beschikbaar: XAF Auditfile Versie 4.0 en fraude detectie
(27-03-2025)
Er is een nieuwe release van Easy2analyse beschikbaar met diverse aanpassingen en verbeteringen. Met in het bijzonder: Materialiteitstabel Belastingdienst, MKB Steekproefmodel, XAF Auditfile Versie 4.0 en Fraudedetectie. |
| Organisaties lopen compliancerisico met EU AI Act (03-02-2025) |
| Easy2Analyse lanceert de Analyse Batchserver (30-01-2025) |
| Raadpleeg nieuwsarchief... |
Automatisch op de hoogte blijven?
Schrijf u in voor onze gratis
nieuwsbrief.
GRC staat voor 'Governance, Risk en Compliance'.
Onder GRC noemen we ook:
Assuring, hieronder verstaan we 'zekerheid'.
Zoals van toepassing bij de audit-activiteiten door controllers, IT-auditors en accountants. Onder assuring noemen we ook:
ESG
ESG staat voor Environmental, Social and Governance). Een onderwerp dat internationaal op de agenda staat en waarvan Sustainability, oftewel "Duurzaamheid", een belangrijk onderdeel vormt. Zeker in relatie tot Governance kent GRC en ESG een overlap. ESG is als apart thema opgenomen op deze website.
Naar ESG & duurzaamheid.
Gratis rapport
Practice management software voor de accountancy
Dit rapport besteed aandacht aan software voor compliance en klantacceptatie. En verder functionaliteit op het gebied van relatiebeheer, adresbeheer, digitaal dossierbeheer, document management, urenregistratie, factureren, procesbeheer, planning & control, correspondentie, portaalbeheer, digitaal ondertekenen, managementrapportage en koppelingen.
Meer informatie en opvragen rapport "Practice management software voor de accountancy".
| Links |
|---|
|
Keurmerkafrekensystemen.nl
Keurmerk voor kassasystemen. |
| Raadpleeg alle links... |
| Laatste artikelen |
|---|
|
ICT Accountancy softwaregids 2025
(28-01-2025)
De 'ICT Accountancy Softwaregids' is bedoeld om accountants- en administratiekantoren snel inzicht te bieden in het relevante aanbod van standaard software via onze 'Softwarematrix'. Aangevuld met een verwijzing naar onderliggende rapporten en een terugblik op nieuws (met ook ontwikkelingen) van het afgelopen jaar. |
| Boekhoudsoftware en btw: met ViDA, E-factureren en RGS MKB (03-12-2024) |
| CSBN 2024: grote impact van storingen en afhankelijkheid van enkele softwareleveranciers (07-11-2024) |
| Embedded finance biedt klanten het gemak van betalingsopties binnen apps en on-the-spot verzekeringen (03-08-2024) |
| Rapport: Practice management software voor de accountancy (26-01-2024) |
| Naar archief artikelen... |
| Laatste blogs |
Ontwikkelingen in Practice Management voor Accountantskantoren
(14-04-2025) Wat ooit simpelweg als "CRM" werd aangeduid, heeft zich ontwikkeld tot een complex ecosysteem van tools en systemen die verschillende aspecten van kantoorbeheer omvatten. Van CRM tot ERP, projectsoftware, backofficesoftware en kantoorsoftware, de terminologie en functionaliteit blijven evolueren. In dit artikel verkennen we deze ontwikkelingen en twee trends: de steeds groter wordende behoefte aan procesmanagement en de teloorgang van klantportalen. |
Hoe door API aangeleverde bankgegevens de accountantscontrole kan verbeteren (08-01-2025) | SAP: 10 voorspellingen voor 2025 (15-12-2024) |
|---|
| Naar archief blogs... |
| Laatste white papers |
|---|
|
IT audits als deel van de jaarrekeningcontrole
(26-07-2024) IT-audits worden steeds belangrijker in onze digitale samenleving en zorgen voor de betrouwbaarheid en veiligheid van gegevens in digitale systemen. Ze helpen ons bij het beoordelen van de nodige maatregelen tegen interne en externe bedreigingen, wat met name van vitaal belang is bij controles van financiële overzichten waar de nauwkeurigheid van gegevens van groot belang is. |
| Omdat we altijd bij zijn kost het geen tijd om mensen te voorzien van een prognose of tussentijdse cijfers (31-05-2024) |
| Easy2Analyse: Cijferanalyses bij de Interim- en Eindejaarscontroles (29-09-2023) |
| Naar archief white papers... |
Certificeren van software
Assuring door certificeren van software.
Meer informatie over certificeren van software...
Risico analyse
CCTA Risk Analysis and Management Method (CRAMM) is een risicoanalyse methode, gericht op ICT Beheer.
Naar Kwaliteitszorg (met risico analyse)...
CFO software landscape
Het aanbod van software voor de CFO is zondermeer divers en uitgebreid te noemen. Om het aanbod duidelijk in kaart te brengen is het model “CFO software landscape” samengesteld. Dit model is onderverdeeld naar:
- Financial Planning and Analysis (FP&A): BI & CPM
- Financial accounting (external reporting)
- GRC en Assuring: (Governance, Risk, Compliance en Assuring).
Naar opvragen en toelichting "CFO software landscape".
| Relevante begrippen |
|---|
|
GRC
GRC staat voor “Governance, Risk en Compliance”. GRC wordt in hoofdlijnen onderverdeeld naar: |
|
Continuous assurance
Continuous monitoring en Continuous auditing te samen wordt aangeduid als ‘continuous Assurance’. Dit laatste is dan zekerheid geven door de auditor (in veel gevallen de accountant) nagenoeg gelijktijdig of in elk geval snel nadat een gebeurtenis heeft plaatsgevonden. Meer uitleg over Continuous assurance |
|
ISAE3402 en ISAE 3000
ISAE (International Standards for Assurance Engagements) 3402 en ISAE 3000 zijn beide standaarden van “International Federation of Accountants” (IFAC). Beide standaarden zijn gericht op uitbesteding aan service organisaties. Meer uitleg over ISAE3402 en ISAE 3000 |
|
ISO 27001
ISO 27001 is de specificatie voor een ISMS, een Information Security Management System. Het is dus een standaard voor informatiebeveiliging Het doel van de standaard is: "Voorzien in eisen voor het opstellen, implementeren, onderhouden en continu verbeteren van een Information Security Management System (ISMS)". ISO 27002 wordt als gedetailleerder beschouwd dan ISO / IEC 27001. De ‘controls’ in ISO 27002 hebben dezelfde naam als in een bijlage van ISO / IEC 27001. Het verschil zit is dat ISO / IEC 27001 generiek van aard is. ISO27002 voorziet in een meer praktische richtlijn voor het ontwerpen van veiligheidsstandaarden binnen een organisatie. Als het ware een praktische invulling van ‘how to’. Meer informatie over deze andere ISO 27000 standaarden is te vinden op www.27000.org. |
| Alle begrippen... |
