In dit artikel worden de nieuwe functionaliteiten ten opzichte van versie SRA CCM 2016 beschreven.
Inleiding
Met de SRA Controle Manager 2017 is er weer mooie nieuwe functionaliteit beschikbaar gekomen. Zo zijn er verschillende antwoordtypes bijgekomen, zoals checboxen en keuzelijsten. De content in de 3-serie is hierop geheel aangepast. Het aantal instructies dat in de library zit is hierdoor toegenomen, waardoor het openen van een werkprogramma wat langer kan duren dan voorheen.
Daarnaast is de control wizard aangepast, zodat er direct een werkprogramma instructie voor het testen van de keycontrol wordt aangemaakt.
Ook het toevoegen van documenten aan de hand van voorloopvragen is aangepast. Deze documenten worden bij beantwoording al direct in het dossier geplaatst.
Voor het volledige overzicht van de wijzigingen zie hieronder:
Verschillende antwoordtypes
Dossieropbouw on the fly
Control matrix over processen heen
Control wizard: leegmaken velden bij andere keuze
Guidance COS zichtbaar
Controlestrategiematrix toont ook posten voorgaand jaar
Bij entity level control aantal velden verborgen
Control koppelen aan meerdere processen
Bij aanmaken control ook automatisch werkrpogramma instructie
Control op beweringennivo in de controlestrategiematrix posten
Uitsluiten standaard documenten
Groepscontrole-instellingen bij gebruik SmartSync Server uit de content editor
Q
Contentwijzigingen
Verschillende antwoordtypes
In de 2017-versie hebben we het aantal antwoordtypes van de vragen in de checklisten en werkprogramma’s uitgebreid. Voorheen was enkel Ja/Nee/Nvt ter beschikking, De volgende antwoordtypes zijn toegevoegd:
- Keuzelijst
- Numeriek
- Datum
- Checkbox
- Alfanummeriek lang
- Alfanummeriek kort
- Referte
- Formule
Dossieropbouw on the fly
Bij het beantwoorden van voorloopvragen zullen nu direct documenten in het dossier toegevoegd worden zonder eerst documentenbeheer te openen. Documentenbeheer is nog wel van belang voor documenten die altijd of op basis van aanwezige posten in het dossier opgenomen dienen te worden.
Control matrix over processen heen
Document 1.14.40 Totaal overzicht risico’s en controls is toegevoegd waarin alle processen met bijbehorende risico’s en controls staan. De Entity level controls staan onderaan opgesomd.
Control wizard: leegmaken velden bij andere keuze
Indien een key control wordt aangemaakt kan er in de control wizard gekozen worden voor testen ja/nee met bijbehorende toelichtingen/onderbouwingen. Indien er geswitcht wordt van keuze werd de onderliggende toelichting van het eerdere antwoord bewaard. Dit wordt nu opgeschoond, zodat de data in de controlestrategiematrixen consistent is.
Guidance COS zichtbaar
De linken naar de NBA-site zijn geactualiseerd, zodat er nu linken zijn naar HRA 2017.
Tevens is op werkprogrammanivo nu zichtbaar als er een link naar helpteksten is door middel van een icoon.
Controlestrategiematrix toont ook posten voorgaand jaar
In documenten 1.17.5, 2.30.5 en 3.5.1 worden nu ook de bedragen van voorgaand jaar getoond.
Bij entity level control aantal velden verborgen
Indien in de control wizard wordt aangegeven dat de control een elc is worden de volgende velden verborgen omdat deze niet relevant zijn:
- Routinematig
- Soort control
- Preventief / detectief
- Periodiciteit
- Testen Ja/nee
- Omvang
- Onderbouwing omvang/toelichting
Control koppelen aan meerdere processen
Het is nu mogelijk een control aan meerdere processen te koppelen. Het effectief zijn van de control kan alleen worden aangegeven bij het proces waar de control oorspronkelijk is aangemaakt. Bij de andere gekoppelde processen is het effectief zijn wel als informatie beschikbaar maar kan niet gemuteerd worden.
Bij aanmaken control ook automatisch werkrpogramma instructie
Wanneer er via de control wizard een control wordt aangemaakt en er wordt aangegeven dat deze ook getest wordt, zal er automatisch een werkprogramma-instructie worden aangemaakt in het bijbehorende werkprogramma in de 2.x.1-serie. De verkorte omschrijving van de controle en de velden omvang en onderbouwing omvang worden overgenomen in de instructie. De instructie zal bovenin het werkprogramma worden toegevoegd.
Control op beweringennivo in de controlestrategiematrix posten
In de 2017-versie zullen de keycontrols bij de materiële posten per bewering per risico per post getoond worden.
Voorheen werden de keycontrols enkel getoond bij het gekoppelde proces per post.
Uitsluiten standaard documenten
In de content editor is het nu mogelijk om standaard documenten op kantoorniveau uit te sluiten. Na een heropbouw van 1.1.3 Documentenbeheer komen de uitgesloten documenten niet meer in de lijst voor.
Groepscontrole-instellingen bij gebruik SmartSync Server uit de content editor
De instellingen voor de groepscontrole zijn uit de content editor gehaald omdat de bestanden nu gevonden kunnen worden. Let er op dat als de inbox-informatie nog niet verwerkt is de inbox verdwijnt als de SmartSync-kopie verwijderd wordt.
Q
Aan de SRA Controle Manager 2017 is het document Q toegevoegd. Q verzamelt gegevens over de opdracht en kan deze als metadata tonen in CaseWare Cloud. Zo kunnen gegevens over dossiers heen getoond worden.
Het gaat om gegevens als het aantal risico’s, controls, aantekeningen en vjp’s dat zijn aangemaakt. Ook een aantal financiële gegevens, zoals materialiteit en balanstotaal worden als metadata getoond.
Voor mee informatie over Q zie: Details Q
Contentwijzigingen
Nieuwe documenten
De volgende placeholders zijn toegevoegd om standaardplekken te reserveren voor belangrijke documenten ten behoeve van het vullen van metadata voor Q:
- 2.30.6 Managementletter
- 4.3.1 Jaarrekening
- 4.3.7 Publicatiestukken
Hernummerde documenten
- 3.31.3 Leadsheet vennootschapsbelasting wordt 3.3.30.5
- 3.31.4 Leadsheet actieve belastinglatentie (langlopend) wordt 3.3.30.6
- 3.31.5 Leadsheet actieve belastinglatentie (kortlopend) wordt 3.3.30.7
- 3.31.6 Leadsheet passieve belastinglatentie wordt 3.3.30.8
Verwijderde documenten
De volgende documenten zijn verwijderd:
- 1.1.6 Kopiëren groepsdocumenten. Dit document was puur bedoeld voor het overgangsjaar naar de groepcontrole en nu niet meer relevant.
Gewijzigde documenten
In de volgende werkprogramma's zijn de instructies aangepast:
- 14.3B Werkprogramma opzet en bestaan ICTG’s
Instructie: gewijzigd
- Er vindt monitoring plaats op het succesvol verloop van back-up-runs waarbij eventuele geconstateerde fouten worden opgevolgd.
- De organisatie heeft voldoende maatregelen ingericht, zodat de activiteiten en/of de gegevensverwerking tijdig (elders) kunnen c.q. kan worden voortgezet. Indien de organisatie beschikt over een uitwijkomgeving wordt het uitwijkmechanisme periodiek getest en geëvalueerd.
- 13.1 Testen werking ITCG’s
Instructie: gewijzigd
- Standaard patches en updates verzorgd door leverancier. Stel voor # wijzigingen vast dat release notes zijn doorgenomen.
- Stel voor # wijzigingen vast dat voorafgaand aan ingebruikname sprake is geweest van de hiervoor genoemde aanvullende maatregelen.
- 3.0.6
Instructie: Toegevoegd o.b.v. COS 620.14 en 15
- Stel vast dat in een controleverklaring die een goedkeurend oordeel bevat, niet wordt verwezen naar de werkzaamheden van een door de accountant ingeschakelde deskundige, tenzij dit op grond van wet- of regelgeving verplicht is.
- Indien de accountant in de controleverklaring verwijst naar de werkzaamheden van een door hem ingeschakelde deskundige: geef aan dat een dergelijke verwijzing de verantwoordelijkheid van de accountant voor dat oordeel niet vermindert.
- 1.9
Instructie: Toegevoegd o.b.v. COS 330.16 & werkstappen m.b.t. kwalitatieve afwijkingen
- Zijn geconstateerde afwijkingen een aanwijzing voor het niet effectief werken van (getoetste) interne beheersingsmaatregelen?
- Zijn bij toetsing van de financiële verslaggeving op basis van het werkprogramma "Jaarrekening en bestuursverslag" (kwalitatieve) afwijkingen geconstateerd, zoals onjuiste, onvolledige toelichtingen dan wel andere tekortkomingen in de verslaggeving?