5.3. Ontwerp en implementatie van een financieel informatiesysteem
[Regeling vervallen per 04-01-2014 met terugwerkende kracht tot en met 01-01-2014]
Er kan een bedreiging voor de onafhankelijkheid van de bij een controleopdracht van
de interne jaarrekening betrokken intern accountant als gevolg van zelftoetsing ontstaan,
indien hij of de accountantsafdeling waarbij hij werkzaam is of waaraan hij is verbonden
werkzaamheden verricht ter zake van het ontwerp en de implementatie van (financiële)
informatiesystemen die informatie genereren die uiteindelijk in de interne jaarrekening
van (delen van) de werkgever wordt opgenomen.
De uit deze samenloop van dienstverlening voortvloeiende bedreiging voor de onafhankelijkheid
van de bij de controleopdracht van de interne jaarrekening betrokken intern accountant
als gevolg van zelftoetsing is onaanvaardbaar, indien de intern accountant of de accountantsafdeling
waarbij hij werkzaam is of waaraan hij is verbonden dergelijke diensten gelijktijdig
verlenen, tenzij:
-
a.
het bestuur van de werkgever schriftelijk bevestigt dat het de verantwoordelijkheid
voor het gehele interne controlesysteem op zich neemt;
-
b.
de intern accountant zich ervan heeft vergewist dat het bestuur van de werkgever niet
voornamelijk op deze werkzaamheden ter zake van het ontwerp en de implementatie van
(financiële) informatiesystemen vertrouwt om de degelijkheid van zijn interne controles
en systemen voor de financiële verslaggeving te beoordelen;
-
c.
de specificaties voor het ontwerp van het informatiesysteem door het bestuur van de
werkgever zijn geaccepteerd; en
-
d.
de diensten geen turn key-projecten behelzen (software-ontwerp, hardware-configuratie
en de implementatie van beide), tenzij het bestuur van de werkgever uitdrukkelijk
in de hiervoor reeds genoemde vereiste schriftelijke bevestiging vermeldt de verantwoordelijkheid
op zich te nemen voor:
-
–
het ontwerp- , het implementatie- en het beoordelingsproces, inclusief alle beslissingen
daaromtrent; en
-
–
de werking van het systeem, inclusief de door het systeem gebruikte of gegenereerde
gegevens.
In deze situatie leidt het niet tot een onaanvaardbare bedreiging voor de onafhankelijkheid
van de bij de controleopdracht van de interne jaarrekening betrokken intern accountant
indien hij of een andere medewerker van de accountantsafdeling waarbij hij werkzaam
is of waaraan hij is verbonden als lid van een stuurgroep adviseert bij het ontwerp
en de implementatie van dergelijke systemen of werkzaamheden verricht die verband
houden met de beoordeling, ontwikkeling en praktische toepassing van het systeem van
interne beheersing, mits geen bestuursfunctie wordt uitgeoefend.
Ook in de niet hierboven verboden gevallen moet de intern accountant nagaan of er
aanvullende waarborgen nodig zijn om elke eventueel resterende, uit zelftoetsing voortvloeiende
bedreiging voor zijn onafhankelijkheid te ondervangen.
Een waarborg die tegen deze bedreiging kan worden getroffen bestaat uit het laten
verrichten van de diensten die met het ontwerp en de implementatie van financiële
informatiesystemen verband houden door een team van deskundigen die geen deel uitmaken
van het controleteam, dat bovendien niet onder leiding staat van de bij de controleopdracht
betrokken intern accountant.
Een controleopdracht van de interne jaarrekening omvat onder meer de toetsing van
de informatiesystemen (apparatuur en programmatuur) die door de werkgever worden gebruikt
om de financiële informatie te verkrijgen die in de interne jaarrekening moet worden
verwerkt. Indien een bij een controleopdracht van de interne jaarrekening betrokken
intern accountant of de accountantsafdeling waarbij hij werkzaam is of waaraan hij
is verbonden betrokken is bij het ontwerp en de implementatie van een dergelijk financieel
informatiesysteem, kan dit leiden tot een bedreiging voor de onafhankelijkheid van
de intern accountant als gevolg van zelftoetsing. In dit verband wordt erop gewezen
dat de financiële informatie niet alleen de gegevens omvat die rechtstreeks in de
interne jaarrekening worden opgenomen, maar ook alle andere waarderings- of materiële
gegevens die aan de in de interne jaarrekening vermelde informatie ten grondslag liggen.
Deze informatie wordt gegenereerd door hetzij geïntegreerde IT-systemen, hetzij een
aantal autonome systemen voor onder meer de kostprijsadministratie, de loonadministratie
of het kasbeheer, alsook systemen die louter fysieke aantallen opleveren, zoals sommige
voorraad- en productiecontrolesystemen.
De mate van betrokkenheid van de intern accountant bij het ontwerp en de implementatie
van financiële informatiesystemen kan variëren.
Het ene uiterste wordt gevormd door opdrachten waarbij de intern accountant bestuurstaken
of verantwoordelijkheden op zich neemt voor het gehele project dat betrekking heeft
op het ontwerpen en implementeren van financiële informatiesystemen, dan wel voor
het beheer van het financieel informatiesysteem en voor de gegevens die het gebruikt
of genereert. Het is evident dat de samenloop bij een werkgever van deze dienstverlening
met de controle van de interne jaarrekening leidt tot een onaanvaardbaar hoge bedreiging
voor de onafhankelijkheid van de bij de controleopdracht van de interne jaarrekening
betrokken intern accountant.
In andere gevallen moet de bij de controleopdracht van de interne jaarrekening betrokken
intern accountant een zorgvuldige inschatting maken van de bedreiging voor zijn onafhankelijkheid
die zou kunnen voortvloeien uit de samenloop van de controle van de interne jaarrekening
en zijn betrokkenheid bij het ontwerp en de implementatie van systemen die bestemd
zijn voor de werkgever, vooral als dit gevolgen heeft voor het algemeen belang. Hij
moet in elk geval adequate waarborgen treffen die de bedreiging voor zijn onafhankelijkheid
wegnemen of terugbrengen tot een aanvaardbaar niveau. Het risico kan bijvoorbeeld
aanvaardbaar zijn, indien de rol van de intern accountant bestaat uit het verlenen
van advies aan een consortium dat door de werkgever met het ontwerp of de uitvoering
van het project is belast.
Ook in het geval waarin de werkgever een beperkte omvang heeft, is de bedreiging voor
de onafhankelijkheid van de bij de controleopdracht van de interne jaarrekening betrokken
intern accountant beperkt, indien hem wordt verzocht een gebruiksklaar standaardsysteem
voor het voeren van de boekhouding aan de specifieke behoeften van de bedrijfsactiviteit
van deze cliënt aan te passen.
De bedreiging voor de onafhankelijkheid van de bij de controleopdracht van de interne
jaarrekening betrokken intern accountant kan als onaanvaardbaar hoog worden beschouwd
bij de samenloop van de controle met het uitvoeren van projecten voor het ontwerpen
van op maat gemaakte systemen ten behoeve van de werkgever.
Als de intern accountant door het bestuur van de werkgever wordt gevraagd een analyse
te maken van alternatieve automatiseringssystemen op basis waarvan het bestuur van
de werkgever vervolgens zelf beslist welk systeem hij uiteindelijk installeert, zal
dit doorgaans geen bedreiging opleveren voor de onafhankelijkheid van de intern accountant,
mits de kosten en baten van de geanalyseerde systemen naar behoren zijn gemotiveerd
en met het bestuur van de werkgever zijn besproken.