5.3. Ontwerp en implementatie van een financieel informatiesysteem
                                        
                                       [Regeling vervallen per 04-01-2014 met terugwerkende kracht tot en met 01-01-2014]
                                     
                                    
                                       
                                       
                                       
                                          Er kan een bedreiging voor de onafhankelijkheid van de bij een controleopdracht van
                                             de interne jaarrekening betrokken intern accountant als gevolg van zelftoetsing ontstaan,
                                             indien hij of de accountantsafdeling waarbij hij werkzaam is of waaraan hij is verbonden
                                             werkzaamheden verricht ter zake van het ontwerp en de implementatie van (financiële)
                                             informatiesystemen die informatie genereren die uiteindelijk in de interne jaarrekening
                                             van (delen van) de werkgever wordt opgenomen.
                                          
                                       
                                       
                                          De uit deze samenloop van dienstverlening voortvloeiende bedreiging voor de onafhankelijkheid
                                             van de bij de controleopdracht van de interne jaarrekening betrokken intern accountant
                                             als gevolg van zelftoetsing is onaanvaardbaar, indien de intern accountant of de accountantsafdeling
                                             waarbij hij werkzaam is of waaraan hij is verbonden dergelijke diensten gelijktijdig
                                             verlenen, tenzij:
                                          
                                       
                                       
                                          - 
                                             a. 
                                                het bestuur van de werkgever schriftelijk bevestigt dat het de verantwoordelijkheid
                                                   voor het gehele interne controlesysteem op zich neemt;
                                                 
- 
                                             b. 
                                                de intern accountant zich ervan heeft vergewist dat het bestuur van de werkgever niet
                                                   voornamelijk op deze werkzaamheden ter zake van het ontwerp en de implementatie van
                                                   (financiële) informatiesystemen vertrouwt om de degelijkheid van zijn interne controles
                                                   en systemen voor de financiële verslaggeving te beoordelen;
                                                 
- 
                                             c. 
                                                de specificaties voor het ontwerp van het informatiesysteem door het bestuur van de
                                                   werkgever zijn geaccepteerd; en
                                                 
- 
                                             d. 
                                                de diensten geen turn key-projecten behelzen (software-ontwerp, hardware-configuratie
                                                   en de implementatie van beide), tenzij het bestuur van de werkgever uitdrukkelijk
                                                   in de hiervoor reeds genoemde vereiste schriftelijke bevestiging vermeldt de verantwoordelijkheid
                                                   op zich te nemen voor:
                                                 
                                                - 
                                                   – 
                                                      het ontwerp- , het implementatie- en het beoordelingsproces, inclusief alle beslissingen
                                                         daaromtrent; en
                                                       
- 
                                                   – 
                                                      de werking van het systeem, inclusief de door het systeem gebruikte of gegenereerde
                                                         gegevens.
                                                       
 
                                          In deze situatie leidt het niet tot een onaanvaardbare bedreiging voor de onafhankelijkheid
                                             van de bij de controleopdracht van de interne jaarrekening betrokken intern accountant
                                             indien hij of een andere medewerker van de accountantsafdeling waarbij hij werkzaam
                                             is of waaraan hij is verbonden als lid van een stuurgroep adviseert bij het ontwerp
                                             en de implementatie van dergelijke systemen of werkzaamheden verricht die verband
                                             houden met de beoordeling, ontwikkeling en praktische toepassing van het systeem van
                                             interne beheersing, mits geen bestuursfunctie wordt uitgeoefend.
                                          
                                       
                                       
                                          Ook in de niet hierboven verboden gevallen moet de intern accountant nagaan of er
                                             aanvullende waarborgen nodig zijn om elke eventueel resterende, uit zelftoetsing voortvloeiende
                                             bedreiging voor zijn onafhankelijkheid te ondervangen.
                                          
                                       
                                       Een waarborg die tegen deze bedreiging kan worden getroffen bestaat uit het laten
                                          verrichten van de diensten die met het ontwerp en de implementatie van financiële
                                          informatiesystemen verband houden door een team van deskundigen die geen deel uitmaken
                                          van het controleteam, dat bovendien niet onder leiding staat van de bij de controleopdracht
                                          betrokken intern accountant.
                                       
                                       Een controleopdracht van de interne jaarrekening omvat onder meer de toetsing van
                                          de informatiesystemen (apparatuur en programmatuur) die door de werkgever worden gebruikt
                                          om de financiële informatie te verkrijgen die in de interne jaarrekening moet worden
                                          verwerkt. Indien een bij een controleopdracht van de interne jaarrekening betrokken
                                          intern accountant of de accountantsafdeling waarbij hij werkzaam is of waaraan hij
                                          is verbonden betrokken is bij het ontwerp en de implementatie van een dergelijk financieel
                                          informatiesysteem, kan dit leiden tot een bedreiging voor de onafhankelijkheid van
                                          de intern accountant als gevolg van zelftoetsing. In dit verband wordt erop gewezen
                                          dat de financiële informatie niet alleen de gegevens omvat die rechtstreeks in de
                                          interne jaarrekening worden opgenomen, maar ook alle andere waarderings- of materiële
                                          gegevens die aan de in de interne jaarrekening vermelde informatie ten grondslag liggen.
                                          Deze informatie wordt gegenereerd door hetzij geïntegreerde IT-systemen, hetzij een
                                          aantal autonome systemen voor onder meer de kostprijsadministratie, de loonadministratie
                                          of het kasbeheer, alsook systemen die louter fysieke aantallen opleveren, zoals sommige
                                          voorraad- en productiecontrolesystemen.
                                       
                                       De mate van betrokkenheid van de intern accountant bij het ontwerp en de implementatie
                                          van financiële informatiesystemen kan variëren.
                                       
                                       Het ene uiterste wordt gevormd door opdrachten waarbij de intern accountant bestuurstaken
                                          of verantwoordelijkheden op zich neemt voor het gehele project dat betrekking heeft
                                          op het ontwerpen en implementeren van financiële informatiesystemen, dan wel voor
                                          het beheer van het financieel informatiesysteem en voor de gegevens die het gebruikt
                                          of genereert. Het is evident dat de samenloop bij een werkgever van deze dienstverlening
                                          met de controle van de interne jaarrekening leidt tot een onaanvaardbaar hoge bedreiging
                                          voor de onafhankelijkheid van de bij de controleopdracht van de interne jaarrekening
                                          betrokken intern accountant.
                                       
                                       In andere gevallen moet de bij de controleopdracht van de interne jaarrekening betrokken
                                          intern accountant een zorgvuldige inschatting maken van de bedreiging voor zijn onafhankelijkheid
                                          die zou kunnen voortvloeien uit de samenloop van de controle van de interne jaarrekening
                                          en zijn betrokkenheid bij het ontwerp en de implementatie van systemen die bestemd
                                          zijn voor de werkgever, vooral als dit gevolgen heeft voor het algemeen belang. Hij
                                          moet in elk geval adequate waarborgen treffen die de bedreiging voor zijn onafhankelijkheid
                                          wegnemen of terugbrengen tot een aanvaardbaar niveau. Het risico kan bijvoorbeeld
                                          aanvaardbaar zijn, indien de rol van de intern accountant bestaat uit het verlenen
                                          van advies aan een consortium dat door de werkgever met het ontwerp of de uitvoering
                                          van het project is belast.
                                       
                                       Ook in het geval waarin de werkgever een beperkte omvang heeft, is de bedreiging voor
                                          de onafhankelijkheid van de bij de controleopdracht van de interne jaarrekening betrokken
                                          intern accountant beperkt, indien hem wordt verzocht een gebruiksklaar standaardsysteem
                                          voor het voeren van de boekhouding aan de specifieke behoeften van de bedrijfsactiviteit
                                          van deze cliënt aan te passen.
                                       
                                       De bedreiging voor de onafhankelijkheid van de bij de controleopdracht van de interne
                                          jaarrekening betrokken intern accountant kan als onaanvaardbaar hoog worden beschouwd
                                          bij de samenloop van de controle met het uitvoeren van projecten voor het ontwerpen
                                          van op maat gemaakte systemen ten behoeve van de werkgever.
                                       
                                       Als de intern accountant door het bestuur van de werkgever wordt gevraagd een analyse
                                          te maken van alternatieve automatiseringssystemen op basis waarvan het bestuur van
                                          de werkgever vervolgens zelf beslist welk systeem hij uiteindelijk installeert, zal
                                          dit doorgaans geen bedreiging opleveren voor de onafhankelijkheid van de intern accountant,
                                          mits de kosten en baten van de geanalyseerde systemen naar behoren zijn gemotiveerd
                                          en met het bestuur van de werkgever zijn besproken.