Atea Asa · OSL:ATEA
Atea Asa — Norsox presentasjon fra Ageto Radgivning
13 slides from Atea Asa's investor presentation, Dec 8, 2009
Slide 1: Norsox: Et dokument om God IT Styring og Kontroll
12/8/2009 Norsox Et dokument om God IT Styring og Kontroll Dokumentets to deler • Del 1: En metodikk for innføring av God IT Styring og Kontroll. Forankret i Styrets ansvar og gjennomarbeidet på alle nivå i virksomheten. • Del 2: Et sett med praktiske verktøy for å forstå og innføre God IT Styring o
Slide 2: Skjematisk Internkontroll - Del 1 Metodikk
12/8/2009 Skjematisk Internkontroll Del 1 Metodikk • En knytning mot allerede eksisterende dokumentasjon om Corporate Governance • Lett å forstå, Prinsipp: sunn fornuft satt i system • Forankret i krav stillet til styrene om å ha kontroll med selskapenes virksomhet, regnskapsføring og formuesforvalt
Slide 3: Innhold Del 1
12/8/2009 Innhold Del 1 Ledelsessammendrag 1 Innledning 1.1 Bakgrunn 1.2 ”Public Interest Entities” 1.3 Omfang 2 God og helhetlig virksomhetsstyring 2.1 Corporate Governance 2.2 IT Governance 2.3 Ansvar og roller 2.4 Forretningsmessige krav 2.5 Operasjonell risiko i forhold til økonomisk risiko 2.6
Slide 4: Bakgrunn
12/8/2009 Bakgrunn • Utgangspunktet for prosjektet er at Norge, som EØS-medlem, skal innføre tre EU-direktiver i norsk lovverk, 4., 7. og 8. selskapsdirektiv. Disse direktivene påvirker nasjonal lovgivning med hensyn til følgende lover: Regnskapsloven, bokføringsloven, aksjeloven, allmennaksjeloven
Slide 5: Rammeverk - skjematisk
12/8/2009 Rammeverk - skjematisk ISO 38500 COSO COBIT ITIL ISO ISO 2700x 900x Styrenivå Standarder 2000x Retningslinjer Ledelsesnivå Standarder Org og ledelse Kontrollmiljø Applikasjoner Teknisk nivå Utvikling System 5
Slide 6: Styrets årshjul
12/8/2009 Styrets ”årshjul” Evaluate Monitor Direct ”Bakgrunn” STYRET ”Sørge for”-ansvar Styrets ansvar Ihht. Aksjeloven § 6.12 Virksomhetens Ansvar §6.14 m fl. INTERNREVISJON ”Påse”-ansvar ADM. DIR -Reviderer Egenkontroll ”Utføre”-ansvar -Initierer Internkontroll -Egenkontroll avrapporteringprosess
Slide 7: Public Interest entities
12/8/2009 NS-ISO 38500 COSO ERM CobiT, ITIL, ISO Puplic Interest entities • I den forklarende teksten som medfølger direktivene står det at begrepet skal omfatte selskaper notert på børs, men også kan omfatte andre foretak som på grunn av størrelse, virksomhet eller andre årsaker er av interesse for
Slide 8: IT Governance
12/8/2009 IT Governance • - Er ikke IT Management, men inkluderer IT management og fokuserer på ”Styrt og kontrollert bruk av IT i selskapet”. • Ser mye på ansvar og roller i forhold til dialog mellom dem som sørger for, utfører og påser at oppgavene i IT prosesseneblir utført. Virksomhetens fundame
Slide 9: IT prosesser og modenhet
12/8/2009 IT prosesser og modenhet • CobiT – Control Objectives for Information and related Technology blir brukt som utgangspunkt for å forklare hvordan ”god IT Styring og Kontroll” kan utføres beskrevet i 34 IT prosesser. • Modenhet i en organisasjon som viser hvor godt man har innført, forstått o
Slide 10: Å være i Kontroll
12/8/2009 Å ”være i Kontroll” • Egenkontrollaktiviteter; som utføres av den enkelte medarbeider for å sikre at den enkelte prosessaktiviteten er gjennomført i henhold til krav til utførelse og kvalitet. • Nøkkelkontrollaktiviteter; som sikrer at prosesskjeden ikke går videre til neste steg uten at f
Slide 11: CobiT som hjelpemiddel
12/8/2009 CobiT som hjelpemiddel • Vi trenger ”noe” som både ivaretar både forretningssiden og fagpersonell. • CobiTs forretningsorienterte tilnærming – ledelsens ansvar – For at IT-virksomheten skal kunne levere tjenester som understøtter forretningsstrategien, må det være et klart definert eierska
Slide 12: Del 2 Verktøy
12/8/2009 Planlegge og Organisere Anskaffe og Implementere Monitorere og Evaluere CobiTs prosesser dekket av ITIL v3 Driftsleveranse og Support Del 2 Verktøy • En samling verktøy og beskrivelse av hvordan disse kan brukes på forskjellige nivåer i en virksomhet • Starter med Styret. Deretter etableri
Slide 13: Innhold Del 2
12/8/2009 Innhold Del 2 Tillegg A: Prosesser for innføring av et rammeverk for helhetlig og god IT- styring og kontroll A1: Planlegging og Organisering A2: Anskaffelse og Implementering A3: Driftsleveranser og Support A4: Monitorering og Evaluering Tillegg B: Sjekklister B1: Sjekkliste for Styret ua