IT, data & continuous
IT General Controls (ITGC)
Organisatiebrede beleidsmaatregelen, procedures en activiteiten die waarborgen dat IT-systemen betrouwbaar functioneren en gegevens beschermen. ITGC bieden de omgeving waarin applicatiespecifieke controles opereren en zijn cruciaal voor de integriteit van informatiesystemen die financiële rapportage ondersteunen. De drie kerngebieden zijn: logische toegangsbeveiliging, wijzigingsbeheer en back-up en recovery.
Bron: COSO Internal Control Framework 2013, IIA GIAS 2024