> For the complete documentation index, see [llms.txt](https://engyon.gitbook.io/engyon/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://engyon.gitbook.io/engyon/training/training-nederlands/module-8-risicoaanpak-audit-risk-model.md).
# Module 8: Risicoaanpak (Audit Risk Model)
> **LET OP**: deze pagina is alleen van toepassing wanneer je organisatie het Audit Risk Model als zekerheidsmodel gebruikt. Als je organisatie het '3-punten-model' gebruikt ga dan naar de module daarvoor.
### Opstellen van een risico aanpak
1. Ga naar het `risico aanpak` scherm (in de navigatiebalk). Dit scherm geeft een overzicht van alle posten, de geïdentificeerde risico's en de gegevensgerichte werkzaamheden die uitgevoerd worden om de risico's af te dekken. De posten die niet *in scope* zijn, worden gedimd getoond. Klik op posten, risico's of werkzaamheden om de relaties tussen deze objecten te tonen.
2. Open je aangemaakte risico door op de titel te klikken.
3. Je komt terecht op het detailscherm van het risico, ga naar het  tab. Per post en bewering worden hier (voor iedere component) de controleplannen getoond.
4. Er zijn nog geen werkzaamheden gepland en daarom heb je nog onvoldoende zekerheid .
5. Klik op de knop aan de rechterkant van het scherm (naast `werkzaamheden`) om gegevensgerichte werkzaamheden te plannen op het controleplan.
6. Voeg een aantal werkzaamheden toe om deze te koppelen aan je controle plan. Wanneer deze zijn gekoppeld krijg je een  te zien.
7. Nu heb je werkzaamheden gepland en kan je een toelichting schrijven waarom je met professional judgment beaamt dat de werkzaamheden die gepland zijn genoeg zekerheid bieden op de controleplan. Klik op , dan open het `Toelichting` veld.
8. Klik om een toelichting toe te voegen.
9. Sla je toelichting op. Herlaad je scherm en je  op je controle plan is nu voldoende.
### Specificeren van geplande werkzaamheden
10. Klik nu op een van de werkzaamheden zoals `Investeringen (Deelwaarneming)` die gekoppeld is aan je controle plan.
11. Dit opent het detailscherm van de werkzaamheid. Zoals je ziet staat deze nog in `concept` en kan dus nog verder gespecificeerd worden, door het toevoegen van instructies of door activiteiten toe te voegen of te verwijderen.
* Klik op de knop naast de instructie op de werkstap. Dit opent een tekstveld. Op basis van de context van de werkzaamheid geeft Engyon een suggestie voor een instructie. Accepteer deze (en pas aan) of wijs deze af.
* Verwijder een activiteit door op het  te klikken.
* Ga met je muis tussen activiteiten staan, dan komt `Voeg activiteit toe` tevoorschijn.
* Klik hier op om een activiteit toe te voegen. Bewerk de titel en de instructies door erop te klikken, de gewenste tekst in te voeren en op de `✓` knop te klikken.
12. Zoals je ziet kan je de activiteiten nog niet uitvoeren. Dit komt omdat je nog werkzaamheden aan het plannen bent en staat daarom je werkzaamheid nog in `Concept` . Hieronder leggen we uit hoe de werkstap uit *concept* gehaald kan worden.
> Het is ook mogelijk om een lege template toe te voegen aan het controleplan en naar wens activiteiten toe te voegen.
### Afronden van de controle plan specificatie
13. Ga terug naar je `Controle plan` op je risico door in je browser terug te klikken (of weer naar het risico te navigeren via het `risico aanpak` scherm).
14. Je kan in een keer al je geplande gegevensgerichte werkzaamheden in een keer uit `Concept` te halen, door op `Status In uitvoering` te klikken en vervolgs `Sluit specificatie` te klikken.
15. Je controle plan op je risico is nu Klaar voor review. Deze kan je toewijzen of (afhankelijk van je rol) zelf reviewen.
16. Wanneer het controle plan gereviewed is, staat deze niet langer (en de bijbehorende werkzaamheden) in *concept*. De status is nu aangepast naar `niet toegewezen` en er kunnen geen werkzaamheden meer toegevoegd of verwijderd worden. Om dit in een later stadium aan te passen kan het controleplan weer *in concept* gezet worden door op de `status` balk te klikken en de specificatie weer te heropnenen. Door het sluiten van het controleplan voorkomen we *over- en under-auditing*.
### Werkzaamheden uitvoeren en toevoegen controle documentatie
17. Klik op een werkzaamheid. Wijs een werkzaamheid toe aan een collega door links boven op de te klikken.
18. Open één van de werkzaamheden binnen het controleplan. Zoals je ziet kan je nu de activiteiten wel uitvoeren.
19. Sleep op een activiteit de Excel `Working paper gegevensgerichte werkzaamheid`
{% file src="/files/TMUsUR288Mb3H2lZdnVP" %}
17. Je ingelezen document is nu onderdeel van je `Auditdocumentatie` . Bewerk het document door op te klikken. Hiermee open je de Microsoft omgeving (hierbij is wel een vereiste dat je office omgeving hetzelfde e-mailadres gebruikt als het e-mailadres waarin je in Engyon bent ingelogd).
1. Meerdere collega's kunnen tegelijkertijd in een auditdocumentatie document werken en de aanpassingen worden automatisch opgeslagen binnen het dossier binnen Engyon.
18. Klik op om een leeg bestand aan te maken die onderdeel wordt van je Auditdocumentatie.
{% hint style="info" %}
De eerste keer dat je een office document opent vanuit Engyon zal de laadtijd wat langer zijn en moet je toestemming geven voor de one-drive koppeling d.m.v. onderstaande melding:
{% endhint %}