I agree that this will pay itself  easily, and we need to look at it as a OWASP operational expense.<br><br>And btw, we also need to have the numbers of what are the monthly OWASP operation expenses. So that we can plan our budgets.
<br><br>Dinis<br><br><div><span class="gmail_quote">On 6/7/07, <b class="gmail_sendername">Jeff Williams</b> <<a href="mailto:jeff.williams@owasp.org">jeff.williams@owasp.org</a>> wrote:</span><blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">









<div link="blue" vlink="purple" lang="EN-US">

<div>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">I really hate to waste OWASP's precious funds, but I think Dinis
is right  this will probably pay for itself many times over.</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">--Jeff</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<div style="border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">

<p><b><span style="font-size: 10pt;">From:</span></b><span style="font-size: 10pt;"> <a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">owasp-board-bounces@lists.owasp.org
</a>
[mailto:<a href="mailto:owasp-board-bounces@lists.owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">owasp-board-bounces@lists.owasp.org</a>] <b>On Behalf Of </b>Dinis Cruz<br>
<b>Sent:</b> Thursday, June 07, 2007 5:36 AM<br>
<b>To:</b> OWASP Board<br>
<b>Subject:</b> Re: [Owasp-board] FW: Audit of OWASP</span></p>

</div><div><span class="e" id="q_113060620bfee351_1">

<p> </p>

<p style="margin-bottom: 12pt;">I think we should go for the 5k
option. In things like finance we need to be as transparent and clear as
possible. And since the simple review is 3,500 we might as well go a bit
further and do the 5,000.<br>
<br>
I do think that this is money very well spent, and something that our existing
and potential members will really appreciate. <br>
<br>
And once this is completed, I would like to issue a Press Release about it
since we are starting to be a very good success story. And the more visibility
we have in issues like this, the easier will be for certain companies to become
OWASP members. <br>
<br>
Dinis</p>

<div>

<p><span>On 6/7/07, <b>Dave Wichers</b> <<a href="mailto:dave.wichers@owasp.org" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">dave.wichers@owasp.org</a>> wrote:</span></p>

<div>

<div>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">Dinis,</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">I haven't looked at the 990 yet
as we just got it, but what do you think about doing this instead of spending
$5K-$10K on some kind of formal audit. I'd really rather spend that $ on
something else.</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">This company is the company
that has been doing the OWASP Tax Returns for the past two years.</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);">-Dave</span></p>

<p><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>

<div>

<div style="border-style: solid none none; border-color: -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">

<p><b><span style="font-size: 10pt;">From:</span></b><span style="font-size: 10pt;"> Andi McDowell <br>
<b>Sent:</b> Wednesday, June 06, 2007 11:44 AM<br>
<b>To:</b> Dave Wichers; Jeff Williams<br>
<b>Subject:</b> Audit of OWASP</span></p>

</div>

</div>

<p> </p>

<p>I talked with Carol Malstrom at TR Klien (They prepare the OWASP 990).
 Her original thought was that we could post the 990 (which is what OWASP
files for taxes) on the OWASP site.  For a full audit of 2006, the cost
would be around $5,000.  For an audit back to when OWASP started with us,
it would run about $10k.  She felt an audit of 2006 should be sufficient
as they would review all of the beginning balances for the year.
  Her feeling was that if no one is forcing an audit, it seems an
unnecessary expense.</p>

<p>The final option would be to do a simple review, which would cost $3500 for
2006, $6k for 2005 and 2006.  They simply send a letter saying "we've
reviewed the books and everything appears to be in order".  </p>

<p>Let me know what you would prefer doing.</p>

<p>Andi</p>

<p> </p>

<p> </p>

</div>

</div>

</div>

<p style="margin-bottom: 12pt;"> </p>

</span></div></div>

</div>


</blockquote></div><br><br clear="all"><br>