IT-audit en IT-assurance
Laten zien hoe betrouwbaar uw systemen werken.
vakdeskundige in audit & assurance
Uw financiële administratie en bedrijfsprocessen steunen steeds meer op IT. Misschien verwerkt u ook gegevens voor uw klanten, bijvoorbeeld als softwareleverancier of als salarisverwerker. Uw klanten willen dan kunnen vertrouwen op de beheersing van uw systemen en processen. Onze IT-auditors onderzoeken die beheersing onafhankelijk. Dat kan als onderdeel van uw jaarrekeningcontrole en ook voor assurance richting uw klanten, bijvoorbeeld met een ISAE 3402- of SOC 2-rapport.
IT-audit binnen uw jaarrekeningcontrole
Bij de jaarrekeningcontrole beoordelen we welke rol uw IT-omgeving speelt en in hoeverre aanvullende werkzaamheden van een IT-auditor nodig zijn. De IT-auditor richt zich alleen op de onderdelen die relevant zijn voor de controle van uw jaarrekening. Denk bijvoorbeeld aan gebruikersrechten en autorisaties, wijzigingen in applicaties en de continuïteit van de IT-omgeving.
Werken relevante beheersmaatregelen aantoonbaar goed, dan kan het controleteam daarmee rekening houden bij het bepalen van de verdere controlewerkzaamheden.
Een derdenverklaring volgens ISAE 3402 of SOC 2
Besteedt een klant zijn salarisadministratie, IT-processen of gegevensverwerking aan u uit? Dan wil die klant erop kunnen vertrouwen dat u deze processen goed beheerst. Ook de accountant van uw klant kan daarvoor zekerheid nodig hebben. Met een onafhankelijke assurance-rapportage maakt u uw beheersing aantoonbaar, voor meerdere klanten tegelijk.
Een rapport volgens ISAE 3402 (International Standard on Assurance Engagements) is vooral gericht op de beheersmaatregelen van een dienstverlener als u die relevant zijn voor de financiële verslaggeving van zijn klanten. Een SOC 2-rapport (System and Organization Controls) richt zich op onderwerpen zoals de beveiliging, de beschikbaarheid en de vertrouwelijkheid van de gegevens die u verwerkt.
Van eerste toets tot verklaring
Een eerste assurance-rapportage vraagt een goede voorbereiding: welke zekerheid vragen uw klanten, welke beheersmaatregelen zijn daarvoor nodig en in hoeverre heeft u die binnen uw organisatie al aantoonbaar ingericht? Onze IT-auditors brengen dit vooraf met u in kaart en geven aan welke punten nog aandacht vragen.
Wanneer uw organisatie daar klaar voor is, kan een type 1-rapportage volgen, gericht op de opzet en implementatie van de beheersmaatregelen op een bepaald moment. Een type 2-rapportage gaat verder en heeft ook betrekking op de werking van die maatregelen gedurende een bepaalde periode. Welke route passend is, hangt af van uw situatie en van de zekerheid die uw klanten vragen.
Een kennismaking met een van onze IT-auditors maakt duidelijk welke verklaring bij uw klanten past en wat er nog voor nodig is. Zoekt u zekerheid over uw jaarrekening of over andere specifieke informatie? Lees dan verder bij jaarrekeningcontrole en assurance-opdrachten.
Onze specialisten staan vandaag al voor u klaar.
