804_scriptie_tjeerdsma_blokker_definitieve versie - Vurore

Deskundigheid
De Code of Ethics van de NOREA stelt dat de IT auditor zijn deskundigheid en vaardigheid op een niveau
moeten houden dat noodzakelijk is om diensten te kunnen verlenen in overeenstemming met actuele
ontwikkelingen in de praktijk, wetgeving en vaktechniek.
Zowel de GBRO als de GBRIA stellen dat de auditor er voor moet zorgen dat zijn vaktechnische kennis en
vaardigheden van voldoende niveau zijn en blijven en dat de auditor zijn werk in overeenstemming met de
vaktechnische normen en standaarden uitvoert. De Code of Ethics van de IIA NL daarentegen werkt de eis van
deskundigheid uit door te stellen dat de Internal auditor alleen die opdrachten mag vervullen waarvoor hij
voldoende kennis, vaardigheden en ervaring bezit, dat hij zijn werk zo veel mogelijk moet uitvoeren in
overeenstemming met de International Standards for the Professional Practice of Internal Auditing van de IIA en
dat hij voortdurend moet zorgen voor kwaliteitsverbetering.
Uit voorgaande blijkt dat de richtlijnen ten aanzien van deskundigheid grotendeels overeenkomen. Zij stellen
namelijk allen dat de auditor alleen opdrachten mag vervullen
waarvoor hij/zij voldoende kennis, vaardigheden en ervaring bezit, inclusief ten aanzien van het objectgebied
waarop de audit zich richt.
Zorgvuldigheid
De Code of Ethics van de NOREA stelt dat de IT auditor zorgvuldig dient te handelen bij het verlenen van
diensten en in overeenstemming met de van toepassing zijnde vaktechnische en overige beroepsvoorschriften.
Zowel de GBRO als de GBRIA eisen dat de auditor zorgt voor een deugdelijke grondslag voor de door hem
gegeven oordelen en adviezen, en voor het verstrekken van relevante informatie omtrent de uitkomsten van de
onderzoeken. Daarnaast stelt de GBRO dat de operational Auditor zijn rapporten, oordelen en adviezen
zorgvuldig moet formuleren en zich steeds bewust moet zijn van de toepasselijkheid van de gehanteerde
werkmethoden. De GBRIA stelt in verband met zorgvuldigheid als aanvullende eisen dat de taakopdracht
duidelijk omschreven moet zijn, dat de uitgevoerde werkzaamheden zodanig moeten worden vastgelegd dat zij
een goed beeld geven van wat er is gedaan en dat deze registratie zeven jaar bewaard moet blijven. De Code of
Ethics van de IIA NL daarentegen geeft geen richtlijnen ten aanzien van zorgvuldigheid, maar geeft een
verwijzing naar een uitgebreide uitwerking in de Standards for the Professional Practice of Internal Auditing.
Bij de vergelijking van de richtlijnen van de NOREA, de GBRO en de GBRIA ten aanzien van zorgvuldigheid
valt op dat de richtlijn in de Code of Ethics van de NOREA veel algemener is gesteld dan de richtlijnen zoals
deze zijn opgesteld in de GBRO en de GBRIA.
Geheimhouding / Vertrouwelijkheid
De Code of Ethics van de NOREA stelt dat de IT auditor een geheimhoudingsplicht heeft ten aanzien van zijn
sociale relaties, de audit organisatie waaraan hij verbonden is en na het beëindigen van de verbintenis met een
cliënt of organisatie. De NOREA geeft geen specifieke richtlijnen ten aanzien van vertrouwelijkheid.
De Code of Ethics van de IIA NL stelt dat de auditor de aan hem verschafte vertrouwelijke, cq. geheime
informatie vertrouwelijk moet behandelen cq. geheim houden, tenzij hij door de wet hiervan moet afwijken.
Bestudering van de verschillende richtlijnen ten aanzien van geheimhouding en verklaring laat zien dat de
gehanteerde benamingen weliswaar verschillen, maar dat de betekenissen grotendeels gelijk zijn. Namelijk: de IT
en de operational auditors moeten de aan hen toevertrouwde informatie vertrouwelijk behandelen cq. geheim
houden.
Professioneel Gedrag / Ethiek
De Code of Ethics van de NOREA stelt dat de IT auditor zich dient te houden aan de relevante wet- en
regelgeving en zich moet onthouden van handelingen die het audit beroep in diskrediet kunnen brengen. De regel
van de VRO met betrekking tot ethische conflicten geeft aan dat de auditor het bestuur van zijn organisatie moet
informeren wanneer hij van mening is dat hij door het uitvoeren van zijn werk gedrag moet vertonen dat in strijd
is met de letter en/of geest van het reglement en hij daardoor zijn geloofwaardigheid en/of integriteit als RO-er
zou schaden. Mocht deze strijdigheid niet naar zijn tevredenheid worden opgelost, dan moet de auditor het
27