804_scriptie_tjeerdsma_blokker_definitieve versie - Vurore

6 Resultaten praktijkonderzoek
6.1 Inleiding
In aanvulling op ons literatuuronderzoek hebben wij een praktijkonderzoek uitgevoerd. Het doel van dit
praktijkonderzoek is het in beeld brengen van hoe er wordt omgegaan met de verschillen en overeenkomsten in
de aspecten die een rol spelen bij de uitvoering van IT en operational audits bij de inrichting van de interne audit
functie. Zoals wij in het vorige hoofdstuk hebben gezien, blijken er vanuit de literatuur met name
overeenkomsten en een aantal kleinere verschillen onderscheiden te kunnen worden in de aspecten die een rol
spelen bij de uitvoering van IT en operational audits. Om vast te kunnen stellen welke invloed deze aspecten
hebben op de wijze waarop de interne audit functies worden ingericht, hebben wij een (klein) praktijkonderzoek
uitgevoerd. Dit praktijkonderzoek bestond uit het houden van een interview bij een organisatie mét en een
organisatie zonder scheiding tussen IT en operational audit functies. Wij hebben ervoor gekozen om bij beide
organisaties te spreken met een persoon die nauw betrokken is bij het bepalen van de wijze waarop auditors
worden ingezet binnen de interne audit organisatie. Met deze opzet hebben wij ons gericht op de meer tactisch,
operationele aspecten die voortvloeien uit de inrichting van de interne audit functie. Als organisaties hebben wij
twee verschillende typen organisaties gekozen, namelijk een bank en een overheidsdienst.
In dit hoofdstuk zullen wij bespreken hoe wij de interviews hebben opgezet, wat de uitkomsten zijn van deze
gesprekken en wat de betekenis van deze resultaten is voor de beantwoording van onze tweede subvraag.
6.2 Vragenlijst interviews
De vragenlijsten die wij bij de twee interne audit diensten hebben afgenomen, hebben wij zoveel mogelijk laten
aansluiten op de eerder besproken aspecten die een rol spelen bij de uitvoering van een audit en de eisen die
worden gesteld aan de auditors. Het betreft vragen of er sprake is van een expliciet onderscheid tussen IT en
operational auditors, hoe de audit planning plaatsvindt, welke normen er worden gehanteerd en welke
opleidingseisen er worden gesteld aan de auditors. Omdat de focus van het praktijkonderzoek ligt op de
inrichtingskeuze van de audit functies, hebben wij geen expliciete vragen opgenomen met betrekking tot de audit
objecten, de kwaliteitsaspecten en de eisen aan de auditors vanuit de beroepsorganisaties. De reden hiervoor is
dat de objecten indirect aan de orde komen bij de behandeling van de interne audit organisatie. Met betrekking tot
de kwaliteitsaspecten geldt dat ze afhankelijk zijn van het betreffende object van onderzoek in de audit en het
daarop ingaan te ver gaat voor dit praktijkonderzoek. Voor de eisen ten aanzien van de auditors richten wij ons
op de opleidingseisen vanuit de organisaties. Het is mogelijk dat algemene aspecten als geografische spreiding
van bedrijfsactiviteiten en de omvang van de IT organisatie een rol spelen bij de inrichting van de interne audit
functies. Om deze reden hebben wij eerst algemene vragen gesteld over de organisatie in het algemeen en
vervolgens over de interne audit organisatie in het bijzonder. Voor een volledig overzicht van de gebruikte
vragenlijst verwijzen wij naar Bijlage A.
6.3 Resultaten praktijkonderzoek
Zoals eerder aangegeven hebben wij interviews gehouden met de leidinggevenden van een organisatie met én een
organisatie zonder onderscheid in IT en operational audit functies. De eerste betrof de ABN AMRO Bank, de
tweede het Ministerie van Justitie. Hieronder volgen de belangrijkste uitkomsten van de interviews. Voor een
volledige weergave van de gesprekken, verwijzen wij naar de gespreksverslagen in bijlagen B1 en B2.
6.3.1 Organisatie algemeen en interne audit organisatie
Om een beeld te krijgen van de audit organisaties hebben wij eerst een aantal meer algemene vragen gesteld.
Deze vragen zijn onder meer gericht op de grootte van de audit afdeling, de geografische dekking en of er een
scheiding is tussen IT audit en operational audit.
29