804_scriptie_tjeerdsma_blokker_definitieve versie - Vurore

evestigd doordat de aspecten verbonden aan de uitvoering van audits zoals de normen, de audit planning en de
opleidingseisen niet bleken te verschillen bij de twee door ons onderzochte organisaties. Dat de IT auditors en de
operational auditors de objecten met een andere optiek benaderen hoeft geen probleem te zijn. Integendeel, deze
twee benaderingen vormen juist een waardevolle aanvulling op elkaar. Wij zeggen expliciet “deze resultaten
lijken er op te duiden”, aangezien ons praktijkonderzoek een verkennend karakter had en slechts twee
organisaties omvatte. Voor een stelligere uitspraak zouden bij het onderzoek meer bedrijven .betrokken zijn
geweest.
Een vervolgonderzoek zou dan ook kunnen kijken naar de invloed van de type en de omvang van de organisatie
op de keuze van inrichting van de interne audit functies. Zoals wij hebben gezien dat de ABN AMRO Bank een
veel grotere audit dienst heeft dan het Ministerie van Justitie en een onderscheid maakt tussen IT en operational
auditors, zo bleek ook uit een recent onderzoek naar interne audit diensten dat hoe groter de audit dienst, des te
meer er sprake was van specialisme (Vos en Arif, 2007). En hoe groter de organisatie, des te groter de audit
dienst. Bovendien bleek uit dat onderzoek dat hoewel de meeste ondernemingen de audit functie breed hadden
ingevuld, de financiële instellingen een grote operational en IT audit functie hadden.
Het bovenstaande in ogenschouw nemend kunnen wij de hoofdvraag ,“Wat is het optimale model van
inrichting van audit functies binnen een interne audit organisatie, gegeven het onderscheid tussen IT en
operational auditing?” als volgt beantwoorden:
Gegeven het onderscheid tussen IT en operational auditing is een separate positionering van IT en operational
auditors niet noodzakelijk. Vanuit de behoefte aan een totaal benadering van risicobeheersing vullen de twee type
auditors elkaar juist goed aan met hun verschillende benaderingswijze van de onderzoeksobjecten. Een expliciete
uitspraak over een optimaal model van inrichting van audit functies kunnen wij niet doen aangezien factoren als
type en de omvang van de organisatie een mogelijke rol spelen. Deze aspecten hadden wij niet meegenomen in
ons onderzoek.
7.3 Aanbeveling
Als aanbeveling willen wij meegeven om in een interne audit organisatie IT en operational auditors nauw met
elkaar samen te laten werken, met name om gebruik te kunnen maken van hun verschillen in benadering van de
audit objecten. Bijkomende voordelen hiervan zullen zijn, dat de operational auditors in hun beoordeling van de
beheersingsmaatregelen ook de in de bedrijfsvoering verweven IT systemen in ogenschouw kunnen nemen en dat
de IT auditors de IT systemen meer vanuit organisatieperspectief kunnen bekijken. In de praktijk zien we hier al
wel een neiging toe bij de gezamenlijk inzet van IT en operational auditors bij de uitvoering van project audits,
maar dit kan natuurlijk ook bij de uitvoering van reguliere audits.
35