080701.2 Basics Baseline _versie 1.0_

van het organisatieonderdeel waarop de audit betrekking heeft. Beide vormen van interne
beheersing zijn op het gebied van financiën en bedrijfsvoering al sinds jaar en dag
gemeengoed. Op het gebied van procesgebonden informatie is dat echter nog geenszins het
geval.
De rijksoverheid kent op dit gebied tot dusver uitsluitend extern toezicht. Extern toezicht is
voorbehouden aan een externe en onafhankelijke toezichthouder, die met name kijkt naar de
naleving van wet- en regelgeving en de uitvoering van beleid. Extern toezicht is bedoeld als
instrument in de beleidscyclus. Het draagt bij aan de effectiviteit van beleid doordat het in beeld
brengt waar het regelgeving en beleid en/of de handhaving en uitvoering daarvan tekort schiet.
Een toezichthouder heeft een interventierepertoire om het gedrag van de onder toezicht staande
organen te beïnvloeden.
Om de kwaliteit van overheidsinformatie blijvend te waarborgen moet de duurzame toegankelijkheid
en betrouwbaarheid van overheidsinformatie onderwerp worden van de controlcyclus en
bestaande auditprogramma’s binnen de bestuursdepartementen en hun uitvoeringsorganisaties.
Met de Baseline als onderliggend systeem van eisen en maatregelen, bepaalt de
proceseigenaar op basis van risicoanalyses welk beheerregime voor welke werkprocessen
geboden is. Op basis van de resultaten van intern toezicht zal elke directeur in een
managementstatement moeten aangeven in hoeverre zijn informatiehuishouding ‘op orde’ is.
Wanneer bestuursorganen in voldoende mate aan zelfregulering doen en kunnen aangeven dat
zij wat betreft hun informatiebeheer ‘in control’ zijn, kan het toezichtrepertoire (systematiek en
instrumenten) van de Erfgoedinspectie worden aangepast:
• bij ontbreken van een intern beheersingsysteem: toezicht op het feitelijke informatiebeheer
op basis van een risicoanalyse (= huidige toezichtsarrangement);
• in de overgangsfase naar het ontwikkelen van een intern beheersingsysteem: toezien op die
ontwikkeling, op de voortgang van de implementatie en op de kwaliteit van het geheel;
• bij een ‘in control’ verklaring: toezien op opzet en werking van het interne
beheersingsysteem;
• op grond van positieve bevindingen (‘verdiend vertrouwen’): overschakelen op toezicht op
afstand;
• op grond van negatieve bevindingen: op basis van risicoanalyse verzwaard toezichtregime
toepassen.
5.3 Beheer
De Baseline zal in eerste instantie
in beheer worden genomen door
het programmateam dat gestalte
geeft aan het kennisprogramma
van actielijn 3 van Informatie op
Orde. Actielijn 3 valt onder de
verantwoordelijkheid van het DG
Bedrijfsvoering van het ministerie
van BZK. Vanuit het
kennisprogramma zal gezorgd
worden voor de actualisering en
het onderhoud van de Baseline en
voor het gebruik van de Baseline
door de departementen. Daartoe
zal een forum worden ingericht
waarin de departementen hun kennis, ervaringen en good practices ontwikkelen en delen. Dit
forum zal tevens moeten fungeren als Change Advisory Board waarin noodzaak tot aanpassing
en uitbreiding van de Baseline wordt afgewogen. In het kader van het kennisprogramma wordt
ook de beslissing worden voorbereid waar het beheer van de Baseline in de toekomst zal
moeten worden belegd.
18 080701.2 Basics Baseline (versie 1.0).doc