Beoordeling van een service auditor's rapport in het kader ... - Vurore

More documents

Recommendations

Info

Beschouwing en conclusie Tenslotte volgt in hoofdstuk 5 een beschouwend gedeelte waar wij op basis van de reeds verzamelde informatie, de inventarisatie en ons professional judgment komen tot een conclusie ten aanzien van de centrale onderzoeksvraag. In dit deel van de scriptie hebben wij ook een aantal concrete aanbevelingen opgenomen om het beoordelings proces te optimaliseren, waarbij wij specifiek aandacht besteden aan de rol van de IT auditor bij dit proces. 4
2. Het Service Auditor’s Rapport 2.1 Inleiding In vrijwel alle sectoren besteden organisaties vandaag de dag diensten uit aan derde partijen. Daarbij gaat het om een veelheid aan diensten, variërend van IT en salarisverwerking tot en met processen op het gebied van administratie of vermogensbeheer. Als gevolg van uitbesteding van processen is er steeds meer behoefte aan zekerheid hierover. [Keij09] Een middel om meer zekerheid ofwel assurance te verkrijgen over uitbestede processen is het service auditors rapport. Een service auditors rapport is de verzamelnaam voor alle rapportage standaarden waarmee zekerheid kan worden verkregen over uitbestede processen [Beek10]. In de huidige praktijk komt de Amerikaanse SAS70 standaard het meeste voor. Inmiddels is er echter ook een internationale standaard beschikbaar, de ISAE 3402. De Amerikaanse SAS70 standaard is kortgeleden ook in lijn gebracht met de internationale standaard, wat geresulteerd heeft in de SSAE-16 standaard. Wij beogen met dit hoofdstuk niet een compleet overzicht te geven van alle beschikbare service auditor rapport standaarden en de verschillen tussen deze standaarden. Over dit onderwerp zou een complete scriptie geschreven kunnen worden. Wel zullen we een beeld schetsen van wat een service auditors rapport is en welke aspecten belangrijk zijn met het oog op de beoordeling ervan. Aangezien wij verwachten, mede op basis van gesprekken met onze klanten, dat de ISAE 3402 standaard in de Nederlandse praktijk het meeste zal voorkomen zullen wij ons in dit hoofdstuk focussen op de ISAE 3402 standaard. Echter, aangezien de SAS70 standaard op dit moment nog het meeste voorkomt, zullen we ook de belangrijkste verschillen tussen de ISAE 3402 en de SAS70 standaard behandelen ten aanzien van de aspecten die van belang zijn bij de beoordeling van een service auditor’s rapport. Daarnaast staan we kort stil bij enkele andere voorkomende standaarden. Dit hoofdstuk is als volgt opgebouwd: In paragraaf 2.2 behandelen we de basisbegrippen van service auditors rapport. In paragraaf 2.3 staan we even kort stil bij de historie van een service auditors report. Vervolgens gaan we in paragraaf 2.4 in op de nieuwe ISAE 3402 standaard en de kenmerken die van belang zijn bij de beoordeling ervan. In paragraaf 2.5 staan we stil bij relevante nationale standaarden. Tenslotte behandelen we in paragraaf 2.6 slotopmerkingen. 2.2 Basisbegrippen van het service auditor’s rapport In deze paragraaf geven we een overzicht van de basisbegrippen ten aanzien van een service auditors rapport. Onderstaand figuur geeft deze basisbegrippen weer. 5
Page 1 and 2: Beoordeling van een service auditor
Page 3 and 4: Management samenvatting Aanleiding
Page 6 and 7: Inhoudsopgave 1. Inleiding 1 1.1 In
Page 8: 2. Welke richtlijnen zijn er beschi
Page 13 and 14: onderzoek van Deloitte voor het Mon
Page 15 and 16: organisatie zelf procedures hanteer
Page 17 and 18: Het advies van Gaskin is door de Au
Page 19 and 20: 3 Richtlijnen voor het beoordelen v
Page 21 and 22: • Wanneer de accountant van de ge
Page 23 and 24: Naar onze mening is dit een gemiste
Page 25 and 26: 4.3.1 Resultaten met betrekking tot
Page 27 and 28: evindingen op beheersmaatregel nive
Page 29 and 30: Uit de inventarisatie blijkt dat vr
Page 31 and 32: In dit hoofdstuk hebben wij een ond
Page 33 and 34: eoordelen aspecten waarmee de diepg
Page 35 and 36: Vervolgens moeten wij opmerken dat
Page 37: [NIVRA11.03] Koninklijk Nederlands

Beoordeling van een service auditor's rapport in het kader ... - Vurore

Create successful ePaper yourself

Delete template?

Save as template?