Beoordeling van een service auditor's rapport in het kader ... - Vurore

4 Beoordeling van een service auditor’s rapport in de praktijk
4.1 Inleiding
In dit hoofdstuk gaan wij in op de manier waarop een service auditor’s rapport in de praktijk
wordt beoordeeld in het kader van een jaarrekeningcontrole en onze analyse op de situatie in de
praktijk. Om dit te kunnen bepalen hebben wij een onderzoek uitgevoerd in de vorm van een
enquête onder een geselecteerd aantal accountants (RA’s) en IT auditors (RE’s) die betrokken zijn
bij jaarrekeningcontroles. Wij hebben dit bij zowel accountants als IT auditors hebben uitgezet
omdat uit onze ervaring blijkt dat de IT auditor vaak een belangrijke rol speelt bij het afgeven en
bij het beoordelen van een service auditor’s rapportage. Paragraaf 4.2 zal eerst de opzet van het
onderzoek behandelen, waarna wij vervolgens de feiten uit de enquête zullen opsommen in
paragraaf 4.3. Deze feiten zullen wij vervolgens tegen de theorie aanhouden en analyseren aan
de hand van onze praktijk ervaring in paragraaf 4.4. Ten slotte zullen wij dit hoofdstuk afsluiten
met slotopmerkingen waar de resultaten van het onderzoek en onze analyse wordt samengevat.
4.2 Opzet van de enquête
Het doel van dit onderzoek is om een antwoord te krijgen op een praktijksituatie. Omdat er een
zekere mate van vaktechnische kennis nodig is omtrent dit onderwerp hebben wij ervoor gekozen
een onderzoek uit te voeren naar meningen van een selecte populatie. Zoals kort aangegeven in
de inleiding hebben wij voor gekozen voor een onderzoek in enquête vorm waar wij gebruik
hebben gemaakt van een vragenlijst. Wij hebben de enquête uitgezet bij een populatie van 15
Register Accountants (RA’s) en IT auditor’s (RE’s) die ofwel specialisten zijn op het vakgebied van
service auditor rapporten, ofwel betrokken zijn bij een groot aantal jaarrekeningcontroles. De
enquête bevat de volgende hoofdvraag:
“Hoe beoordeel jij een service auditor’s rapport in het kader van de jaarrekeningcontrole?”
Om te voorkomen dat wij door het definiëren van specifieke vragen ‘gewenste’ antwoorden
zouden uitlokken, hebben wij hebben bewust voor een open hoofdvraag gekozen. De reikwijdte
en inhoud van de antwoorden hebben wij getracht te sturen door de accountants en IT auditors
de volgende aandachtspunten meegegeven:
• Welke activiteiten voer je uit?
• Wie voert deze activiteiten uit?
• Een service auditor’s rapport bevat in principe altijd business controls en IT controls.
Maak in je activiteiten zo nodig onderscheid tussen deze typen controls.
• Neem ook activiteiten op die niet altijd noodzakelijk zijn, maar die je wel zou uitvoeren
mocht het een nieuwe klant zijn.
• Welke richtlijnen gebruik je bij het beoordelen van een service auditors rapport?
4.3 Resultaten
In totaal hebben 10 van de 15 personen gereageerd op onze enquête. De verdeling RA/RE is gelijk
geworden en nog steeds zijn de specialisten en alle Big Four kantoren vertegenwoordigd in de
populatie van de respondenten. Om de resultaten te analyseren hebben wij in het kader van onze
onderzoeksvraag de paragraaf opgedeeld in de volgende delen:
• Resultaten met betrekking tot gehanteerde standaarden
• Resultaten gekoppeld aan de standaard NV COS 402
• Resultaten met betrekking tot de rol van de IT-auditor
• Omgang met de resultaten van de beoordeling door de audit professional
In deze sub-paragrafen zullen wij aandacht besteden aan de mate waarin respondenten de
aspecten behandelen en de eventuele verschillen tussen de RA’s en RE’s en de. Twee
respondenten voeren beide titels, maar omdat zij op dit moment beiden werkzaam zijn als IT
auditor hebben wij hun antwoorden onder de RE’s meegenomen bij het uitwerken van de
resultaten.
18