Beoordeling van een service auditor's rapport in het kader ... - Vurore

5 Conclusies en aanbevelingen
5.1 Inleiding
In een tijd waar organisaties zich steeds meer focussen op hun kern activiteiten en daardoor
steeds vaker overige diensten uitbesteden, wordt het verkrijgen van zekerheid over deze
uitbestede diensten ook steeds belangrijker voor een gebruikersorganisatie en haar accountant.
Zoals al eerder vermeldt is kan een service auditor’s rapport daarbij uitkomst bieden. Gezien deze
trend en het feit dat service organisaties in principe vrij zijn om te bepalen welke processen en
maatregelen zij opnemen in een service auditor’s rapport, betekent dit dat het beoordelen van
een service auditor’s rapportage door de auditor van de gebruikersorganisatie een steeds
belangrijker aspect vormt bij de jaarrekeningcontrole. In de praktijk zien wij echter dat de
beoordeling van een service auditor’s rapport divers wordt aangepakt. Ook constateren wij dat
veel uitbestede processen in hoge mate geautomatiseerd zijn, en een service auditor’s rapport
daarmee vaak veel IT beheersmaatregelen zal bevatten. Om deze redenen hebben wij onderzocht
hoe de beoordeling van een service auditor’s rapport zou moeten plaatsvinden en welke rol de IT
auditor daarbij zou moeten spelen. In dit hoofdstuk geven wij in paragraaf 5.2 een antwoord op
de centrale onderzoeksvraag, waarna wij in paragraaf 5.3 aanbevelingen zullen aandragen om de
beoordeling van een service auditor’s rapport in het kader van de jaarrekening controle in de
toekomst beter te laten verlopen.
5.2 Bevindingen en conclusie
De doestelling van dit onderzoek was om vast te stellen hoe een service auditor’s rapport
beoordeeld dient te worden in het kader van de jaarrekeningcontrole, met specifieke aandacht
voor de rol van de IT auditor hierbij. Door middel van een praktijkgericht onderzoek wilden wij
met deze scriptie een bijdrage leveren door te inventariseren hoe deze beoordeling in de praktijk
wordt aangepakt, en indien nodig concrete richtlijnen en/of aanbevelingen te ontwikkelen met
betrekking tot het beoordelen van een service auditor’s rapport. Om tot een conclusie te kunnen
geven zullen wij de centrale vraagstelling van dit onderzoek nog maals beschrijven:
“Hoe dient een service auditor’s rapport te worden beoordeeld in het kader van een jaarrekening
controle en welke rol speelt de IT auditor hierbij.”
Een structureel antwoord op deze vraagstelling geven wij op basis van de geformuleerde
deelvragen:
1. Wat is een service auditors rapport en welke kenmerken zijn belangrijk met betrekking
tot een beoordeling van een service auditor’s rapport in het kader van de
jaarrekeningcontrole?
In hoofdstuk 2 hebben wij de theorie rondom de service auditor’s rapport behandeld en hebben
wij een aantal kenmerken belicht wij van belang vinden voor het beoordelen van een service
auditor’s rapport in het kader van de jaarrekeningcontrole. Hieruit blijkt dat de ISAE 3402
standaard op een aantal punten niet duidelijk is. Zo kan er onduidelijkheid ontstaan ten aanzien
van het al dan niet opnemen van processen zonder impact op de financiële verslaggeving.
Daarnaast geeft de standaard geen duidelijkheid over de processen die juist wel in scope zouden
moeten zijn en ook niet met betrekking tot de diepgang van de beheersmaatregelen. De
standaard laat daarmee veel ruimte voor professional judgment. Voor de gebruikers auditor
betekent bovenstaande dat er expliciete aandacht dient te worden besteed aan de reikwijdte van
een service auditor’s rapport. De gebruikers auditor zal zich moeten verdiepen in de afwegingen
die (al dan niet expliciet) zijn gemaakt door zowel de service auditor als de service organisatie.
2. Welke richtlijnen zijn er beschikbaar voor het beoordelen van een service auditors
rapport en wordt hier aandacht besteed aan de rol van de IT auditor?
In hoofdstuk 3 hebben wij de standaard in kaart gebracht die richtlijnen beschrijven voor het
beoordelen van een service auditor’s rapport in het kader van de jaarrekening controle, namelijk
de NV COS 402 standaard. Deze standaard gaat niet veel verder dan het benoemen van de te
26