Beoordeling van een service auditor's rapport in het kader ... - Vurore

eoordelen van de reikwijdte van de IT beheersmaatregelen en IT bevindingen. Aan de andere
kant geven (deels dezelfde) respondenten aan dat dat de beslissing om al dan niet een IT auditor
te raadplegen vaker lijkt af te hangen van de complexiteit van de uitbestede processen als van de
mate van automatisering.
Daarnaast is opvallend dat meerdere accountants hebben aangegeven dat de IT auditor ook een
leidende rol heeft bij het beoordelen van vaktechnische aspecten met betrekking tot de gebruikte
standaard. Dit komt dan weer overeen met het eerder genoemde punt ten aanzien van de
aandacht van de IT auditor voor deze aspecten wanneer de IT auditor een beoordeling uitvoert.
Conclusie
Zoals eerder al aangegeven concluderen we dat er voldoende richtlijnen zijn voor de gebruikers
auditor om de beoordeling van een service auditor’s rapport uit te voeren. Toch zijn de richtlijnen
lang niet bij iedereen bekend. In de praktijk worden de aspecten die in de richtlijn worden
genoemd ook vrijwel allemaal meegenomen in de beoordeling, maar hebben wij wel een aantal
bevindingen geïdentificeerd ten aanzien van de diepgang van de beoordeling. Ten aanzien van de
rol van de IT auditor constateren we dat de IT auditor, als deze wordt betrokken bij de
beoordeling, de beoordeling met meer detail uitvoert. De afweging van de accountant om de IT
auditor in te schakelen kan nog wel worden verbeterd.
iv