In dit artikel gaan wij in op de wijze waarop de accountant en IT-auditor gezamenlijk verantwoord invulling kunnen geven aan de jaarrekeningcontrole in een complexe IT-omgeving. Hierbij staat de selectie van general IT-controls centraal en wordt specifiek voor dit onderwerp een methodiek aangereikt om de selectie te onderbouwen en inzichtelijk te maken. Vanuit de praktijk merken wij dat er onduidelijkheid bestaat over de general IT-controls die jaarlijks dienen te worden onderzocht. Wij hebben daarom aan de hand van een concreet praktijkvoorbeeld een methode uitgewerkt op basis waarvan een gefundeerde selectie van te onderzoeken general IT-controls tot stand komt. Het inzicht in de onderbouwing van deze selectie krijgt vanuit klanten vaktechnisch oogpunt steeds meer belang. De door ons uitgewerkte methode is direct toepasbaar in andere organisaties.

In dit artikel wordt beschreven op welke wijze een effectieve vertaalslag kan worden gemaakt om de impact van IT-controlebevindingen op de jaarrekeningcontrole te bepalen. Een adequate controleaanpak en samenwerking tussen de accountant en IT-auditor staan hierbij centraal. Door de inzet van een IT-auditor betekent het voor de accountant vooral dat de jaarrekeningcontrole efficiënter kan worden uitgevoerd. Daarnaast zijn de IT-controlebevindingen vooral de moeite waard voor het accountantsverslag en de managementletter van de accountant.

In dit artikel wordt beschreven op welke wijze een effectieve vertaalslag kan worden gemaakt om de impact van ITcontrolebevindingen op de risicobeheersing in complexe ITomgevingen te analyseren. Het melden en toelichten van IT-risico’s krijgt onvoldoende aandacht in de externe risicoverantwoording. Wij menen dat een IT-auditor een belangrijke bijdrage kan leveren in risicobeheersing en IT-Governance. Het management, bestuur, accountant en toezichthouder krijgt inzicht in de kwaliteit van de risicobeheersing van IT-risico’s en verantwoordingsinformatie over IT-governance. Dit inzicht biedt mogelijkheden voor een transparantere interne en externe verslaggeving.