IT- en financial auditsoep in zes hoofdthema's
Gaan controlerend accountant en IT-auditor intensiever samenwerken (audit integration) of ontwikkelen financiële en IT-audit zich juist meer en meer los van elkaar en blijft samenwerking beperkt tot het naar behoefte 'inkopen' van vaktechnische kennis?
Bovenstaande vraag wordt al enige decennia lang gesteld, maar de 'strijd' is nog niet beslecht. Het artikel 'Audit integration moet gaan vliegen' in het maartnummer van Accountant leidde dit voorjaar tot een storm aan reacties en een geanimeerde discussie op deze site.
Die discussie was vervolgens eind mei aanleiding voor een bijeenkomst in het kantoor van Coney, om de argumenten van de twee 'scholen' eens goed op een rij te zetten. Dat bleek niet eenvoudig. De vraag of IT- en financiële audit zouden moeten integreren, verengt zich al snel tot de kwestie of systeemgericht of juist datagericht controleren effectiever is.
Zicht op één best practice is er nog niet. Een bijkomende complicatie is dat niet-ingewijden in dit debat het spoor al snel bijster zijn. De 'enge' discussie over datagericht versus systeemgericht controleren neemt bovendien het zicht weg op zaken die minstens zo belangrijk zijn.
In de 'soep' van argumenten worden hoofdthema's al snel onherkenbaar. In het juli/augustusnummer doet Accountant een poging die thema's eens apart te benoemen. Het zijn er zes:
- De rollen die controlerend accountant en IT-auditor kunnen innemen bij de klant
- Waar liggen de grenzen van de expertise die van accountant en IT-auditor mag worden verwacht?
- Het maatschappelijk Umfeld en daarmee het commercieel krachtenveld verandert voor financiële én IT-auditors, maar op verschillende manieren
- Financiële audit kan ook los van IT-audit extra toegevoegde waarde leveren
- Andere manieren om IT en rekencapaciteit in te zetten bij controle van de jaarrekening
- Accountants komen van Mars, IT-auditors van Venus. 'Taal'- en cultuurverschillen liggen aan de basis van soms moeizame samenwerking.
Gerelateerd
NOREA deelt zorg DNB en AFM over afhankelijkheid IT-leveranciers
NOREA, de beroepsorganisatie van IT-auditors, deelt de zorg van De Nederlandsche Bank (DNB) en de Autoriteit Financiële Markten (AFM) dat de financiële sector een...
ADR en NOREA presenteren framework om organisaties te helpen bij digitale weerbaarheid
De nieuwe Cyberbeveiligingswet stelt meer eisen aan Nederlandse organisaties op het gebied van digitale weerbaarheid. Het Cbw (NIS2) Control Framework moet organisaties...
NOREA stelt raad van advies in
NOREA, de beroepsorganisatie van IT-auditors, heeft in het kader van de professionalisering van de beroepsorganisatie een raad van advies ingesteld.
NOREA komt met standaard voor 'cyberjaarverslag'
NOREA, de beroepsorganisatie van IT-auditors, komt met een standaard voor het vastleggen van IT-processen en cybersecurity bij bedrijven. De nieuwe International...
NOREA onderzoekt rol IT-auditor bij duurzaamheids-informatie
NOREA, de beroepsvereniging van IT-auditors, heeft recent een position paper gepubliceerd over audits van duurzaamheidsinformatie. De organisatie vraagt om te reageren...
