Controle van computers (IT-audit)

Vanuit de jaarlijkse accountantscontrole vindt er een IT-audit plaats.  Op basis van (eventuele) bevindingen wordt hier actie op ondernomen.

In de jaarlijkse IT-audit zijn door de accountant werkzaamheden uitgevoerd met betrekking tot de opzet en het bestaan van de algemene ICT-beheersmaatregelen binnen de automatiseringsomgeving, waarbij uitsluitend die maatregelen getest zijn die het meest relevant zijn in het kader van de jaarrekeningcontrole. De accountant heeft geconstateerd dat er in 2025 zichtbare stappen zijn gezet en er verschillende verbeteringen zijn doorgevoerd. Met name de functie autorisatiematrixen en de controle hierop zijn in 2025 goed verbeterd. Voor 2026 wordt afgewogen welke openstaande bevindingen niet of ten dele worden overgenomen. Dit betreft met name onderwerpen die substantiële investeringen in mensen en middelen vragen of waarbij het risico aanvaardbaar wordt geacht en middels andere controles wordt gemitigeerd. Ook zijn er aanbevelingen die om technische redenen niet uitvoerbaar zijn.