Accountant wil meer zicht op bedrijfsrisico

De Nederlandse opsteller van normen het Nen-instituut heeft het ontwerp van een internationale richtlijn op de agenda gezet die controllers en accountants meer zicht moet geven op de bedrijfsrisico's in de it-infrastructuur van hun klanten.

Vaak is een auditopdracht erop gericht om vast te stellen of het managementsysteem van de klantorganisatie een doeltreffend hulpmiddel is bij het bereiken van bedrijfsdoelstellingen. Bij audits die zich toespitsen op risicoanalyse wordt niet gekeken naar de risico's die zo'n onderzoek met zich meebrengt, maar is de vraag relevanter hoe de belangrijkste risico’s binnen de onderzochte organisatie beter op het netvlies van de auditoren kunnen komen te staan. Zo wordt bereikt dat de resultaten van de audit vooral die dingen betreffen die de organisatie echt verbeteren.

Met dit doel heeft de NEN een werkgroep opgericht die moet gaan werken aan de vernieuwing van de iso-norm 19011. Om dit efficiënt vorm te geven is het instituut van plan om eind dit jaar een nieuwe iso-portal in te richten om bijdragen beter te kunnen verwerken. De Nederlandse bijdrage aan deze internationale norm spitst zich toe op ‘risk based auditing’.