Diensten

Audit

Onafhankelijke zekerheid over IT, processen en interne beheersing.

01 Overzicht

Organisaties zijn steeds afhankelijker van systemen, data en leveranciers. Tegelijk verwachten klanten, bestuurders en toezichthouders dat beheersing aantoonbaar werkt. Een goede audit gaat daarom verder dan vaststellen of een maatregel op papier bestaat.

ARCAAS voert IT-audits, operationele audits en assurance-readiness onderzoeken uit. We beoordelen ontwerp, implementatie en – waar relevant – de operationele werking van beheersmaatregelen. Daarbij verbinden we techniek met processen, governance en gedrag. U krijgt een helder oordeel, concrete bevindingen en een realistische route naar verbetering.

Zes expertisegebieden

+
IT General Controls
Toetsing van toegangsbeheer, wijzigingen, IT-operations, back-up, herstel en overige generieke IT-beheersmaatregelen.
+
Application & process controls
Beoordeling van geautomatiseerde en handmatige controls binnen kritieke processen en applicaties.
+
ISAE 3000, ISAE 3402 & SOC 2
Ondersteuning bij scope, systeembeschrijving, control framework, evidence en audit-readiness voor Type I en Type II.
+
ISO 27001 & NIS2
Audits en gap-analyses op informatiebeveiliging, governance, risico’s en aantoonbare werking.
+
Third-party & cloud audit
Inzicht in leveranciersrisico’s, ketenafhankelijkheden, contractuele afspraken, auditrechten en cloudbeheersing.
+
Interim internal audit
Tijdelijke invulling of versterking van de internal-auditfunctie, met behoud van objectiviteit en heldere rapportagelijnen.
02 Werkwijze

Een audit in vier fasen

1
Stap 01

Scope & planning

Doel, normenkader, processen, systemen, periode, stakeholders en bewijsbehoefte worden vooraf scherp vastgesteld.

2
Stap 02

Fieldwork

Interviews, documentanalyse, data-analyse, observaties en tests geven inzicht in ontwerp, bestaan en werking.

3
Stap 03

Rapportage

We rapporteren feitelijk en bestuurlijk bruikbaar: oordeel, risico, oorzaak, effect en concrete aanbeveling.

4
Stap 04

Opvolging

We bespreken verbeteracties, toetsen waar nodig de opvolging en helpen de organisatie duurzaam audit-ready te blijven.

— Laten we praten —

Klaar voor een onafhankelijke audit?

Bespreek uw vraag, gewenste zekerheid en planning met onze auditspecialist.

Plan een gesprek Bekijk trainingen