Uitwerking dilemma 5: Ontwikkelingen op het gebied van ICT
Beschrijving dilemma:
Kies ik ervoor (als manager RA in het controleteam van BigShopper) om aan te geven dat de ICT ontwikkelingen
mijns inziens in het accountantsverslag horen, waardoor ik mogelijk problemen krijg met de directie van
BigShopper en met de audit partner op de BigShopper account, of ben ik van mening dat vermelding van deze
ontwikkelingen niet nodig is in het accountantsverslag?
De relevante deelvragen / -elementen zijn als volgt:
Welke (wettelijke) verplichtingen zijn er ten aanzien van het vermelden van aangelegenheden inzake de
betrouwbaarheid en continuïteit van IT in het accountantsverslag?;
Waarom vertelt de directie van BigShopper mij over de recente IT ontwikkelingen (gezien ze later aangeeft
dat deze ontwikkelingen niet in het accountantsverslag horen omdat ze betrekking hebben op het nieuwe
boekjaar)?
Hoe is de relatie tussen de directie van BigShopper en de Raad van Commissarissen?;
Hoe beoordeel ik de verdiensten van het accountantskantoor waar ik werkzaam ben inzake ondersteuning
bij het uitbesteden van IT werkzaamheden in het kader van mijn objectiviteit als RA bij uitvoering van de
jaarrekeningcontrole?;
Wat zijn de competenties, capaciteiten en wat is de objectiviteit van de IT auditors? Kan ik op hun controle
werkzaamheden steunen?
Welke werkzaamheden zijn verricht door mijn IT audit collega’s in het kader van de jaarrekeningcontrole
van BigShopper? Hebben zij geen aandacht besteed aan de continuïteit van de geautomatiseerde
gegevensverwerking?;
Relevante literatuur en wet- en regelgeving:
BW 2 titel 9 artikel 393 lid 4 (onderdeel betrouwbaarheid en continuïteit geautomatiseerde
gegevensverwerking in accountantsverslag)
Fundamentele beginselen VGC (objectiviteit) en bedreigingen van de fundamentele beginselen (eigen belang
en/of intimidatie)
NV COS 260.5 (eigen verantwoordelijkheid van management om zaken in kader van governance te
communiceren met degenen die belast zijn met governance)
NV COS 260.16 (zaken welke besproken dienen te worden met degenen die belast zijn met governance)
NV COS 560.6 en 7 (te verrichten werkzaamheden ten aanzien van gebeurtenissen na balansdatum en
eventuele verwerking ervan in de jaarrekening)
Argumenten VOOR (kiezen om aan te geven dat ICT ontwikkelingen vermeld dienen te worden)
Argument 1: op grond van BW 2 titel 9 artikel 393 lid 4 dien ik in mijn accountantsverslag mijn bevindingen te
vermelden inzake de continuïteit van de geautomatiseerde gegevensverwerking. Wanneer ik van mening ben
dat de genoemde ICT ontwikkelingen dusdanig ernstig zijn dat ze betrekking (kunnen) hebben op de
continuïteit van de geautomatiseerde gegevensverwerking, dien ik dit te vermelden in mijn accountantsverslag.
Argument 2: op grond van BW 2 titel 9 artikel 393 lid 4 dien ik in mijn accountantsverslag mijn bevindingen te
vermelden inzake de continuïteit van de geautomatiseerde gegevensverwerking. Wanneer ik in mijn verslag
vermeld dat er geen (belangrijke) bevindingen zijn en later blijkt dat er problemen zijn omtrent dit onderwerp,
Beschrijving dilemma:
Kies ik ervoor (als manager RA in het controleteam van BigShopper) om aan te geven dat de ICT ontwikkelingen
mijns inziens in het accountantsverslag horen, waardoor ik mogelijk problemen krijg met de directie van
BigShopper en met de audit partner op de BigShopper account, of ben ik van mening dat vermelding van deze
ontwikkelingen niet nodig is in het accountantsverslag?
De relevante deelvragen / -elementen zijn als volgt:
Welke (wettelijke) verplichtingen zijn er ten aanzien van het vermelden van aangelegenheden inzake de
betrouwbaarheid en continuïteit van IT in het accountantsverslag?;
Waarom vertelt de directie van BigShopper mij over de recente IT ontwikkelingen (gezien ze later aangeeft
dat deze ontwikkelingen niet in het accountantsverslag horen omdat ze betrekking hebben op het nieuwe
boekjaar)?
Hoe is de relatie tussen de directie van BigShopper en de Raad van Commissarissen?;
Hoe beoordeel ik de verdiensten van het accountantskantoor waar ik werkzaam ben inzake ondersteuning
bij het uitbesteden van IT werkzaamheden in het kader van mijn objectiviteit als RA bij uitvoering van de
jaarrekeningcontrole?;
Wat zijn de competenties, capaciteiten en wat is de objectiviteit van de IT auditors? Kan ik op hun controle
werkzaamheden steunen?
Welke werkzaamheden zijn verricht door mijn IT audit collega’s in het kader van de jaarrekeningcontrole
van BigShopper? Hebben zij geen aandacht besteed aan de continuïteit van de geautomatiseerde
gegevensverwerking?;
Relevante literatuur en wet- en regelgeving:
BW 2 titel 9 artikel 393 lid 4 (onderdeel betrouwbaarheid en continuïteit geautomatiseerde
gegevensverwerking in accountantsverslag)
Fundamentele beginselen VGC (objectiviteit) en bedreigingen van de fundamentele beginselen (eigen belang
en/of intimidatie)
NV COS 260.5 (eigen verantwoordelijkheid van management om zaken in kader van governance te
communiceren met degenen die belast zijn met governance)
NV COS 260.16 (zaken welke besproken dienen te worden met degenen die belast zijn met governance)
NV COS 560.6 en 7 (te verrichten werkzaamheden ten aanzien van gebeurtenissen na balansdatum en
eventuele verwerking ervan in de jaarrekening)
Argumenten VOOR (kiezen om aan te geven dat ICT ontwikkelingen vermeld dienen te worden)
Argument 1: op grond van BW 2 titel 9 artikel 393 lid 4 dien ik in mijn accountantsverslag mijn bevindingen te
vermelden inzake de continuïteit van de geautomatiseerde gegevensverwerking. Wanneer ik van mening ben
dat de genoemde ICT ontwikkelingen dusdanig ernstig zijn dat ze betrekking (kunnen) hebben op de
continuïteit van de geautomatiseerde gegevensverwerking, dien ik dit te vermelden in mijn accountantsverslag.
Argument 2: op grond van BW 2 titel 9 artikel 393 lid 4 dien ik in mijn accountantsverslag mijn bevindingen te
vermelden inzake de continuïteit van de geautomatiseerde gegevensverwerking. Wanneer ik in mijn verslag
vermeld dat er geen (belangrijke) bevindingen zijn en later blijkt dat er problemen zijn omtrent dit onderwerp,
