Ja. Een IT audit geeft inzicht in de beveiliging van persoonsgegevens, toegangsrechten en privacymaatregelen en ondersteunt naleving van de AVG.

Bij een groepsaudit met buitenlandse onderdelen zijn er een aantal extra werkstappen die om de hoek komen kijken. Allereerst de scoping van alle componenten: de accountant onderkent alle groepsonderdelen in de groep en bepaalt de scoping van zijn werkzaamheden. Hierbij kan de diepgang per groepsonderdeel variëren afhankelijk van de omvang per groepsonderdeel. Vervolgens krijgen in het geval van buitenlandse onderdelen lokale auditors group audit instructions van ons als groepsaccountant. Deze instructie en coördinatie vindt volledig onderling plaats tussen de groepsauditor en lokale auditor. Na de uitvoering van de group audit instructions vindt een review plaats; dat is een centrale review van kernwerkzaamheden en bevindingen. Daarna doen wij een consolidatiecheck, met een toets op eliminaties, valuta-omrekeningen en vertaling van lokale grondslagen naar de grondslagen van de groep. Ten slotte vindt een bilaterale bevestiging van de intercompany-standen en uniform reporting package voor alle onderdelen plaats.

Bij Brouwers kunnen wij via ons internationaal netwerk bij Allinial Global snel schakelen met betrouwbare lokale auditteams en kennis van lokale wet- en regelgeving.

Een IT audit helpt risico’s te identificeren, datalekken te voorkomen en de betrouwbaarheid van financiële en operationele processen te vergroten.

Je bent controleplichtig wanneer je aan de wettelijke drempels voldoet of wanneer controle is vastgelegd. In statuten of financieringsvoorwaarden kunnen controlegrenzen zijn opgenomen. Wij doen een snelle check en leggen direct uit wat dit betekent voor de jaarrekeningcontrole.

Als je op twee opeenvolgende balansdata aan minstens 2 van deze 3 criteria voldoet, ben je controleplichtig:

– Balanstotaal > € 7.500.000

– Netto-omzet > € 15.000.000

– Gemiddeld aantal werknemers > 50 (fte)

Nieuwe rechtspersonen die direct bóven de grenzen zitten, kunnen al in het eerste jaar controleplichtig zijn. Wil je zeker weten of jouw organisatie controleplichtig is (of wordt)? Neem tijdig contact met ons op, zodat je niet voor verrassingen komt te staan.

Een IT audit is een onafhankelijk onderzoek naar de betrouwbaarheid, veiligheid en beheersing van uw IT-omgeving. Hierbij worden IT-controles, systemen en processen beoordeeld.

Jaarrekening, grootboek en subadministraties. Contracten, bankinformatie en relevante IT gegevens zoals autorisaties en procesbeschrijvingen. We werken met veilige aanlevering en duidelijke bewaartermijnen.

De auditor komt tweemaal per jaar bij je langs, in het najaar voor een interimcontrole en in het voorjaar voor een jaarrekeningcontrole.

Voor de interimcontrole vraagt de auditor interne beschrijvingen van aanwezige procedures en ingeregelde IT-omgeving, permanente documenten zoals contracten, financieringsovereenkomsten e.d. Gegevens die u niet voorhanden hebt kunnen wij met onze pragmatische aanpak in beeld brengen middels gesprekken.

Voor de jaarrekeningcontrole vraagt de auditor financiële specificaties die uw jaarrekeningposities onderbouwen inclusief de daaraan ten grondslag liggende externe brondocumentatie.

Voor het uitwisselen van gegevens maken wij gebruik van een request lijst die specifiek wordt opgesteld voor uw organisatie. Dit verloopt in een online portaal waarbij wij de gegevensuitwisseling op beveiligde wijze hebben ingeregeld.