IT-Auditing

Dit deel in de reeks leerboeken op het gebied van IT-auditing gaat in op twee veel voorkomende vormen van IT-onderzoeken: Third Party Mededelingen en SAS 70-onderzoeken. Beide zijn de laatste jaren populair geworden, onder andere als gevolg van Corporate Governance-regelgeving in de Verenigde Staten en Nederland. De Third Party Mededeling is in Nederland een verzamelnaam voor diverse nog weinig gestandaardiseerde IT-onderzoeken naar de kwaliteit van de beheersing door IT-dienstverleners. SAS 70 is een Amerikaanse standaard die vooral door de Sarbanes-Oxley-regelgeving de laatste jaren populair is en veel door IT-auditors wordt toegepast. In deel 1 staan Third Party Mededelingen centraal. Het boek gaat eerst in op de economische achtergronden, daarna komen de theoretische grondslagen en de praktische uitwerking daarvan aan de orde. Deel 2 gaat in op het SAS 70-onderzoek. Aan de orde komen onder meer de achtergrond en de doelstelling van dit onderzoek. Verder wordt een relatie gelegd met andere auditvoorschriften en -richtlijnen. Daarna worden de SAS 70-voorschriften, hun betekenis voor de praktijk van IT-auditors en een aantal praktische vraagstukken behandeld. In de bijlagen staan voorbeelden van onder meer rapportages, bevestigingsbrieven en opdrachtbevestigingen. De auteur is werkzaam bij KPMG IT Advisory.