De audit-rapportage bevat minimaal de volgende elementen:
de managementsamenvatting;
de bevindingen van het inhoudelijke deel van de audit;
de bevindingen van het procesmatige deel van de audit.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De managementsamenvatting bestaat in ieder geval uit de volgende elementen:
een passage waaruit blijkt welke auditor(en) het inhoudelijke deel van de audit heeft/hebben uitgevoerd, onder wiens verantwoordelijkheid het procesmatige deel van de audit is uitgevoerd en wanneer de GBA-audit is uitgevoerd. Indien sprake is geweest van uitbesteding door de audit-instelling, moet blijken welk deel aan welke instantie is uitbesteed;
een verklaring dat het inhoudelijke deel van de audit onderscheidenlijk het procesmatige deel van de audit niet, dan wel geheel of gedeeltelijk is uitgevoerd met behulp van computers en geautomatiseerde uitrusting;
de conclusies, onderverdeeld naar:
– de niet-selecte persoonslijsten. Daarbij wordt per foutklasse aangegeven welke afwijkingen zijn aangetroffen en of de geldende norm is overschreden, zijnde bij:
foutklasse A 1% van het aantal niet-select getrokken persoonslijsten;
foutklasse B 5% van het aantal niet-select getrokken persoonslijsten;
foutklasse C 10% van het aantal niet-select getrokken persoonslijsten;
de select getrokken persoonslijsten. Daarbij wordt aangegeven welke afwijkingen zijn aangetroffen;
de verplichte maatregelen en voorzieningen met betrekking tot back-up, herstel en uitwijk die niet zijn getroffen;
de in het procesmatige deel van de audit overigens onderkende risico’s op het terrein van back-up, herstel uitwijk en beveiliging;
het onderdeel dan wel de onderdelen waarvoor een heraudit verplicht is dan wel de mededeling dat geen heraudit verplicht is.
de mededeling of de auditee wel of niet de optionele vragenlijst omtrent de privacy-aspecten rond de basisadministratie wil invullen;
de afspraken die de auditee met de auditor(en) heeft gemaakt n.a.v. de bespreking van het concept van de audit-rapportage.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
Omtrent het inhoudelijke deel van de audit wordt minimaal opgenomen:
de zichtbare onvolkomenheden in de gecontroleerde persoonslijsten;
de wijze van uitvoering van de niet-selecte steekproeven (zowel t.a.v. persoonslijsten als brondocumenten);
welke select getrokken persoonslijsten zijn gecontroleerd;
welke bevindingen zijn geconstateerd.
Ten aanzien van de niet-selecte steekproef worden de feitelijke bevindingen c.q. geconstateerde afwijkingen onderverdeeld in foutklassen als bedoeld in onderdeel 2.5.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
Omtrent het procesmatige deel van de audit wordt minimaal opgenomen:
de zichtbare onvolkomenheden in de te bestuderen documentatie;
hoe deze is uitgevoerd (welke aanvullende documenten zijn geraadpleegd, welke controles en interviews zijn uitgevoerd);
welke bevindingen zijn geconstateerd.
De feitelijke bevindingen voor de aspecten back-up en herstel en uitwijk worden onderverdeeld naar:
de verplichte maatregelen en voorzieningen die niet zijn getroffen en verbeterpunten, ingeval daadwerkelijk van de voorschriften is afgeweken en
de risico’s die zijn onderkend voor wat betreft de aspecten back-up, herstel en uitwijk, ongeacht of van de voorschriften is afgeweken; aanbevelingen, ingeval niet daadwerkelijk van de voorschriften is afgeweken, maar wel
de overige risico’s die zijn onderkend voor het onderdeel beveiliging.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De audit-rapportage is anoniem.
In verband met de privacybescherming van de burger zijn de feitelijke bevindingen bij het inhoudelijke deel van de audit op een zodanige wijze beschreven dat de gegevens niet zijn te herleiden tot een individuele burger.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
De datum van inwerkingtreding ligt voor de datum van uitgifte.
Artikel 4
Eisen ten aanzien van de audit-rapportage
Onderdeel van Uitvoering periodieke GBA-audit· Staats- en bestuursrecht
Deze tekst geldt sinds 1 juli 1999