Technology Risk

Het uitvoeren van hoogwaardige auditwerkzaamheden op het gebied van informatietechnologie (IT), inclusief inzicht in de impact van technologie op bedrijfs- en IT-procesniveau, ter ondersteuning van een jaarrekeningcontrole en een controle van interne beheersing rondom financiële verslaggeving, vormt de basis van onze inzet om investeerders te beschermen en het vertrouwen in de kapitaalmarkten te bevorderen.

EY-professionals dienen het publieke belang door hoogwaardige auditwerkzaamheden uit te voeren met onafhankelijkheid, integriteit, objectiviteit en een professioneel-kritische instelling. Daarmee dragen zij bij aan duurzame waardecreatie op de lange termijn.

Multidisciplinaire EY-teams met specialistische kennis om de meest complexe vraagstukken aan te pakken, maken gebruik van een bewezen wereldwijde auditmethodologie, onze wereldwijde audittools en de nieuwste inzichten om wereldwijd een consistent serviceniveau te leveren.

EY-professionals bieden inzichten, open observaties en toegestane diensten die leiden tot een beter begrip van bedrijfsrisico’s die voortkomen uit het gebruik en de implementatie van technologie, en tot beter onderbouwde besluitvorming.

IT-auditdiensten omvatten:

• Geïntegreerde audit
• Jaarrekeningcontrole
• Wettelijke controle
   

System and Organization Controls-rapportage en ISO-certificeringsdiensten helpen organisaties vertrouwen en transparantie op te bouwen door onafhankelijke assurance te bieden over interne beheersmaatregelen en managementsystemen.

Met risico gebaseerde SOC-rapportages en wereldwijd afgestemde ISO-certificeringen ondersteunt EY het vertrouwen van toezichthouders, klanten en stakeholders in de interne beheersing en compliance-omgeving van een organisatie.
 

Bij een systeem- en procesbeoordeling kijken we naar de interne beheersing tijdens een upgrade of implementatie van een ERP-systeem, zoals SAP S/4HANA, een applicatie of een proces. We beoordelen onafhankelijk hoe de huidige situatie eruitziet, of hoe een toekomstige situatie is vastgelegd. Op basis daarvan geven we praktische aanbevelingen die het management kan meenemen. Een beoordeling van een systeem- of proceswijziging helpt organisaties om:

• Meer zekerheid te krijgen dat interne beheersmaatregelen goed zijn meegenomen;
• Complexe bedrijfsprocessen beter te begrijpen;
• Nieuwe risico’s en tekortkomingen in beheersmaatregelen die ontstaan door veranderingen in processen of technologie te herkennen, inclusief aanbevelingen om deze te verbeteren;
• Nieuwe mogelijkheden beter te benutten, zoals procesautomatisering, procesverbetering, integratie met governance-, risk- en compliance-oplossingen (GRC), betere rapportages en doorlopende monitoring van controles.

Een voorafgaande beoordeling van conceptinformatie, zoals een systeembeschrijving vóór een limited of reasonable assurance-opdracht, bijvoorbeeld een SOC-rapport, helpt organisaties om:

• Beter te begrijpen hoe beoordelingscriteria moeten worden toegepast op het onderwerp;
• Inzicht te krijgen in de informatie die moet worden toegelicht, zoals de managementbeschrijving in een SOC-rapport;
• Te begrijpen welke werkzaamheden worden uitgevoerd om de informatie en/of beheersmaatregelen te beoordelen.
   

IT-compliance- en regulatory assurance-diensten helpen organisaties om snel veranderende wet- en regelgeving en professionele standaarden beter te begrijpen, zich daarop voor te bereiden en hierover te rapporteren. Deze diensten ondersteunen organisaties bij het duurzaam en efficiënt voldoen aan technologische compliance-eisen, zowel algemeen als sectorspecifiek, bijvoorbeeld binnen de overheid, gezondheidszorg en financiële dienstverlening. Voorbeelden zijn ondersteuning bij eisen op het gebied van:

• AI-regelgeving, zoals de AI Act;
• Cybersecurity, zoals de Cyber Resilience Act, Cybersecurity Maturity Model Certification en de Network and Information Security Directive (NIS2);
• Databeveiliging, zoals de Data Act;
• Data- en IT-beheersmaatregelen in ESG-rapportages;
• Digitale weerbaarheid, zoals de Digital Services Act, Digital Markets Act en Digital Operational Resilience Act;
• Privacywetgeving, zoals de AVG, Wpg en Wgs;
• Sectorspecifieke eisen, zoals HITRUST, SWIFT en TISAX.