Project IT Continuïteit

Aanleiding

In verband met de verwevenheid van IT in de dagelijkse bedrijfsactiviteiten van organisaties en de toenemende afhankelijkheid van IT, besteedt de accountant meer aandacht aan de IT-omgeving en ook aan de continuïteit van de geautomatiseerde gegevensverwerking.

Doelstelling

Het doel van deze Handreiking is om concreet ‘handen en voeten’ te geven aan hoe de accountant invulling kan geven aan het evalueren van het inherente IT-continuïteitrisico gericht op de continuïteit van de geautomatiseerde gegevensverwerking en de mogelijke impact op de continuïteit van de organisatie met de standaarden 315 en 570 als uitgangspunt.

De handreiking zou voor de accountant mede door middel van concrete voorbeelden (ook passend gezien de complexiteit van de IT en de bijbehorende IT-risico’s, IT-afhankelijkheid en omvang van de organisatie) duidelijk moeten maken wat er van de accountant bij de jaarrekeningcontrole wordt verwacht (en wat niet) ten aanzien van IT-continuïteit. Daarnaast beogen we met de handreiking suggesties te doen over hoe de accountant IT-continuïteit met voldoende diepgang betrekt bij het rapporteren over de continuïteit van de gegevensverwerking. Voor de uitvoering van dit project werken de NBA en vertegenwoordigers van de NOREA uit de kennisgroep IT & Financial Audit samen.

Planning

Initiërings- / Verkenningsfase

November 2024 t/m Maart 2025: Concretiseren, met standaard 315/570 (huidig en verwachte herziene versie) als uitgangspunt, wat er wordt verwacht van de accountant en wat verstaan wordt onder IT-Continuïteit ofwel de continuïteit van de geautomatiseerde gegevensverwerking. Dit richt zicht met name op definitie, reikwijdte/scope en de verantwoordelijkheid van de accountant om dit in de jaarrekeningcontrole te betrekken en hierover te rapporteren. Dit betekent ook het uitwerken voor voorstellen voor voorbeelden die later in de volgende fase van het project in meer detail voor de Handreiking beschreven zullen worden.

April 2025: Afstemming van de resultaten met de SCA voor goedkeuring om door te gaan naar de volgende fase. Er voor deze datum tussentijdafstemming met de projectsponsor en andere stakeholders binnen de NBA plaats.

Uitvoeringsfase

Mei-Juni 2025: Sounding van de definitie en reikwijdte voor de Handreiking via ronde tafelbijeenkomsten en individuele afstemmingen met praktijkcollega’s en andere stakeholders.

Juli 2025: Afstemming van de resultaten met de SCA voor goedkeuring van de voortgang.

Augustus-December 2025: Opstellen handreiking met uitwerken concrete en relevante voorbeelden passend bij de uitgewerkte definitie/reikwijdte/scope om te illustreren wat de accountant in de voorbeeld situatie zou kunnen doen ten aanzien van het evalueren van de continuïteit van de geautomatiseerde gegevensverwerking. Vanaf oktober 2025 regelmatige afstemming met de SCA via de projectsponsor.

Finaliseringsfase

November – December 2025: Verwerken van terugkoppeling van de SCA, CB en afstemming met andere gremia binnen de NBA.

Mei 2026: Gereed voor consultatie.