Audit & Assurance

Betrouwbare interne beheersing is essentieel voor organisaties die risico's willen beheersen, verantwoording willen afleggen en vertrouwen willen opbouwen bij klanten, toezichthouders en andere belanghebbenden.

Contrisity combineert uitgebreide ervaring op het gebied van IT-auditing, interne beheersing en assurance met een praktische, risicogebaseerde aanpak.

Via onze auditpartners voeren wij onafhankelijke externe audits en assurance-opdrachten uit. Daarnaast ondersteunen wij organisaties met interne audits, auditvoorbereiding en advies over governance, risicomanagement en interne beheersing.

Onze dienstverlening is zo ingericht dat de onafhankelijkheid van de auditor gewaarborgd blijft. Wij combineren geen advies- of interne auditwerkzaamheden met externe assurance-opdrachten wanneer hierdoor een belangenconflict ontstaat of de onafhankelijkheid in gevaar komt.

Onafhankelijke externe audits en assurance

Organisaties moeten steeds vaker aantonen dat hun interne beheersmaatregelen passend zijn ingericht en daadwerkelijk effectief functioneren.

Onafhankelijke assurance biedt klanten, toezichthouders en andere belanghebbenden zekerheid over de betrouwbaarheid van relevante processen, systemen en beheersmaatregelen.

Via onze auditpartners voeren wij externe assurance-opdrachten uit op basis van internationaal erkende standaarden en gevestigde auditmethodieken.

Onze aanpak richt zich op relevante risico's, gerichte toetsing, betrouwbare controle-informatie en transparante rapportages.

SOC 1 en ISAE 3402

SOC 1- en ISAE 3402-rapportages bieden assurance over beheersmaatregelen bij serviceorganisaties die relevant zijn voor de financiële verslaggeving van hun klanten.

Wij voeren zowel Type 1- als Type 2-opdrachten uit, afhankelijk van de rapportagedoelstellingen en de behoeften van de beoogde gebruikers.

Bij een Type 1-opdracht beoordelen we de opzet en implementatie van beheersmaatregelen op een specifiek moment.

Bij een Type 2-opdracht beoordelen we daarnaast de effectieve werking van beheersmaatregelen gedurende een vooraf vastgestelde verslagperiode.

Onze werkzaamheden omvatten onder andere het begrijpen van de dienstverlening, het beoordelen van relevante risico's, het evalueren van beheersmaatregelen en het uitvoeren van gerichte controlewerkzaamheden.

SOC 2-assurance

SOC 2-rapportages helpen serviceorganisaties om aan te tonen hoe zij relevante risico's beheersen op basis van de Trust Services Criteria.

Deze criteria hebben betrekking op beveiliging, beschikbaarheid, verwerkingsintegriteit, vertrouwelijkheid en privacy.

Wij voeren via onze auditpartners SOC 2-opdrachten uit die aansluiten op de dienstverlening, systemen, verplichtingen en relevante criteria van de organisatie.

Onze audits richten zich op effectieve beheersmaatregelen en geschikte controle-informatie, zonder onnodige administratieve complexiteit.

ISAE 3000 en gespecialiseerde assurance

Niet iedere assurancebehoefte past binnen SOC 1 of SOC 2.

Via onze auditpartners voeren wij daarom ook gespecialiseerde assurance-opdrachten uit onder ISAE 3000 en andere toepasselijke standaarden.

Deze opdrachten kunnen betrekking hebben op specifieke beheersingsraamwerken, wettelijke verplichtingen, compliancevereisten of andere niet-financiële onderwerpen.

De reikwijdte, toetsingscriteria en rapportagevorm worden afgestemd op de doelstellingen van de opdracht en de behoeften van de beoogde gebruikers.

Interne audits en advies

Naast externe assurance ondersteunt Contrisity organisaties bij het versterken van hun interne beheersing.

Onze dienstverlening omvat interne audits, beoordelingen van beheersmaatregelen, auditvoorbereiding, risicobeoordelingen en advies over governance, informatiebeveiliging en compliance.

Wij helpen organisaties bij het identificeren van tekortkomingen, het bepalen van verbeterprioriteiten en het implementeren van duurzame beheersprocessen.

Deze werkzaamheden worden gescheiden van externe assurance-opdrachten wanneer onafhankelijkheidsvereisten het combineren van beide rollen niet toestaan.

Een praktische, risicogebaseerde auditaanpak

Effectieve auditing begint met inzicht in de organisatie, haar dienstverlening en de belangrijkste risico's.

In plaats van uitsluitend te werken met standaardchecklists, beoordelen wij of beheersmaatregelen aansluiten op de relevante risico's en of voldoende geschikte controle-informatie beschikbaar is om hun effectiviteit vast te stellen.

Deze aanpak draagt bij aan een efficiënte audituitvoering, duidelijke communicatie en rapportages die daadwerkelijk waarde toevoegen.

Onafhankelijkheid, expertise en vertrouwen

Onafhankelijkheid vormt de basis voor geloofwaardige assurance.

Contrisity maakt daarom een duidelijk onderscheid tussen onafhankelijke externe assurance en interne audit- of advieswerkzaamheden.

Bij het accepteren en uitvoeren van opdrachten beoordelen wij mogelijke belangenconflicten en de toepasselijke onafhankelijkheidsvereisten.

Met onze ervaring in complexe IT-omgevingen, uitbestede dienstverlening en internationale controleraamwerken helpen wij organisaties bij het verkrijgen van betrouwbare assurance en het versterken van hun interne beheersing.

Of jouw organisatie nu behoefte heeft aan onafhankelijke externe assurance of ondersteuning bij het verbeteren van interne beheersmaatregelen: Contrisity biedt specialistische expertise die aansluit op jouw organisatie en haar risico's.