wetzoeker

4.1.1 — De managementsamenvatting Uitvoering periodieke GBA-audit

De managementsamenvatting

De managementsamenvatting bestaat in ieder geval uit de volgende elementen:

a) een passage waaruit blijkt welke auditor(en) het inhoudelijke deel van de audit heeft/hebben uitgevoerd, onder wiens verantwoordelijkheid het procesmatige deel van de audit is uitgevoerd en wanneer de GBA-audit is uitgevoerd. Indien sprake is geweest van uitbesteding door de audit-instelling, moet blijken welk deel aan welke instantie is uitbesteed;

b) een verklaring dat het inhoudelijke deel van de audit onderscheidenlijk het procesmatige deel van de audit niet, dan wel geheel of gedeeltelijk is uitgevoerd met behulp van computers en geautomatiseerde uitrusting;

c) de conclusies, onderverdeeld naar:

– de niet-selecte persoonslijsten. Daarbij wordt per foutklasse aangegeven welke afwijkingen zijn aangetroffen en of de geldende norm is overschreden, zijnde bij:

· foutklasse A 1% van het aantal niet-select getrokken persoonslijsten;

· foutklasse B 5% van het aantal niet-select getrokken persoonslijsten;

· foutklasse C 10% van het aantal niet-select getrokken persoonslijsten;

– de select getrokken persoonslijsten. Daarbij wordt aangegeven welke afwijkingen zijn aangetroffen;

– de verplichte maatregelen en voorzieningen met betrekking tot back-up, herstel en uitwijk die niet zijn getroffen;

– de in het procesmatige deel van de audit overigens onderkende risico’s op het terrein van back-up, herstel uitwijk en beveiliging;

– het onderdeel dan wel de onderdelen waarvoor een heraudit verplicht is dan wel de mededeling dat geen heraudit verplicht is.

d) de mededeling of de auditee wel of niet de optionele vragenlijst omtrent de privacy-aspecten rond de basisadministratie wil invullen;

e) de afspraken die de auditee met de auditor(en) heeft gemaakt n.a.v. de bespreking van het concept van de audit-rapportage.

Regeling
Uitvoering periodieke GBA-audit
Soort
Circulaire
Geldend vanaf
01-07-1999
BWB-id
BWBR0010606
Versie
1999-07-01_0

In de hele regeling · Officiële tekst op wetten.overheid.nl