Rijksmap

Rijksmap › Ministerie van Volksgezondheid, Welzijn en Sport › SG-cluster › rapport

Auditrapport VWS 2018

2019-03-15 · Auditdienst Rijk · standaard Comptabiliteitswet · Gericht op geven van zekerheid

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

In dit rapport doet de auditdienst verslag van de uitkomsten van de werkzaamheden die zij als interne auditdienst van het Rijk in het kader van de wettelijke taak over 2018 bij het ministerie van Volksgezondheid, Welzijn en Sport hebben verricht. Auditrapport VWS 2018

Risicothema's

Financiële, liquiditeits- en insolventierisico'sGovernance en verslaggevingToeleveringsketen, uitbesteding en derdenCybersecurity en gegevensbeveiliging

Waarom deze indeling: Bij het jaarverslag 2018 van VWS (15.374 miljoen euro uitgaven, 16.203 miljoen euro verplichtingen) is een goedkeurende controleverklaring afgegeven, maar de staatssteuntoetsen bij projectsubsidies zijn van onvoldoende kwaliteit en de niet getoetste lopende subsidieregelingen leiden tot overschrijding van rapporteringstoleranties die doorloopt tot en met 2021, terwijl het inkoopbeheer van PD ALT niet aan de Aanbestedingswet voldoet en het inkoopproces oneigenlijk wordt gebruikt voor subsidies onder 125.000 euro. Sturing en verantwoording vormen een eigen thema, met de three lines of responsibility, de constatering dat de ADR feitelijk de hoofdinformatie over rechtmatigheid levert die VWS zelf zou moeten vormen, en de controle op niet-financiele informatie door FEZ die verstevigd kan worden. De afhankelijkheid van shared serviceorganisaties zoals SSC-ICT, HIS, SSC-CN en de Belastingdienst levert onvoldoende afspraken en late verantwoordingsinformatie op, en bij het IT-beheer loopt VWS het risico dat gegevens in de database ongewenst worden ingezien of gemanipuleerd, naast de VIR-volwassenheid van informatiebeveiliging en de nog onvolledige AVG-compliancy.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie
Ministerie van Volksgezondheid, Welzijn en Sport
Organisatieonderdeel
SG-cluster
Onderdeel volgens het rapport
Ministerie van VWS (kerndepartement); PD ALT; Shared serviceorganisaties; directie FEZ
Bron
Auditdienst Rijk
Toegepaste standaard
Comptabiliteitswet
Datum
2019-03-15

Bronnen

Het rapport zelf
originele publicatie
Omschrijving
officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels
toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Indeling bij een onderdeel
rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd
Bijgewerkt
augustus 2026

Andere rapporten over SG-cluster

Alle openbaar bekende rapporten over SG-cluster