Onafhankelijk Assurancerapport audit opzet, bestaan en werking Monitoring PPS De Knoop Utrecht 2020

Rapport met als doelstelling is om met een redelijke mate van zekerheid een oordeel te vormen over de betrouwbaarheid van de opzet en bestaan van het monitoringsproces per 31 december 2020 en de werking over 2020.

Cybersecurity en gegevensbeveiligingToeleveringsketen, uitbesteding en derdenGovernance en verslaggevingFinanciële, liquiditeits- en insolventierisico's

Waarom deze indeling: Het geheel aan beheersmaatregelen in het monitoringsproces is in opzet, bestaan en werking over 2020 effectief bevonden. Wel zijn vier actieve volledige gebruikersaccounts in het registratiesysteem niet persoonsgebonden, waardoor mutaties niet herleidbaar zijn tot een bevoegde medewerker; het advies is die accounts direct in te trekken. Vier meldingen in de doorlopende nummering ontbraken doordat testmeldingen zijn verwijderd, en bij annulering van meldingen wordt de reden niet altijd vastgelegd. Over het periodiek testen van back-up en recovery bij de hostingpartij kon geen uitspraak worden gedaan. De kortingen zijn correct doorberekend.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Financiën

Onderdeel volgens het rapport

PPS De Knoop, rijkskantoor Utrecht

Bron

Auditdienst Rijk

Toegepaste standaard

NOREA 3000D

Datum

2022-01-25

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026