Onderzoeksrapport beheersing algoritmes binnen het Rijk

2022-06-08 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

Rapport van de Auditdienst Rijk (ADR) over onderzoek naar het gebruik van algoritmen binnen de Rijksdienst. In het rapport staan aanbevelingen om de beheersing te versterken, onder andere door het opstellen van een handreiking voor het interne toezicht op algoritmen. Onderzoeksrapport beheersing algoritmes binnen het Rijk

Risicothema's

Digitale disruptie, nieuwe technologie en AIGovernance en verslaggevingVeranderende wet- en regelgeving

Waarom deze indeling: Het rapport gaat integraal over de inzet en beheersing van algoritmes en machine learning binnen het Rijk (Digitaal & AI). De rode draad is een niet-sluitende PDCA-cyclus: ontbrekende acceptatie- en prestatiecriteria, monitoring en verantwoordings- en rapportagelijnen (Governance). Naleving van de AVG staat onder druk doordat DPIA's niet altijd of onvolledig zijn uitgevoerd (Wet & regelgeving).

Toegekend met een AI-model (Fable 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Rijksbreed
Onderdeel volgens het rapport: Auditdienst Rijk (rijksbreed); CIO-Rijk; ministeries BZK en JenV; uitvoeringsorganisaties
Bron: Auditdienst Rijk
Toegepaste standaard: IIA (non-assurance)
Datum: 2022-06-08

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Fable 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Bijgewerkt: augustus 2026