Tertaalrapportage Auditdienst UWV T2 2024

Vier interne audits, de stand van zaken bij de financial audits en de IT-audits van de Auditdienst van UWV over het tweede tertaal van 2024 zijn samengevat. Als rode draad geldt dat de organisatie in opzet met veel zaken bezig is, maar dat de hoeveelheid activiteiten het daadwerkelijk doorvoeren van veranderingen in de weg kan staan. Bij vijf onderzochte projecten beschrijft geen enkel projectplan hoe wordt vastgesteld of kwaliteitsactiviteiten zijn uitgevoerd of wie voor kwaliteit verantwoordelijk is. De aanpak voor naleving van wettelijke verplichtingen is gestructureerd, maar risico-inschatting, monitoring en rapportage zijn nog in ontwikkeling. Bij het betaald ouderschapsverlof schieten de ondersteuning van aanvragers en de ICT tekort. Voor de uitkeringssystemen die na 2027 zonder platformondersteuning dreigen te komen, zijn aanvullende beheersmaatregelen nodig.

Bedrijfscontinuïteit en operationele weerbaarheidGovernance en verslaggevingCybersecurity en gegevensbeveiliging

Waarom deze indeling: De zwaarste audit betreft de continuiteit van de uitkeringsverstrekking voor arbeidsongeschiktheid en werkloosheid, omdat de ondersteuning van het platform waarop die systemen draaien vanaf 2028 niet is gegarandeerd (continuity). De rode draad in alle audits is dat sturing, kwaliteitsborging in projecten en de inbedding van compliance nog niet zijn afgerond (governance). De IT-audits richten zich op gegevensverwerking, Suwinet en de verplichte DigiD-beoordelingen van de webapplicaties (cyber).

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Sociale Zaken en Werkgelegenheid

Organisatieonderdeel

Uitvoeringsinstituut Werknemersverzekeringen

Bron

Auditdienst Rijk: Auditdienst UWV

Toegepaste standaard

DigiD-normenkader van Logius

Datum

2024-10 (alleen de maand is bekend)

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Indeling bij een onderdeel

rapportreview van de Rijksmap, op basis van de organisatie die in het rapport wordt genoemd

Bijgewerkt

augustus 2026

• 2026-04-22Evaluatie re-integratiedienstverlening IVA en Wajong-DGA: Tussenrapport – halverwege de pilotDe Beleidsonderzoekers
• 2026-04-07Stand van de uitvoering sociale zekerheid april 2026UWV en SVB
• 2026-02-02Advies Bemiddelingsservice fase 1Adviescollege ICT-toetsing
• 2025-12-19Sociaal-medische dienstverleningUWV
• 2025-12-19Verbetering van de sturingsrelatie tussen UWV en het ministerie van SZWUniversiteit Utrecht
• 2025-12-03Fouten bij WIA-uitkeringen: blind voor de signalen, burgers geraaktAlgemene Rekenkamer

Alle openbaar bekende rapporten over Uitvoeringsinstituut Werknemersverzekeringen