Tussentijds rijksbreed beeld Auditdienst Rijk 2024

2024-12-05 · Auditdienst Rijk · standaard IIA (non-assurance) · Overige onderzoeksopdrachten

Open het rapport bij de bron Toon dit rapport in de interactieve Rijksmap

Waar gaat dit rapport over?

Officiële omschrijving

In deze nota schetst de Auditdienst Rijk het tussentijdse rijksbrede beeld over 2024. Dit is gebaseerd op de kennis en inzichten die de Auditdienst Rijk heeft opgedaan bij de onderzoeken voor de Rijksdienst in de 1e helft van 2024. Ook geeft de Auditdienst Rijk een aantal goede praktijkvoorbeelden van risicomanagement, financieel beheer, interne beheersing, monitoring en informatievoorziening van de departementen.

Risicothema's

Governance en verslaggevingCybersecurity en gegevensbeveiligingFinanciële, liquiditeits- en insolventierisico'sKlimaat, biodiversiteit en milieu

Waarom deze indeling: Verkokering, ad hoc beleid zonder oog voor de uitvoering, tekortschietend leervermogen en ontbrekende doorzettingsmacht zorgen voor stagnatie in de aanpak van knelpunten. Het totale aantal bevindingen over informatiebeveiliging steeg tussen 2021 en 2023, vooral op autorisatiebeheer, beveiliging van IT-componenten en monitoring; afzonderlijk laag of gemiddeld, maar in combinatie een hoog risico, terwijl maatregelen incidentgedreven en alleen voor onderzochte systemen worden doorgevoerd. Bij de financiele functie zijn drie inrichtingsvarianten aangetroffen zonder duidelijke best practice. In de duurzaamheidsverslaggeving zijn witte vlekken, met weinig aandacht voor verontreiniging en biodiversiteit.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Waar hoort dit rapport bij?

Ministerie: Rijksbreed
Bron: Auditdienst Rijk
Toegepaste standaard: IIA (non-assurance)
Datum: 2024-12-05

Bronnen

Het rapport zelf: originele publicatie
Omschrijving: officiële omschrijving, overgenomen van de publicatiepagina
Risicolabels: toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd
Bijgewerkt: augustus 2026