ADR-onderzoek bij de zesde voortgangsrapportage GrIT

Onderzoek van de Auditdienst Rijk bij de zesde voortgangsrapportage over Grensverleggende IT, het programma waarmee Defensie samen met een consortium van leveranciers zijn IT-infrastructuur vernieuwt. Bij de financiële verantwoording over 2024 volgt een oordeel met beperking: 19,6 miljoen euro van de 284,4 miljoen euro aan verplichtingen is onrechtmatig aangegaan, omdat de gebruikte rijksbrede raamovereenkomsten voor adviesdiensten waren verlopen en nog niet opnieuw aanbesteed. In het deel van het onderzoek zonder zekerheidsoordeel signaleert de dienst dat de nieuwe besturing en het werken met releases nog niet zijn vastgelegd in een programmabeschrijving, waardoor onduidelijk is wie waarvoor verantwoordelijk is. De quality assurance is buiten het programma geplaatst, wat de objectiviteit versterkt maar de betrokkenheid kan verzwakken. Aanbevelingen uit de vorige rapportage zijn maar beperkt opgevolgd.

Governance en verslaggevingFinanciële, liquiditeits- en insolventierisico'sDigitale disruptie, nieuwe technologie en AI

Waarom deze indeling: De bevindingen gaan grotendeels over de besturing van het programma: gewijzigde rollen na de herijking, een quality assurance die buiten het programma is geplaatst, ontbrekende programmabeschrijving en informele overleggen zonder duidelijke besluitvormingsstatus. Financieel gaat het om een aanvullende behoefte van 361,6 miljoen euro zonder gerealiseerde dekking, een op hogere risicoacceptatie gebaseerde risicoreservering van 147 miljoen euro en 19,6 miljoen euro onrechtmatig aangegane verplichtingen. Het object zelf is de vernieuwing van de IT-infrastructuur van Defensie, uitgevoerd met een consortium en sinds 2024 via releasematig opleveren.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Defensie

Onderdeel volgens het rapport

Programma Grensverleggende IT (GrIT), Joint IV Commando

Bron

Auditdienst Rijk: Auditdienst Rijk

Toegepaste standaard

Regeling Grote Projecten (artikel 13)

Datum

2025-04-15

Het rapport zelf

originele publicatie

Omschrijving

samenvatting door een AI-model (Opus 5) op basis van de publicatie

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026