Accountantsrapport Programma Grensverleggende IT (GrIT)

De Auditdienst Rijk (ADR) heeft de overzichten met financiële informatie in de achtste voortgangsrapportage van het programma Grensverleggende IT (GrIT) gecontroleerd. Verder heeft de ADR de beheersing en het beheer van het programma onderzocht.

Governance en verslaggevingDigitale disruptie, nieuwe technologie en AIToeleveringsketen, uitbesteding en derdenFinanciële, liquiditeits- en insolventierisico's

Waarom deze indeling: Het oordeel over de financiele overzichten 2025 is goedkeurend, maar bij de beheersing van het programma zijn stevige constateringen gedaan. De cruciale mijlpaal Private Cloud Platform is niet gerealiseerd en de melding daarvan in oktober 2025 kwam voor Defensie onverwacht, wat vragen oproept over planning en risicomanagement. De besturing vanuit zowel Defensie als de IT-infrastructuurpartner is in 2025 niet effectief gebleken; in juni trad een nieuwe programmadirecteur aan die sleutelposities wijzigde. Planningen sluiten niet op elkaar aan en leveren geen effectieve stuurinformatie. Geadviseerd wordt pas te betalen bij een werkende tussenmijlpaal; of het resterende budget toereikend is, is nog onduidelijk.

Toegekend met een AI-model (Opus 5) op basis van de zestien thema's van Risk in Focus; niet door mensen gevalideerd. Om de labels beter te onderbouwen gaan we ze gefaseerd herbeoordelen met een tweede, onafhankelijk model van een andere aanbieder (OpenAI naast Anthropic); vanwege tokenlimieten gebeurt dat stapsgewijs. Ziet u een fout? Laat het weten.

Ministerie

Ministerie van Defensie

Onderdeel volgens het rapport

programma Grensverleggende IT (GrIT)

Bron

Auditdienst Rijk

Toegepaste standaard

NBA 805

Datum

2026-04-16

Het rapport zelf

originele publicatie

Omschrijving

officiële omschrijving, overgenomen van de publicatiepagina

Risicolabels

toegekend met een AI-model (Opus 5) volgens de zestien thema's van Risk in Focus (ECIIA), niet door mensen gevalideerd

Bijgewerkt

augustus 2026