Ons kwaliteitsbeleid

Aansluiting bij regelgeving

Voor de Auditdienst Rijk geldt de algemene wet- en regelgeving die voor elke Rijksdienst geldt. Hier voldoet de Auditdienst Rijk aan. Ook is de specifieke wet- en regelgeving van de NBA, de NOREA en de IIV op de Auditdienst Rijk van toepassing. In 2025 is er vanuit de NOREA en de IIA nieuwe regelgeving ingevoerd die de Auditdienst Rijk momenteel implementeert. Dit zijn de Global Internal Audit Standaarden (GIAS) en de RKBN deel 2 van de NOREA. Gezien de impact van deze gewijzigde beroepsregelgeving op de organisatie van de Auditdienst Rijk vergt de implementatie de nodige tijd. Ook heeft de herziening van het controlebestel bij het Rijk invloed op de doorlooptijd van de implementatie van deze nieuwe regelgeving.   

Ter voorbereiding op de invoering van de NIS2-richtlijn, ondernamen we in 2025 verschillende activiteiten. De Europese Unie (EU) stelde deze richtlijn vast en is bedoeld om de cyberbeveiliging en weerbaarheid van essentiële diensten in EU-lidstaten te verbeteren.

Ons kwaliteitsstelsel

​​​​​​Externe kwaliteitstoets: uitvoering verbeterplan en hertoets KOA

In 2022 voerde het Samenwerkingsverband Kwaliteitsonderzoek Overheidsauditors (KOA) een onderzoek uit naar het kwaliteitsstelsel van de Auditdienst Rijk. Het KOA oordeelde dat voor het kwaliteitssysteem verbetering nodig was voor de werking van het kwaliteitssysteem van ‘assurance verwante opdrachten’, met name de opdrachten tot het verrichten van specifiek overeengekomen werkzaamheden (COS 4400). Wij gaven gehoor aan het oplossen van deze bevindingen. Dat leidde tot een positieve hertoets in 2025. En hebben we een officieel certificaat ontvangen dat ons kwaliteitsstelsel voldoet aan de daaraan te stellen eisen.

Interne kwaliteitstoets: uitkomsten

Naast de externe kwaliteitstoets is ook de interne kwaliteitstoets van belang. Uitkomsten hiervan stellen ons in staat om te leren en ons als professionele organisatie verder te ontwikkelen. Dit draagt bij aan onze missie en ambitie. De uitkomsten van de Interne kwaliteitstoets (IKT) in 2025 over 2024 laten zien dat we op de geselecteerde individuele dossiers nog niet volledig voldoen aan de gestelde kwaliteitseisen. De afwijkingen betreffen het vooral toepassen van enkele formele maatregelen bij de opstart, uitvoering en afronding van een aantal van de geselecteerde opdrachten. Deze afwijkingen zijn besproken met de leiding en het management van de Auditdienst Rijk en met de projectleiders van de getoetste opdrachten. Daarnaast betrof het afwijkingen door het (niet goed) gebruiken van het auditmanagementssysteem TeamMate+ bij de geselecteerde opdrachten. We hebben daarom stappen gezet om TeamMate+ gebruikersvriendelijker te maken, zodat de kans dat geconstateerde afwijkingen door het niet goed gebruiken van TeamMate+ vanaf controlejaar 2026 wordt beperkt.

Herijking OKB-beleid, risicoprofiel en OKB-werklijsten

In 2024 hield de Auditdienst Rijk de organisatie van Opdrachtgerichte Kwaliteitsbeoordeling (OKB) voor de certificeren onderzoeken tegen het licht. Op basis hiervan voerden we in 2025 gerichte vernieuwingen door. Door centrale coördinatie zijn de OKB-werkzaamheden verder geüniformeerd en is er focus aangebracht. De organisatie richtte we compacter in: één OKB-er per beleidskern is verantwoordelijk voor de bijbehorende begrotingshoofdstukken, fondsen en agentschappen. Om kennisdeling en gezamenlijke prioritering te bevorderen, hielden we regelmatig OKB- vergaderingen, waarin vaktechnische informatie en ervaringen onderling werden uitgewisseld. Tot slot zijn de OKB-werklijsten verder toegespitst op de essentie ter bevordering van de effectiviteit en efficiëntie van de uitvoering van OKB. Dankzij deze herijking is de rol van OKB als kwaliteitsinstrument binnen de Auditdienst Rijk nog beter geborgd.

Vaktechnische agenda

Sinds vorig jaar werkt de Auditdienst Rijk met een vaktechnische agenda. Dit instrument biedt meer focus, samenhang en strategische sturing op vaktechnische ontwikkelingen. Aanleiding voor deze nieuwe werkwijze is onze wens om het kwaliteitsbeleid, de werkwijzen en werkprogramma’s voortdurend te verbeteren op basis van interne en externe ontwikkelingen en reflecties.

De vaktechnische agenda ontstaat door leerpraktijkervaringen, veranderende wet- en regelgeving en wensen uit de organisatie te bundelen en te prioriteren. Hierdoor kunnen projecten tijdig en doelgericht worden opgepakt, is er betere monitoring, en verlopen interne afstemming en besluitvorming sneller en efficiënter. Kenmerkend is de multidisciplinaire samenwerking met vakgroepen, sectoren, praktijkcollega’s, TM+, het communicatieteam en team opleidingen. Dit zorgt ervoor dat veranderingen breed worden gedragen en praktisch toepasbaar zijn. Periodiek vindt afstemming plaats over de voortgang met de algemeen directeur Auditdienst Rijk, als kwaliteitsbepaler. Door deze aanpak blijft de Auditdienst Rijk flexibel en toekomstgericht inspelen op nieuwe ontwikkelingen en eisen, terwijl vaktechnische kwaliteit en consistentie worden geborgd.

Een van de belangrijke ontwikkelingen die in 2025 volgde uit de vaktechnische agenda was de doorontwikkeling van TeamMate+. In 2025 voerde EY een onderzoek uit naar de optimalisatie van het gebruik en de inrichting van TeamMate+. Uit het onderzoek bleek dat verdere optimalisering van het gebruik en de inrichting van TM+ samenhangt met een combinatie van factoren, namelijk: de ondersteuning die de Auditdienst Rijk zijn medewerkers biedt bij het gebruik van TM+ (de processen), de wijze waarop het systeem is ingericht (het systeem), en de manier waarop de ADR-medewerker gebruik maakt van de processen en het systeem (de mens). In 2025 startten we met de implementatie van de aanbevelingen. Deze zetten we in 2026 door.