Overzicht IT-Audit netwerk (in alfabetische volgorde): SRA-Kantoren (klik hier voor overzicht van niet-SRA IT Auditorganisaties) Astrium Accountants Bol Accountants Mercuriusweg 17 2741 TB Waddinxveen Spoorstraat 73 5831 CK Boxmeer Cp: dhr. N.E. (Niels) Lansbergen RA EMITA RE Cp: dhr. I. (Ivan) Maes RA T 06 – 1210 6983 E [email protected] T 0478 – 55 47 00 E [email protected] Klik hier voor link naar de website Klik hier voor link naar de website Joanknecht & Van Zelst Ten Kate Huizinga Audit & Assurance Dr. Holtroplaan 9 5652 XR Eindhoven Boulevard 1945 30 7511 AE Enschede Cp: Drs. L.R.M. (Lucas) Vousten RA EMITA Cp: drs. J.W.F. (Jan-Willem) Löwik RA T 040 - 844 7000 E [email protected] T 053 – 852 22 22 E [email protected] Klik hier voor link naar de website Klik hier voor extra informatie Klik hier voor link naar de website Witlox Van den Boomen Eindhovenseweg 128 5580 AC Waalre Cp: dhr. M.A.M.J. (Marc) Santegoeds RA RE M 06 – 42 33 91 95 | T 088 – 194 82 08 (direct) E [email protected] Of: dhr. drs. A.J.C.R. (Ronny) Buiting RA RE T 088 – 194 83 90 (direct) E [email protected] Klik hier voor extra informatie Klik hier voor link naar de website Laatste wijziging: 13 oktober 2014 Overige IT-Audit organisaties (klik hier voor overzicht SRA-kantoren) 2ARC Audit, Risk & Consultancy Afier Accountants & Bedrijfsadviseurs Hoge Naarderweg 89a 1217 AD Hilversum Handelsweg 16c 9482 WE Tynaarlo Cp: dhr. drs. ing. Klaas-Piet Meindertsma RE RA CISA Cp: dhr. E.J. (Erik-Jan) Kreuze RE RA T 0592–530953 | E [email protected] T 035-5233856 | E [email protected] Klik hier voor link naar de website Klik hier voor extra informatie Klik hier voor link naar de website Alex van Doorn Audit en Advies IT Risk Control De Bonkelaar 40 6691 PC Gendt Welbergweg 47 7556 PE Hengelo Cp: dhr. A.T.H. (Alex) van Doorn RE RA Cp: dhr. W. Ehren RE M 06-81037690 | E [email protected] T 074-2501908 | E [email protected] Klik hier voor extra informatie Klik hier voor link naar de website Klik hier voor extra informatie Klik hier voor link naar de website KoutersVanderMeer Noordbeek IT Audit B.V. Generaal de la Reijlaan 17 1404 BM Bussum Rijndijk 209-B 2394 CC Hazerswoude Cp: dhr. I. (Ivo) Kouters, M 06-58994389 Of: dhr. A. (Age-Jan) van der Meer, M 06-58854212 Cp: dhr. J. (Jeroen) Biekart RE T 088-9800200 | E [email protected] T 071-3416911 | E [email protected] Klik hier voor extra informatie Klik hier voor link naar de website Klik hier voor link naar de website Refine-IT Soll-IT B.V. Wilgenbos 2 3311 JX Dordrecht Jozef Israëlskade 46 1072 SB AMSTERDAM Cp: dhr. W. Schellevis Cp: dhr. R. (Robert) Johan RE CISSP M 06-51099599 | T 088-3377202 E [email protected] T 020 – 5700255 | M 06-31025567 E [email protected] Klik hier voor link naar de website Klik hier voor extra informatie Klik hier voor link naar de website. Twine-audit BV UTAH IT & Data Consulting B.V. Zwanendreef 6 2161 KZ Lisse Voorbrugstraat 6 5066 AE Moergestel Cp: dhr. J.E.(Evert) Brouwer RA Emita Cp: dhr. Ing. R.A. Borst | M: 06-4146 9304 E: [email protected] T 06-53126473 E [email protected] Klik hier voor extra informatie Klik hier voor link naar de website Of: dhr. G.B.H. Kruijssen RA | M: 06-1038 8223 E: [email protected] T: 088 – 020 9295 Klik hier voor extra informatie Klik hier voor link naar de website Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Automotive Bouw Gerechtsdeurwaarders Gezondheidszorg Transport Productieondernemingen N.B. Ook non-profit en overheid Systeem-expertise: MS-Windows Unix / Linux Applicatie-expertise: Exact Globe Microsoft Dynamics AX / Axapta Microsoft Dynamics NAV / Navision SAP R3 / SAP Business One N.B. Het kantoor maakt intensief gebruik van de tools CaseWare IDEA en Unit4 AccountAnalyzer Overige informatie: In de praktijk worden wij veelvuldig ingeschakeld bij audits op de infrastructuur/architectuur. Daarbij is veel kennis aanwezig van Microsoft Terminal Server, Citrix en virtualisatieoplossingen. De mensen van Ten Kate & Huizinga zijn volledig opgeleid voor implementatiebegeleiding op het gebied van NEN-ISO/IEC 27001 en NEN 7510. Ontwikkeling van IT-strategie en datamining/bestandsanalyse zijn ten slotte speerpunten in de IT-audit activiteiten van Ten Kate & Huizinga. <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Automotive Bouw Fashion Handelsondernemingen Productieondernemingen Transportondernemingen Zakelijke dienstverlening Systeem-expertise: MS-Windows OS/400 – IBM Unix / Linux Applicatie-expertise: Accountview Baan Exact JD Edwards Microsoft Dynamics AX / Axapta Microsoft Dynamics NAV / Navision SAP Unit4 Wholesale N.B. Veel audits gedaan op ERP Maatwerk Overige informatie: - <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Bouw en bouwgerelateerd (architecten e.d.) Handel (groothandel en retail) Zakelijke dienstverlening Systeem-expertise: MS-Windows Applicatie-expertise: Exact Globe Exact Online Overige informatie: Specialisaties: Integratie van IT auditing en jaarrekeningcontrole Inrichten managementinformatie Certificering van systemen en processen (ISAE 3402) Quality assurance op projecten (post implementation audits) <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise Alex van Doorn <<< terug naar totaaloverzicht Branche-expertise: Financiële instellingen lagere en rijksoverheid Handel & industrie Onderwijs Retail Transport & distributie Zorg- en ziekenhuisinstellingen N.B. In de loop der jaren met vrijwel alle branches in aanraking geweest Systeem-expertise: AS/400 (IBM) IBM Mainframe Unix N.B. Ervaring met outsourcing en SaaS Applicatie-expertise: Overige informatie: Exact Globe Microsoft Dynamics NAV / Navision Peoplesoft SAP Zeer ervaren ICT auditor (sinds 1977): Project audits, ICT audits in het kader van de accountantscontrole. Advisering en begeleiding bij Pakketkeuze, Leverancierselectie & Systeemimplementatie, Outsourcing SAS70, Derde deskundige Advisering voor accountantskantoren hoe hun IT audit te organiseren Advisering en uitvoering Interne Controle en Proces Analyse Informatieplanning Risk > Management <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Callcenters Food Handel Olie en benzinehandel Productie Reisorganisaties SW-branche Verzekeringsbranche Zakelijke dienstverlening Systeem-expertise: MS-Windows AS/400 (IBM) Applicatie-expertise: Compas Exact Infor ERP LN (voorheen Baan) Microsoft Dynamics AX / Axapta Microsoft Dynamics NAV / Navision Pbas Reflex N.B. Tevens ervaring met diverse branchepakketten, maatwerkapplicaties en Business Intelligenceomgevingen Overige informatie: Doelmatigheid, doeltreffendheid en leveren van toegevoegde waarde staan in onze aanpak voorop. <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Gericht op het MKB, waaronder: Transport Handel Productie Autodealers Pharma Tuinbouw Onderwijs Detailhandel Horeca Bouw Zakelijke dienstverlening Volmachtbedrijven Callcenters Kinderopvang Daarnaast veel ervaring in de Zorg en de Financiële sector. Systeem-expertise: Wij kunnen werken met alle in het MKB gangbare systemen, waaronder: AS/400 Unix BS2000 Mac OS Windows Linux Oracle Progress Applicatie-expertise: Alle relevante ERP- en administratieve systemen: Unit4 MS-Dynamics NAV en AX AFAS AccountView Exact Roadrunner BAAN Peoplesoft CODA Data-analysetools: IDEA, ACL Overige informatie: Wij werken met landelijke dekking voor 10 grote accountantskantoren (voornamelijk top-30), hierdoor bedienen wij jaarlijks meer dan 200 controleklanten in het kader van Audit Integration. Wij geven de praktijkopleiding Audit Integration bij de SRA, summercourses Audit Integration bij verschillende accountantskantoren, gastcolleges IT-audit en Informatie Management aan de Rijksuniversiteit Groningen, begeleiden afstudeerders op het gebied van IT-audit en Informatie Management en hebben zitting in de examencommissie voor de IT-audit opleiding van de VU. Naast Audit Integration doen wij ook dossier- en kwaliteitsreviews, certificering van software gebruikt in accountancy, IT-(advies)trajecten binnen het MKB op het gebied van managementinformatie, data-analyse, ERP (selectie), IT-projecten, architectuur, uitbesteding, informatiebeveiliging en ISAE3402. <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Beleggingsinstellingen Fashion Financiële / Zakelijke dienstverlening Food Handelsondernemingen Productieondernemingen Oliehandel Systeem-expertise: MS-Windows netwerken Unix / Linux omgevingen Lotus Domino / Notes omgevingen (Hardwarematige) Firewalls Website / webshop architecture Applicatie-expertise: MS Dynamics NAV / Navision Exact Globe ISP Invoicing Aderant Timesoft (CMS) Unit4 Wholesale Innolan Alure ERP Maatwerk Overige informatie: De IT-auditors van Soll-IT hebben ruime ervaring als het gaat om de inzet van IT-Audit bij de controle van de jaarrekening door: het uitvoeren van technische audits (ondersteund door inzet van geautomatiseerde tools t.b.v. netwerk, WiFi, Websites en Firewalls); de inzet van uitgebreide bestandsanalyses (IDEA, SQL en MS Excel) en ondersteuning bij het uitvoeren van risicoanalyses en opzetten van een IT controleplan. Hierbij is een standaard controleaanpak ontwikkeld: Soll-IT First. Hierbij is IT de rode draad gedurende de gehele controle, vanaf risicoanalyse tot en met afsluitende werkzaamheden. Speerpunten van Soll-IT First zijn IT, efficiency en toegevoegde waarde. Soll IT heeft naast Robert Johan nog 2 IT auditors in dienst: System auditor. Veel ervaring met het uitvoeren van bestandsanalyses met IDEA. Technical auditor: Voornaamste taak is het uitvoeren van technische IT audits van netwerken, databases, firewalls, websites e.a. <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Geen specifieke focus aangebracht Systeem-expertise: Geen specifieke focus aangebracht Applicatie-expertise: ACL data-analyse. Met behulp van ACL kunnen grote hoeveelheden gegevens vanuit de bedrijfs-database worden ingelezen. Hiermee kunnen bijvoorbeeld verbandscontroles (bijv. geld-goederenbeweging) worden uitgevoerd. Maar ook kan worden ingezet op de toetsing van IT General Controls (bijv. toegepaste functiescheiding) of Application Controls (bijv. toepassing van juiste kortingsregels). En ook tijdens eindejaarscontroles komt dataanalyse goed van pas (bijv. bij de controle van afwaarderingen van voorraden op basis van verkoopgegevens in het nieuwe jaar). Door het gebruik van zogenoemde scripting en logging, kunnen analyses gemakkelijk worden bijgesteld, herhaald en gedocumenteerd (evidence) ten behoeve van het dossier en interne en externe toezichthouders. Tijdens de interim gemaakte scripts van analyses kunnen eenvoudig dus efficiënt worden herhaald tijdens eindejaarscontroles en de controles van volgende jaren. Overige informatie: Onze eigen ervaring met het leiding geven aan wettelijke controles op een SRA kantoor, maakt de communicatie met externe accountants en hun teams erg gemakkelijk. We spreken als accountants dezelfde taal. Door IT audit goed te integreren in de accountantscontrole blijft de primaire focus behouden: het ontdekken van materiële onjuistheden in de jaarrekening, op de meest efficiënte manier. In het MKB komen we vaak nogal informeel opgezette organisaties tegen. Daardoor kan vaak maar beperkt (of helemaal niet) worden gesteund op de interne beheersing rond IT (IT General Controls). In veel gevallen biedt data-analyse een uitstekend gegevensgericht alternatief. Wij hebben inmiddels veel ervaring op dit gebied ontwikkeld door het gebruik van ACL (zie hierboven). Integratie van IT audit in de controle werkt het best vanuit een nauw contact met het team op basis van het principe van “voordoen-meedoennadoen”. Voor een eerste quick scan biedt Twine een speciaal programma aan. Dit levert veel kennis op over de IT omgeving van de klant en eventuele risico’s. Die informatie kan vaak direct worden overgenomen in de managementletter. Zie hiervoor verder de website www.twine-audit.nl onder Integrated Auditing / Quick scan. <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014 Achtergrondinformatie IT-Audit expertise <<< terug naar totaaloverzicht Branche-expertise: Automotive Zakelijke dienstverlening Productie Handel Transport Systeem-expertise: MS Windows o Servers (2003 t/m 2012), Office, Terminal services, Exchange, SQL Storage producten o EMC VNx o Dell Equallogic Firewall producten o Watchguard o Sonicwall Virtualisatie o VMware ESX o Hyper-V Website / development o PHP o .NET framework Netwerken o VoIP o Wi-fi o Cisco / HP Applicatie-expertise: Overige informatie: Exact Globe & Online Microsoft Dynamics Unit4-producten Alure Innolan IDEA Data analyse Automotive o CDK EVA, Carlo en Wincar Afas Specialisaties: Integratie van IT-audit in de jaarrekeningcontrole Advies IT-controls IT-advies (second opinion voor ondernemer en accountant) Security Privacy-beveiliging Data-analyse Vormgeven van managementinformatie Dashboarding <<< terug naar totaaloverzicht Laatste wijziging: 13 oktober 2014