Laatste wijziging: 7 september 2020

Overzicht IT-audit netwerk (in alfabetische volgorde): SRA-Kantoren (ga naar overzicht niet-SRA IT-auditorganisaties) Afier Accountants + Adviseurs Handelsweg 16c 9482 WE Tynaarlo E.J. (Erik-Jan) Kreuze RE RA T 0592 530 953 E info@afier.com Extra informatie Website

Astrium Accountants Mercuriusweg 17 2741 TB Waddinxveen N.E. (Niels) Lansbergen RA EMITA RE T 06 121 069 83 E n.lansbergen@astriumaccountants.nl Website

Bol Adviseurs Spoorstraat 73 5831 CK Boxmeer I. (Ivan) Maes RA T 0478 554 700 E i.maes@boladviseurs.nl Website

Joanknecht Dr. Holtroplaan 9 5652 XR Eindhoven drs. L.R.M. (Lucas) Vousten RA RE T 040 844 70 00 E LVousten@joanknecht.nl Website

Koenen en Co Boven de Wolfskuil 1 6049 LX Roermond J.P.M. (Jeffrey) Schreurs MSc RA | T 088 774 76 56 D. (Dennis) Cuijpers MSc EMITA | T 088 774 78 47 E j.schreurs@koenenenco.nl E d.cuijpers@koenenenco.nl Extra informatie Website

WVDB Adviseurs Accountants Eindhovenseweg 126 5580 AC Waalre W. (Wesley) Wiertz MSc RA RE CISA T 088-194 83 36 E wesleywiertz@wvdb.nl Extra informatie Website

Laatste wijziging: 7 september 2020

Overige IT-audit organisaties (ga naar overzicht SRA-kantoren) 2ARC Audit, Risk & Consultancy Hoge Naarderweg 89a 1217 AD Hilversum drs. ing. K. (Klaas Piet) Meindertsma RE RA CISA T 035 523 38 56 E info@2arc.eu Website

2-Control Haagsemarkt 1 4813 BA Breda drs. ing. A.P.J. (Arno) Mouwen RE CISA R.L.E. (Rogier) Haest MSc RE CISA T 076 501 94 70 E info@2-control.nl Extra informatie Website

Alex van Doorn Audit en Advies De Bonkelaar 40 6691 PC Gendt A.T.H. (Alex) van Doorn RE RA T 06 810 376 90 E alexvandoorn@xs4all.nl Extra informatie Website

ControlSolutions International Beeachavenue 54-80 1119 PW Schiphol-Rijk E. (Erik) Spaans RE CISA | M 06 333 178 17 T 020 658 61 75 E erik.spaans@controlsolutions.nl Extra informatie Website

Growteq Ridderpoort 18 2984 BG Ridderkerk W. (Wilco) Schellevis | M 06 510 995 99 T 088 337 72 02 E info@growteq.nl Website

IT Risk Control Welbergweg 47 7556 PE Hengelo W. (Wil) Ehren RE T 074 250 19 08 E wil@itriskcontrol.nl Extra informatie Website

KoutersVanderMeer Generaal de la Reijlaan 17 1404 BM Bussum I. (Ivo) Kouters | M 06 589 943 89 of A. (Age-Jan) van der Meer | M 06 588 542 12 T 088 980 02 00 E info@koutersvandermeer.nl Extra informatie Website

Vervolg op volgende pagina

Laatste wijziging: 7 september 2020

Overige IT-audit organisaties (ga naar overzicht SRA-kantoren) Noordbeek IT-audit B.V. Rijndijk 209-B 2394 CC Hazerswoude J. (Jeroen) Biekart RE T 071 341 69 11 E jeroen.biekart@noordbeek.com Website

SoliTrust Burg. Tutein Noltheniuslaan 21 7316 BE APELDOORN ing. G. (Bert) van den Brink RE | M 06 223 906 52 T 085 760 43 50 E info@solitrust.nl Extra informatie Website

Soll-IT B.V. Jozef Israëlskade 46 1072 SB AMSTERDAM R. (Robert) Johan RE CISSP | M 06 310 255 67 T 020 570 02 55 E robertjohan@soll-it.nl Extra informatie Website

Twine-audit BV Zwanendreef 6 2161 KZ Lisse J.E. (Evert) Brouwer RA Emita T 06 531 264 73 E evert@twine-audit.nl Extra informatie Website

UTAH IT & Data Consulting B.V. Voorbrugstraat 6 5066 AE Moergestel ing. R.A. (Robbin) Borst | M 06 414 693 04 E r.borst@UTAHConsulting.nl of G.B.H. (Gregor) Kruijssen RA | M 06 103 882 23 E g.kruijssen@UTAHConsulting.nl T 088 020 92 95 Extra informatie Website

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Bouw en bouwgerelateerd (architecten e.d.) Handel (groothandel en retail) Zakelijke dienstverlening

Systeem-expertise: MS-Windows

Applicatie-expertise: Exact Globe Exact Online

Overige informatie: Specialisaties: Integratie van IT-auditing en jaarrekeningcontrole Inrichten managementinformatie Certificering van systemen en processen (ISAE 3402) Quality assurance op projecten (post implementation audits)

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise <<< terug naar totaaloverzicht

Branche-expertise: Vooral gericht op het MKB, waarbij specifieke expertise aanwezig is voor:

Gemeenten Zorg Gemeenschappelijke Regelingen Zakelijke dienstverlening Productieondernemingen Bouw Handelsondernemingen Automotive

Systeem-expertise: MS-Windows

Applicatie-expertise: Wij zijn in staat alle gangbare systemen te werken, waarbij specifieke expertise aanwezig is voor: Microsoft Dynamics Navision Microsoft Dynamcs Axapta Exact Globe Exact Online Afas PowerBI Qlicksense Caseware IDEA SQL-databases

Overige informatie: Onze IT-auditors ondersteunen veel controleteams bij het zoeken naar steunpunten in de geautomatiseerde omgeving om een zo efficiënt en effectief mogelijke jaarrekeningcontrole op te kunnen zetten. Omdat onze IT-auditors ook veel ervaring hebben in de financial audit, zijn zij perfect in staat om aanknopingspunten vanuit de jaarrekeningcontrole te onderkennen en anderzijds de impact van bevindingen te evalueren en waar nodig aanvullende werkzaamheden te definieren. Omdat een volledig informatiesysteemgerichte controleaanpak niet altijd mogelijk is, hebben onze IT-auditors ook ervaring met het uitvoeren van data-analyses en het toetsen van de randvoorwaarden om gebruik te kunnen maken van de output uit data-analyses. Daarnaast hebben onze IT-auditors kennis en ervaring met diensten aanverwant aan de controle van de jaarrekening, namelijk: Het certificeren van applicaties middels een ISAE3402-verklaring Ondersteuning met de inrichting van ISO27001 Uitvoeren van audits gericht op het privacy control framework Ondersteuning bij migratietrajecten waaronder pakketselectie,

conversieaudits en projectondersteuning Uitvoeren van vulnerabilityscans Inrichting van managementinformatie Uitvoeren van DigiD-audits Uitvoeren van audits gericht op VIPP-trajecten Ondersteuning bij DPIA’s

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht Branche-expertise: Automotive

Bouw Fashion Handelsondernemingen Productieondernemingen Transportondernemingen Zakelijke dienstverlening

Systeem-expertise: MS-Windows OS/400 – IBM Unix / Linux

Applicatie-expertise: Accountview Baan Exact JD Edwards Microsoft Dynamics AX / Axapta Microsoft Dynamics NAV / Navision SAP Unit4 Wholesale. Veel audits gedaan op ERP Maatwerk

Daarnaast hebben onze data-analisten veel ervaring met tabellen structuren van bovenstaande systemen en hebben zij expertise met de gangbare data-analyse tools zoals ACL/ Qlikview etc.

Overige informatie: Met een groeiende pool van 8 FTE hebben wij een groot netwerk aan gekwalificeerde IT-auditors (RE). Wij ondersteunen niet alleen onze eigen collega’s maar ook een groot aantal andere kantoren. Onze IT-auditors zijn niet alleen in staat om pure IT-audits uit te voeren in het kader van de jaarrekeningcontrole maar kunnen ook andere audit-gerelateerde opdrachten uitvoeren zoals: Assurance en certificering van IT-systemen en processen: ISAE3402 Gespecialiseerde audits op IT-implementaties (QA) zoals pre-go-live, go/no-

go beslissingen etc., conversiereview en/of inrichting van autorisaties Advisering en begeleiding bij Pakketkeuze, Leverancierselectie &

Systeemimplementatie Organisatie klaar maken voor, of audit uitvoeren op ISAE 3000, ISAE 3402

verklaringen AVG – Privacy (quickscan, audits, advies) Security en penetratietesten

Daarnaast heeft Wvdb 4 data-analisten in dienst die als onderdeel van een (IT-) Audit geautomatiseerd gegevensgerichte werkzaamheden kunnen uitvoeren.

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Vanuit 2-Control hebben wij IT-audit expertise in een groot aantal braches. Een aantal hiervan zijn: Rijksoverheid en lokale overheid Woningcorporaties Bouw Retail AGF en Food Zorg Productie / handel ICT leveranciers Pharma NGO’s Zakelijke dienstverlening

Systeem-expertise: Vanuit 2-Control zijn wij niet specifiek gespecialiseerd op systeemniveau, maar wij hebben IT-audit expertise met onder meer: Microsoft Azure Amazon Web Services Google Cloud

Applicatie-expertise: Vanuit 2-Control zijn wij vergaand gespecialiseerd in onderstaande applicaties: Microsoft Dynamics NAV (Navision) Microsoft Dynamics 365 Business Central (BC) Microsoft Dynamics AX (Axapta) Microsoft Dynamics 365 Finance & Operations (F&O)

Overige informatie: 2-Control beschikt over meerdere IT-auditors die geaccrediteerd zijn bij de Nederlandse Orde van Register EDP-auditors (NOREA) en/of die de CISA-opleiding (Certified Information Systems Auditor ) hebben afgerond. Wij zijn IT-audit generalisten en daarnaast specialisten in: Microsoft Dynamics applicaties SOC 2, ISAE 3402 en NEN 7510 AVG / Privacy DigiD, ENSIA en Suwinet, NEN 7510

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

Alex van Doorn <<< terug naar totaaloverzicht

Branche-expertise: Financiële instellingen lagere en rijksoverheid

Handel & industrie Onderwijs Retail Transport & distributie Zorg- en ziekenhuisinstellingen

NB: In de loop der jaren met vrijwel alle branches in aanraking geweest.

Systeem-expertise: AS/400 (IBM) IBM Mainframe Unix

N.B. Ervaring met outsourcing en SaaS

Applicatie-expertise: Exact Globe Microsoft Dynamics NAV/Navision Peoplesoft SAP

Overige informatie: Zeer ervaren ICT auditor (sinds 1977): Project audits ICT audits in het kader van de accountantscontrole Advisering en begeleiding bij Pakketkeuze, Leverancierselectie &

Systeemimplementatie Outsourcing SAS70 Derde deskundige Advisering voor accountantskantoren hoe hun IT- audit

te organiseren Advisering en uitvoering Interne Controle en Proces Analyse Informatieplanning Risk > Management

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Overheid

Finance Handel en transport Productie ICT leveranciers Gerechtsdeurwaarders

Systeem-expertise: IBM Mainframe (z/OS); Unix (AIX HP-UX); Linux (Ubuntu, Debian, Red Hat, Suze); Windows (2008, 2012).

Applicatie-expertise: Oracle Microsoft Dynamics SAP Exact King Visma Twinfield ACL Caseware IDEA

Overige informatie: ControlSolutions International is opgericht in 1991. Wij hebben meer dan 25 jaar ervaring binnen audit, risk en compliance. Momenteel bedienen wij meer dan 1000 klanten in de profit en de not-for-profit sector vanuit een van onze 30 kantoren over de hele wereld. Onze dienstverlening bestaat onder andere uit: IT-audit Third party mededelingen (ISAE 3000, ISAE 3402) Ondersteuning jaarrekeningcontrole Ondersteuning interne audit ISO certificering Information Security (penetratietests, vulnerability assessments, red

teaming) Privacy audits en -advies

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Callcenters Food Handel Olie en benzinehandel Productie Reisorganisaties SW-branche Verzekeringsbranche Zakelijke dienstverlening

Systeem-expertise: MS-Windows AS/400 (IBM)

Applicatie-expertise: Compas Exact Infor ERP LN (voorheen Baan) Microsoft Dynamics AX / Axapta Microsoft Dynamics NAV / Navision Pbas Reflex

NB: Tevens ervaring met diverse branchepakketten, maatwerkapplicaties en Business Intelligenceomgevingen.

Overige informatie: Doelmatigheid, doeltreffendheid en leveren van toegevoegde waarde staan in onze aanpak voorop.

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht Branche-expertise: Gericht op het MKB, waaronder:

Transport Handel Productie Autodealers Pharma Tuinbouw Onderwijs

Detailhandel Horeca Bouw Zakelijke dienstverlening Volmachtbedrijven Callcenters Kinderopvang

Daarnaast veel ervaring in de Zorg en de Financiële sector.

Systeem-expertise: Wij kunnen werken met alle in het MKB gangbare systemen, waaronder: AS/400 Unix BS2000 Mac OS Windows Linux Oracle Progress

Applicatie-expertise: Alle relevante ERP- en administratieve systemen: Unit4 MS-Dynamics NAV en AX AFAS AccountView Exact Roadrunner BAAN Peoplesoft CODA

Data-analysetools: IDEA, ACL

Overige informatie: Wij werken met landelijke dekking voor 10 grote accountantskantoren (voornamelijk top-30), hierdoor bedienen wij jaarlijks meer dan 200 controleklanten in het kader van Audit Integration.

Wij geven de praktijkopleiding Audit Integration bij de SRA, summercourses Audit Integration bij verschillende accountantskantoren, gastcolleges IT-audit en Informatie Management aan de Rijksuniversiteit Groningen, begeleiden afstudeerders op het gebied van IT-audit en Informatie Management en hebben zitting in de examencommissie voor de IT-audit opleiding van de VU.

Naast Audit Integration doen wij ook dossier- en kwaliteitsreviews, certificering van software gebruikt in accountancy, IT-(advies)trajecten binnen het MKB op het gebied van managementinformatie, data-analyse, ERP (selectie), IT-projecten, architectuur, uitbesteding, informatiebeveiliging en ISAE3402.

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht Branche-expertise: Handel

Transport Productie Automotive Onderwijs Retail

Bouw Dienstverlening Zorg Financiële sector

Systeem-expertise: MS Windows IBM (AS 400) Unix / Linux

Applicatie-expertise: MS-Dynamics Navision MS-Dynamics AX Exact (Online, Globe, Financials) AFAS Visma / AccountView Baan SAP Business One Unit4 (Multivers) E.a. waaronder branchespecifieke applicaties c.q. transactiesystemen (Visualisatie)tools als:

Power BI IDEA ACL Tableau

Overige informatie: SoliTrust is specialist op gebied van IT-auditing en data-analyse vanuit een focus op financiële data. Met een team van specialisten in verschillende disciplines ondersteunen we zowel accountants, controllers als management met het oplossen van data gerelateerde vraagstukken. Onze blijvende focus op betrouwbaarheid en bestendigheid van informatie, schept vertrouwen voor nu en in de toekomst. We zijn gespecialiseerd in het ontsluiten van financiële en operationele data. En in het verwerken van deze data tot heldere, diepgaande analyses. Afhankelijk van de vraag zetten wij doelgericht de data in vanuit de juiste dimensie. Met deze focus en onze ervaring met financiële en operationele softwarepakketten kunnen we zodoende efficiënt werken en hoge kwaliteit bieden. Tegelijk stelt het ons en onze klanten in staat inzichten te verwerven die anders verborgen blijven.

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Beleggingsinstellingen Fashion Financiële / Zakelijke dienstverlening Food Handelsondernemingen Productieondernemingen Oliehandel

Systeem-expertise: MS-Windows netwerken Unix / Linux omgevingen Lotus Domino / Notes omgevingen (Hardwarematige) Firewalls Website / webshop architecture

Applicatie-expertise: MS Dynamics NAV / Navision Exact Globe ISP Invoicing Aderant Timesoft (CMS) Unit4 Wholesale Innolan Alure ERP Maatwerk

Overige informatie: De IT-auditors van Soll-IT hebben ruime ervaring als het gaat om de inzet van IT-audit bij de controle van de jaarrekening door: het uitvoeren van technische audits (ondersteund door inzet van

geautomatiseerde tools t.b.v. netwerk, WiFi, Websites en Firewalls); de inzet van uitgebreide bestandsanalyses (IDEA, SQL en MS Excel) en

ondersteuning bij het uitvoeren van risicoanalyses en opzetten van een IT controleplan.

Hierbij is een standaard controleaanpak ontwikkeld: Soll-IT First. Hierbij is IT de rode draad gedurende de gehele controle, vanaf risicoanalyse tot en met afsluitende werkzaamheden. Speerpunten van Soll-IT First zijn IT, efficiency en toegevoegde waarde. Soll IT heeft naast Robert Johan nog 2 IT-auditors in dienst: System auditor. Veel ervaring met het uitvoeren van bestandsanalyses met

IDEA. Technical auditor: Voornaamste taak is het uitvoeren van technische IT-

audits van netwerken, databases, firewalls, websites e.a. <<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Geen specifieke focus aangebracht

Systeem-expertise: Geen specifieke focus aangebracht

Applicatie-expertise: ACL data-analyse. Met behulp van ACL kunnen grote hoeveelheden gegevens vanuit de bedrijfs-database worden ingelezen. Hiermee kunnen bijvoorbeeld verbandscontroles (bijv. geld-goederenbeweging) worden uitgevoerd. Maar ook kan worden ingezet op de toetsing van IT General Controls (bijv. toegepaste functiescheiding) of Application Controls (bijv. toepassing van juiste kortingsregels). En ook tijdens eindejaarscontroles komt data-analyse goed van pas (bijv. bij de controle van afwaarderingen van voorraden op basis van verkoopgegevens in het nieuwe jaar). Door het gebruik van zogenoemde scripting en logging, kunnen analyses gemakkelijk worden bijgesteld, herhaald en gedocumenteerd (evidence) ten behoeve van het dossier en interne en externe toezichthouders. Tijdens de interim gemaakte scripts van analyses kunnen eenvoudig dus efficiënt worden herhaald tijdens eindejaarscontroles en de controles van volgende jaren.

Overige informatie: Onze eigen ervaring met het leiding geven aan wettelijke controles op een SRA kantoor, maakt de communicatie met externe accountants en hun teams erg gemakkelijk. We spreken als accountants dezelfde taal. Door IT-audit goed te integreren in de accountantscontrole blijft de primaire focus behouden: het ontdekken van materiële onjuistheden in de jaarrekening, op de meest efficiënte manier. In het MKB komen we vaak nogal informeel opgezette organisaties tegen. Daardoor kan vaak maar beperkt (of helemaal niet) worden gesteund op de interne beheersing rond IT (IT General Controls). In veel gevallen biedt data-analyse een uitstekend gegevensgericht alternatief. Wij hebben inmiddels veel ervaring op dit gebied ontwikkeld door het gebruik van ACL (zie hierboven). Integratie van IT-audit in de controle werkt het best vanuit een nauw contact met het team op basis van het principe van “voordoen-meedoen-nadoen”. Voor een eerste quick scan biedt Twine een speciaal programma aan. Dit levert veel kennis op over de IT omgeving van de klant en eventuele risico’s. Die informatie kan vaak direct worden overgenomen in de managementletter. Zie hiervoor verder de website www.twine-audit.nl onder Integrated Auditing / Quick scan.

<<< terug naar totaaloverzicht

Laatste wijziging: 7 september 2020

Achtergrondinformatie IT-audit expertise

<<< terug naar totaaloverzicht

Branche-expertise: Automotive

Zakelijke dienstverlening Productie Handel Transport

Systeem-expertise: MS Windows o Servers (2003 t/m 2012), Office, Terminal services, Exchange, SQL

Storage producten o EMC VNx o Dell Equallogic

Firewall producten o Watchguard o Sonicwall

Virtualisatie o VMware ESX o Hyper-V

Website / development o PHP o .NET framework

Netwerken o VoIP o Wi-fi o Cisco / HP

Applicatie-expertise: Exact Globe & Online Microsoft Dynamics Unit4-producten Alure Innolan IDEA Data analyse Automotive

o CDK EVA, Carlo en Wincar Afas

Overige informatie: Specialisaties: Integratie van IT-audit in de jaarrekeningcontrole Advies IT-controls IT-advies (second opinion voor ondernemer en accountant) Security Privacy-beveiliging Data-analyse Vormgeven van managementinformatie Dashboarding

<<< terug naar totaaloverzicht