Rapportage interimbevindingen auditcie Breda 2023
Tekst van het document
Detailbevindingen processen Detailbevindingen IT Onze communicatie
#
Detailbevinding
2022.01
Autorisaties binnen Proactis worden toegekend op basis van kopie gebruiker
Middel
2022.02
Monitoring ontbreekt op kritische handelingen binnen Proactis
Middel
2021.01
1 verouderd besturingssysteem actief op het netwerk
Middel
Nieuw geïdentificeerde detailbevinding
Status 2023
Eerder gerapporteerde detailbevinding, onderhanden
Eerder gerapporteerde detailbevinding, geen voortgang
Status 2022
Prioriteit
Opgeloste detailbevinding
19I
Rapportage interim-bevindingen
Inleiding Inhoudsopgave Onze kernboodschappen Controlekader
Detail bevindingen IT #
Detailbevinding
2021.01
1 verouderd besturingssystemen aanwezig binnen de Active Directory Binnen het netwerk van gemeente Breda is 1 verouderd besturingssysteem aangetroffen. Het betreft de volgende server: Windows Server 2008 R2 Enterprise (1).
Vooruitkijkend Bijlagen Detailbevindingen processen
Status
Risico en aanbeveling Risico Niet van toepassing, bevinding is opgevolgd.
Op basis van onze analyse van de Windows Active Directory is gebleken dat de betreffende server verwijderd is. 2022.01
Detailbevindingen IT Onze communicatie
Autorisaties binnen Proactis worden toegekend via rollen en met een link naar medewerkers met dezelfde autorisaties Voor Proactis kent gemeente Breda autorisaties toe aan medewerkers via voor gedefinieerde rollen. De gemeente Breda heeft een autorisatiematrix, maar past deze niet volledig toe bij de toekenning van autorisaties, mede doordat meerdere combinaties mogelijk zijn.
Risico Niet van toepassing, bevinding is opgevolgd
Wij hebben vastgesteld dat gemeente Breda in 2023 autorisaties in Proactis toekent op basis van vooraf gedefinieerde rollen die bepaald zijn op grond van de autorisatiematrix. 2022.02
Monitoring ontbreekt op kritische handelingen binnen Proactis Binnen Proactis is loggingsfunctionaliteit beschikbaar. Momenteel gebruikt gemeente Breda de beschikbare logging niet ter controle of kritische handelingen van gebruikers in lijn zijn met de functies en verantwoordelijkheden. Gemeente Breda is gedurende 2022 bezig geweest met de inrichting van een monitoring control op kritische handelingen van superusers in aanvulling op een periodieke controle van de autorisatiematrix.
Nieuw geïdentificeerde detailbevinding
Eerder gerapporteerde detailbevinding, onderhanden
Risico Het risico bestaat dat ongeautoriseerde handelingen in de applicatie niet (tijdig) worden opgemerkt vanwege het niet uitvoeren van monitoringsactiviteiten op basis van de beschikbare loggingsfunctionaliteit.
Aanbeveling Wij bevelen aan periodiek een controle uit te voeren (minimaal jaarlijks) op de juistheid en volledigheid van autorisaties. Daarbij bevelen we aan om de logging periodiek te monitoren. Het verdient aanbeveling om de resultaten en opvolging van deze controles zichtbaar te documenteren.
Eerder gerapporteerde detailbevinding, geen voortgang
Opgeloste detailbevinding
20
Rapportage interimbevindingen
Inleiding Inhoudsopgave Onze kernboodschappen
Onze communicatie over de belangrijkste voorwaarden en aandachtspunten van de controle
Controlekader
Vooruitkijkend Bijlagen
Vereiste communicatie op grond van de controlestandaarden
Controleplan
Rapportage interimbevindingen
Accountantsverslag
Mededeling over de verantwoordelijkheden van de accountant
Detailbevindingen processen
Bevestiging van de onafhankelijkheid van PwC
Detailbevindingen IT
De zaken die zijn aangemerkt als kernpunten van de controle
Onze communicatie
Eventuele significante tekortkomingen in de interne controle
Eventuele ontdekte of vermoede fraude
Niet naleven van wet- en regelgeving
Schriftelijke bevestigingen gevraagd van het management
Alle zaken die van invloed zijn op de vorm en inhoud van de controleverklaring
Standpunt van de accountant over belangrijke kwalitatieve aspecten van de verslaggeving door het college
Rapporteren over significante moeilijkheden, aangelegenheden en overige zaken die van belang zijn voor het toezicht op het financiële verslaggevingsproces
Niet-gecorrigeerde afwijkingen
Significante aangelegenheden die naar voren komen tijdens de controle in verband met verbonden partijen van de entiteit
Beschrijving van de reikwijdte en timing van de controle, waaronder significante risico’s