Wat toetst de auditor bij een Wpg-audit?

De audit toetst systematisch of de wet op adequate wijze wordt uitgevoerd. Daarbij kijkt de auditor naar:

• de opzet en het bestaan van de maatregelen en procedures die de wettelijke eisen moeten borgen;
• de werking van die maatregelen en procedures in de praktijk.

Normenkader is de NOREA-handreiking: bijlage 3 met de Wpg-beheersingsmaatregelen en bijlage 4 met de technische en organisatorische maatregelen. De werking wordt in beginsel getoetst over een periode van twaalf maanden; zogenoemde toezichtmaatregelen over de hele controleperiode. De resultaten van de interne audits worden bij de externe audit betrokken.