Wat is de interne audit en wie voert die uit?

De interne audit is een jaarlijkse IT-audit op één of meer onderdelen van de wet, ter voorbereiding op de externe audit. Ook hier worden opzet, bestaan en werking beoordeeld. De audit gebeurt aan de hand van een auditplan met ten minste: doel, object, doorlooptijd, onderzoeksinstrumenten, de manier en termijn van rapporteren, beveiliging van de verzamelde informatie, geheimhouding en de verspreidingskring van het rapport. De interne auditor stelt zich onafhankelijk op en heeft voldoende kennis van IT-auditing, de boa-organisatie, de verwerking van politiegegevens en de wetgeving. De Rpap eist een auditorenopleiding van de politie; omdat die er niet is, leest de NOREA-handreiking dit als een gevolgde training in auditing, de boa-organisatie en het verwerken van politiegegevens. Een register-IT-auditor is voor de interne audit niet verplicht. Omdat de FG toezicht houdt op de audits (zie ‘Welke taken heeft de FG op grond van de Wpg’), voert de FG de audits niet zelf uit; de FG mag er wel bij betrokken zijn. Verslagen van interne audits hoeven niet naar de AP. Let op: er komt een nieuwe regeling voor audits bij boa-werkgevers (zie ‘Komt er een nieuwe regeling voor audits bij boa-werkgevers (Rpat)’).