Wat is het verschil tussen een 3000A- en een 3000D-opdracht?

Dat zijn twee soorten assuranceopdrachten volgens NOREA Richtlijn 3000. Heeft de werkgever zelf voldoende inzicht in de interne beheersing, bijvoorbeeld door goed uitgevoerde interne audits, dan kiest de IT-auditor voor een attestopdracht (3000A): de auditor geeft een oordeel over de verantwoording van de werkgever. Is dat inzicht onvoldoende, dan volgt een directe opdracht (3000D), waarbij de auditor zelf de toetsing uitvoert. Wordt tijdens een opdracht overgestapt van 3000D naar 3000A, dan is een nieuwe opdrachtbevestiging nodig, omdat de rolverdeling verandert.