Insights & Updates April 2026

Wij hebben vanuit ARC People onze senioriteit en ervaring weer ingezet om het meest relevante nieuws binnen Audit, Risk en Compliance voor u op een rijtje te zetten. Veel leesplezier en we horen het graag als u met ons wilt sparren over een uitdaging die om expertise en/of capaciteit vraagt.

Waarom nog steeds ISAE 3402 voor IT assurance?

Collega Roy van Buuren legt terecht deze vraag op tafel. In de praktijk ziet hij, wanneer organisaties assurance willen over hun IT processen, dat er opvallend vaak wordt gekozen voor een ISAE 3402 rapport.

Op het eerste gezicht lijkt het een logische keuze. Het is een bekende standaard, auditors herkennen het format en klanten zijn eraan gewend om ernaar te vragen. Maar er zit een fundamentele verkeerde interpretatie in deze keuze, aldus Roy. Zeer de moeite waard om te lezen. Na dit opiniestuk kijk je waarschijnlijk verder dan alleen de welbekende ISAE 3402. Lees verder

DORA-audit op de planning, maar geen IT-auditor in je team?

Het overkwam een zorgverzekeraar. Een team van sterke financials (RA's) stond voor de uitdaging om de complexe DORA-wetgeving te toetsen, maar miste de specifieke IT-audit expertise om echt de diepte in te gaan.

Je zou ervoor kunnen kiezen om een leger aan consultants te sturen, maar wij kozen in overleg met de Chief Audit Executive voor één ervaren IT-auditor als 'meewerkend voorman' bij de audit. Zo kan een uitdaging van een klant zich ontwikkelen tot een succesvolle samenwerking via co-sourcing. Lees verder

Nieuws over Internal Audit

• The New CAE: A strategic focus is key to success. Lees het magazine
• We mochten op 16-4 jongstleden een sessie op de 'Dag van de Internal Auditor' van het IIA faciliteren. Het thema: De auditor als strategisch adviseur. Lees hier het korte verslag. Meer gedetailleerde info volgt!
• Why Strategy Audits are always worth the effort. Lees verder
• In this joint publication, IIA Netherlands and the ISACA Netherlands Chapter provide a practical framework to help Internal Audit Functions adopt Generative AI in a structured and responsible way. Lees verder
• 10 Lessons from a (45 year) career in Internal Audit. Lees verder
• Five things Internal Auditors need to tell the Audit Committee in 2026. Lees verder
• Op maandag 18-5 aanstaande opent IIA Nederland haar nieuwe locatie. Het schijnt een prachtig 'clubhuis' te worden. Meld je hier aan

Nieuws over Risk Management

• New study finds more synergy between Internal Audit and Risk Management. Lees verder
• CPB-publicatie: De economische impact van hogere energieprijzen door de Iranoorlog. Lees verder
• COSO releases a new framework for Board Oversight guidance. Lees verder
• 4 risk responses to ongoing conflict in the Middle East. Lees verder
• Toezicht op AI wordt concreet: sleutelrol voor de AP en de RDI. Lees verder
• What Risk Managers should know about Data Integrity to reduce AI risks. Lees verder
• WEF insights report: Growth in the new economy, moving towards a blueprint. Lees verder

Nieuws over Compliance

• De Nederlandsche Bank publiceert Integriteitstoezicht in Beeld 2026. Lees verder
• In line with the EDPB’s Helsinki Statement to make GDPR compliance easier and strengthen consistency across Europe, the EDPB has adopted a template for Data Protection Impact Assessments (DPIA). Lees verder
• 25 Critical stats every Chief Compliance Officer needs to know. Lees verder
• Tweede Kamer stemt in met Cyberbeveiligingswet. Lees verder
• ENISA publiceerde op 22 april 2026 een geactualiseerd National Capabilities Assessment Framework 2.0. In dat framework wordt expliciet gekeken naar afstemming tussen cybersecuritymaatregelen en compliance met NIS2, GDPR/LED en nationale privacywetgeving. Lees verder
• Deze DOJ-publicatie is relevant omdat zij compliance direct verbindt aan uitkomst: niet alleen een goed programma hebben telt, maar vooral of een organisatie misstanden tijdig ontdekt, meldt, onderzoekt en geloofwaardig herstelt. Lees verder

Zien we jullie op het aanstaande IIA jaarcongres?

Tijdens het aankomende jaarcongres van IIA Nederland staat het thema Pride and Prejudice centraal. Een onderwerp dat raakt aan hoe we als auditors kijken, oordelen en soms onbewust ook inkleuren. Wij zijn er dit jaar bij met een team van zo’n tien collega’s van ARC People om het congres met volle aandacht te volgen, inzichten op te halen en vooral het gesprek aan te gaan. Want juist op dit soort dagen ontstaan de ideeën die ons vak verder brengen.

En zoals inmiddels een kleine traditie is geworden, zorgen wij tijdens het diner weer voor een goed glas wijn. Een moment om na te praten, perspectieven te delen en nieuwe verbindingen te leggen. Inhoud, ontmoeting en een goed glas. Dat is voor ons de perfecte combinatie om Pride and Prejudice niet alleen te horen, maar ook echt te beleven. We kijken ernaar uit om jullie daar te zien. 🍷

Wilt u met ons doorpraten?

Wilt u weten wat wij concreet voor u kunnen betekenen, op het gebied van audit, risk en compliance? Wij praten graag met u daarover door. Stuur uw verzoek naar info@arcpeople.nl en we nemen binnen 1 werkdag contact met u op.