Een risico-oordeel zonder vindbare onderbouwing is een mening.

Meld je gratis aan, zonder creditcard. Je krijgt vijf rapporten en tweeduizend pagina’s, genoeg om het op een echt dossier te beoordelen. De scherpste test is een opdracht die je zelf al hebt nagelopen: zet die stukken klaar, laat Reportt hem overdoen en leg de uitkomst naast je eigen bevindingen. Waar het afwijkt staat bij elk bedrag het document en de pagina, dus je kunt zelf nakijken wie gelijk heeft.

Per eis of risico het oordeel tegen de onderbouwing: het beleid dat het voorschrijft, wat in interviews en registers is aangetroffen, en het bewijs dat een maatregel is ingevoerd. Daarnaast de bevindingen van nu tegen de vorige beoordeling, en welke onderdelen in scope niet zijn beoordeeld.

De norm zit in je methodiek en je rapportmodel, niet in Reportt. Of je toetst aan de Arbowet, de AVG, ISO 27001 of een eigen kader: je legt de eisen en je beoordelingsregels vast, en Reportt zet bevindingen en onderbouwing daarnaast.

Als verslag, ingevulde vragenlijst of transcript, naast het beleid en de registers. Reportt leest ze en koppelt wat is gezegd aan de eis waar het over gaat, met de verwijzing naar het gesprek of het document.

Dan blijft het vakje leeg. Reportt schrijft niet dat een maatregel is ingevoerd omdat het beleid het zegt: het meldt een hiaat, zodat je het bewijs kunt opvragen of in het rapport vastlegt dat het ontbreekt. Bij de audit van volgend jaar is dat het verschil tussen een bevinding en een verrassing.

Ja. Reportt bewaart de onderbouwing achter ieder oordeel en laat zien waar die ontbreekt. Hoe zwaar een risico weegt, welke maatregel passend is en wat het advies wordt, blijft het oordeel van de adviseur.