> For the complete documentation index, see [llms.txt](https://docs.cerrix.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/module-overview/business-improvement-management/findings-report.md). # Bevindingenrapport ### Introductie Een Bevindingenrapport in CERRIX documenteert bevindingen, conclusies en acties uit Audits of Assessments. Het biedt een gestructureerde aanpak om: * Auditresultaten en observaties vastleggen * Onderliggende Risico's en grondoorzaken documenteren * Vervolgacties (MoI's) koppelen aan bevindingen #### Waarom Bevindingenrapporten gebruiken in CERRIX? Bevindingenrapporten bundelen alles op één plek: * Auditresultaten en Assessment-scores * Individuele bevindingen en observaties * Verbetermaatregelen en vervolgacties * Statustracking van concept tot afsluiting Deze bundeling elimineert verspreide spreadsheets en e-mailthreads. Alles wat met een Audit te maken heeft, staat op één doorzoekbare locatie. #### Wat u kunt doen met Bevindingenrapporten * Nieuwe bevindingenrapporten maken voor Audits of Assessments * Gedetailleerde Assessments toevoegen met scores en beoordelingen * MoI's (Measures of Improvement) koppelen om de opvolging te volgen * Rapporten genereren voor management of externe auditors * Oplossingsstatus van alle bevindingen volgen #### Workflow van het Bevindingenrapport Elk Bevindingenrapport doorloopt een eenvoudige Workflow: * **Concept** – Het rapport wordt voorbereid, bevindingen worden vastgelegd * **In beoordeling** – Interne validatie en kwaliteitscontrole * **Goedgekeurd** – Bevindingen worden bevestigd en geaccepteerd * **Opvolging gaande** – Gekoppelde MoI's worden uitgevoerd * **Gesloten** – Alle acties voltooid, auditcyclus afgerond Deze Workflow zorgt ervoor dat bevindingen van identificatie naar oplossing gaan met duidelijke statuszichtbaarheid. *** ### Workspace voor Bevindingenrapporten De Workspace voor Bevindingenrapporten biedt een overzicht van alle Auditrapporten en bevindingen in uw Organisatie. #### Wat u ziet De Workspace toont alle rapporten met kerninformatie: * **Rapporttype** – Audit, Assessment, beoordeling of andere categorie * **Verantwoordelijke** – Wie eigenaar is van het rapport * **Auditor** – Wie de Audit heeft uitgevoerd * **Status** – Huidige Workflowfase * **Score** – Algemene beoordeling of Assessment-uitkomst * **Uiterste datum** – Wanneer vervolgacties voltooid moeten zijn #### Workspacefuncties **Geavanceerde configuratie** opent gedetailleerde filteropties. Zoeken op: * Rapporttype (interne Audit, externe Audit, zelfbeoordeling) * Status (concept, in beoordeling, goedgekeurd, gesloten) * Verantwoordelijke partij of auditor * Datumbereiken * Assessment-scores of beoordelingen **Tabelconfiguratie** beheert welke kolommen in de lijst verschijnen. Toon alleen de informatie die relevant is voor uw huidige taak. **Presetbeheer** slaat uw filter- en kolominstellingen op: * Klik op **+** om een preset met een beschrijvende naam op te slaan (bijv. "Open Audits – Mijn afdeling") * Klik op \*\*\*\*\* om een standaardpreset in te stellen die automatisch wordt geladen * Klik op **X** om ongewenste presets te verwijderen #### Rapporten exporteren U kunt Bevindingenrapporten exporteren naar Excel of PDF voor verspreiding aan management of externe stakeholders. Exporten bevatten alle zichtbare kolommen op basis van uw huidige filterinstellingen. *** ### Een Bevindingenrapport maken #### Hoe te beginnen 1. Navigeer naar de **Workspace voor Bevindingenrapporten** 2. Klik op **Bevindingenrapport toevoegen** in de rechterbovenhoek U krijgt een formulier te zien om de kerninformatie van het rapport vast te leggen. #### Essentiële informatie **Rapporttype** – Selecteer de categorie die uw Audit het best beschrijft: * Interne Audit * Externe Audit * Zelfbeoordeling * Compliancebeoordeling * Risico-assessment * Andere (specificeren) **Rapportnummer** – Voer uw interne of externe Auditreferentienummer in. Dit helpt het rapport in verschillende systemen te volgen en maakt het eenvoudig om ernaar te verwijzen in vergaderingen of correspondentie. **Objectnaam** – Beschrijf het onderwerp of de entiteit die wordt geauditeerd: * Afdelingsnaam * Proces (bijv. "Crediteurenadministratie") * Systeem (bijv. "HR-informatiesysteem") * Locatie of bedrijfseenheid Wees specifiek, zodat gebruikers direct begrijpen wat er is beoordeeld. #### Rollen en verantwoordelijkheden **Verantwoordelijke** – De Verantwoordelijke voor het aanpakken van bevindingen en het implementeren van verbeteringen. Dit is vaak een afdelingshoofd of proceseigenaar, niet de auditor. **Auditor** – De persoon of het team dat de Audit uitvoerde en bevindingen documenteerde. Zij houden toezicht op vervolgacties. #### Auditcontext **Scope & doelstelling** – Leg uit wat in de Audit was opgenomen: * Welke processen, systemen of Beheersmaatregelen zijn beoordeeld * Wat de Audit probeerde te bereiken * Welke Risico's of compliance-eisen zijn geëvalueerd * Wat expliciet buiten de scope viel Een duidelijke scope voorkomt verwarring over wat wel en niet is beoordeeld. **Conclusie** – Vat de algemene bevindingen samen: * Waren Beheersmaatregelen toereikend en effectief? * Welke significante hiaten of zwakheden zijn geïdentificeerd? * Wat is de algemene Risico-beoordeling of Assessment-uitkomst? * Wat zijn de belangrijkste prioriteiten voor verbetering? De conclusie moet een managementsamenvatting zijn die de essentie van de Audit vastlegt zonder dat lezers elk detail hoeven te bekijken. #### Ondersteunende documenten Voeg relevante bestanden toe, zoals: * Volledige Auditrapporten * Werkdocumenten * Bewijsbestanden * Methodologiedocumentatie * Rapporten van externe auditors Documenten blijven gedurende de levenscyclus van het bevindingenrapport toegankelijk en bieden ondersteunende details voor Assessments en MoI's. #### Het rapport opslaan Klik op **Opslaan** om het bevindingenrapport te maken. Het verschijnt nu in de Workspace voor Bevindingenrapporten en is klaar om Assessments en verbetermaatregelen toe te voegen. *** ### Assessments toevoegen aan een Bevindingenrapport Een Assessment vertegenwoordigt een specifieke bevinding of observatie binnen het bredere Bevindingenrapport. U kunt meerdere Assessments toevoegen om individuele tekortkomingen in Beheersmaatregelen, proceshiaten of complianceproblemen vast te leggen. #### Waarom Assessments gebruiken? Assessments bieden gedetailleerde informatie. In plaats van één algemene Auditscore kunt u bijvoorbeeld hebben: * Assessment toegangsbeheer (score: 3/5) * Assessment wijzigingsbeheer (score: 4/5) * Assessment gegevensback-up (score: 2/5) * Assessment incidentrespons (score: 3/5) Deze detaillering laat precies zien waar sterke en zwakke punten liggen. #### Hoe u een Assessment toevoegt 1. Open een bestaand Bevindingenrapport 2. Navigeer naar de **Assessments** tab 3. Klik op **Assessment toevoegen** Vul de Assessmentdetails in: **Assessmentdatum** – Wanneer werd deze specifieke bevinding waargenomen of geëvalueerd? **Assessmenttype** – Categoriseer de Assessment: * Operationeel * IT/technisch * Compliance * Financieel * Gegevensbescherming/privacy * Beveiliging **Score** – Selecteer de uitkomst: * Numerieke beoordeling (schaal 1-5, waarbij 5 uitstekend is) * Beschrijvende beoordeling (Effectief, Verbetering nodig, Onvoldoende) * Geslaagd/Onvoldoende * Aangepaste scoring op basis van de methodologie van uw Organisatie Kies de scoringsaanpak die aansluit bij uw Auditkader. **Beoordelaar** – Wie heeft deze specifieke Assessment uitgevoerd? Dit kan verschillen van de algemene auditor als meerdere teamleden aan verschillende onderdelen hebben bijgedragen. **Opmerkingen** – Geef details over de bevinding: * Wat precies werd waargenomen of getest * Waarom dit een zorg of sterkte vormt * Welk bewijs de Assessment ondersteunt * Relevante context of verzachtende factoren Goede opmerkingen helpen lezers niet alleen de score te begrijpen, maar ook de redenering erachter. #### De Assessment opslaan Klik op **Opslaan** om de Assessment aan het bevindingenrapport toe te voegen. U kunt zoveel Assessments toevoegen als nodig is om alle bevindingen van de Audit volledig vast te leggen. #### Alle Assessments bekijken Het tabblad Assessments toont alle individuele assessments in een lijst, waardoor het eenvoudig is om: * Scores tussen verschillende gebieden te vergelijken * Patronen te identificeren (bijv. alle IT-beheersmaatregelen scoorden laag) * Verbeterinspanningen te prioriteren * Gedetailleerde rapporten voor stakeholders te genereren *** ### MoI's koppelen aan Bevindingenrapporten Elke significante bevinding zou moeten leiden tot één of meer verbeteracties. MoI's bieden het gestructureerde opvolgingsmechanisme. #### Wanneer MoI's aanmaken Maak MoI's voor bevindingen die actie vereisen, zoals: * Tekortkomingen in Beheersmaatregelen die herstel vereisen * Proceshiaten waarvoor procedure-updates nodig zijn * Trainingsbehoeften * Technologische verbeteringen * Beleidswijzigingen Niet elke bevinding heeft een MoI nodig. Kleine observaties of positieve bevindingen vereisen doorgaans geen formele verbeteracties. #### Hoe MoI's te koppelen 1. Open het Bevindingenrapport 2. Navigeer naar de **Gekoppelde Measures of Improvement** tab 3. Klik op **MoI toevoegen** 4. Vul de MoI-details in volgens de structuur die in de training over Measures of Improvement wordt beschreven: * Naam en beschrijving van de verbetering * Verantwoordelijke partij en Reviewer * Vervaldatum en prioriteit * Verwachte uitkomsten 5. Klik op **MoI opslaan** De MoI is nu gekoppeld aan het bevindingenrapport en zichtbaar op beide locaties. #### Opvolging volgen Zodra MoI's zijn aangemaakt en gekoppeld: * De auditor kan de voortgang via het Bevindingenrapport volgen * Statusupdates in de MoI worden automatisch weergegeven in de weergaven van het bevindingenrapport * Deadlines en prioriteiten helpen een tijdige afhandeling te waarborgen * Voltooiing van alle MoI's maakt afsluiting van het bevindingenrapport mogelijk #### De cirkel sluiten Wanneer alle gekoppelde MoI's zijn voltooid en geaccepteerd: 1. De auditor beoordeelt of de bevindingen adequaat zijn aangepakt 2. De status van het Bevindingenrapport kan veranderen naar "Gesloten" 3. De Auditcyclus is voltooid met gedocumenteerd bewijs van oplossing Dit gesloten-lusproces laat zien dat bevindingen niet alleen zijn genoteerd, maar daadwerkelijk zijn opgelost. *** ### Best practices #### Schrijf duidelijke, actiegerichte bevindingen Goede bevindingen zijn specifiek en actiegericht. Vergelijk: **Zwak:** "Toegangsbeheer moet worden verbeterd" **Sterk:** "15 uit dienst getreden medewerkers behielden gemiddeld 23 dagen na vertrek actieve netwerkaccounts, wat een risico op ongeautoriseerde toegang creëerde" De sterke bevinding biedt concreet bewijs en legt het Risico uit, waardoor duidelijk wordt waarom actie nodig is. #### Gebruik consistente scoring Pas scoring binnen een Audit consistent toe. Als een score van "3" "voldoende maar kleine verbetering nodig" betekent, gebruik die definitie dan voor elke Assessment. Inconsistente scoring maakt rapporten moeilijk te interpreteren. #### Koppel bevindingen aan Risico's en Beheersmaatregelen Wanneer u Assessments aanmaakt, verwijs dan naar specifieke Risico's of Beheersmaatregelen die worden beïnvloed. Dit creëert traceerbaarheid tussen uw bevindingenrapporten en uw risicoregister, waardoor het eenvoudig wordt om te zien hoe auditresultaten het risicomanagement informeren. #### Stel realistische vervaldata voor MoI's vast Werk bij het aanmaken van verbeteracties samen met de Verantwoordelijke partij om haalbare deadlines vast te stellen. Te ambitieuze data leiden tot gemiste afspraken en ondermijnen het vertrouwen. Te royale data verminderen de urgentie. Zoek de juiste balans. #### Documenteer de reactie van het management Leg voor elke significante bevinding vast hoe het management van plan is te reageren. Dit kan zijn: * Instemming om de aanbeveling uit te voeren * Aanvaarding van het Risico met rechtvaardiging * Oneens zijn met de bevinding (met onderbouwde motivatie) De reactie van het management toont verantwoordelijkheid en helpt auditors de prioriteiten en beperkingen van de Organisatie te begrijpen. #### Rapporten sluiten wanneer ze compleet zijn Zodra alle MoI's zijn opgelost en de Auditcyclus is afgerond, sluit u het bevindingenrapport. Open rapporten van voltooide Audits maken het moeilijk te begrijpen wat nog aandacht vereist. Gesloten rapporten blijven toegankelijk als referentie en tonen de staat van dienst van uw Organisatie op het gebied van Auditafhandeling. *** ### Rapportage en analyse Bevindingenrapporten bieden krachtige rapportagemogelijkheden: #### Trendanalyse Volg bevindingen in de loop van de tijd: * Komen dezelfde problemen terug in meerdere Audits? * Verbeteren of dalen de scores? * Welke afdelingen hebben de meeste bevindingen? Trends onthullen systemische problemen die strategische aandacht vereisen. #### Prioriteitsidentificatie Genereer rapporten met: * Alle open bevindingen op prioriteit * Achterstallige MoI's gekoppeld aan bevindingen * Afdelingen met de meest kritieke bevindingen Dit helpt het management middelen toe te wijzen aan de verbeteringen met de hoogste prioriteit. #### Auditbewijs Bevindingenrapporten bieden bewijs van het auditspoor met: * Wat is beoordeeld en wanneer * Welke bevindingen naar voren kwamen * Welke acties zijn ondernomen * Wanneer de afhandeling was voltooid Deze documentatie is van onschatbare waarde tijdens toezichthoudende onderzoeken of externe Audits. *** ### Toegangsrechten Toegang tot bevindingenrapporten wordt bepaald door de combinatie van **rapporttype** en **Organisatie**. Elk rapporttype is gekoppeld aan één of meer Organisaties, en de rechten van de Viewer volgen die combinatie. #### Rapporttypes en Organisaties Een gebruiker met de **BIM Bevindingenrapport Onbeperkte Viewer** rol heeft toegang tot alle bevindingenrapporttypen die aan hun Organisatie zijn gekoppeld. Viewer-toegang volgt van ontwerp het rapporttype: een gebruiker met toegang tot een rapporttype ziet de bevindingenrapporten van dat type, ongeacht aan welke Organisatie een individueel rapport is gekoppeld. Dit zorgt er bijvoorbeeld voor dat een auditor inzicht behoudt in een volledig rapporttype binnen de Organisatie. #### Een team zicht geven op zijn eigen rapporten Om een team of afdeling alleen zijn eigen bevindingenrapporten te laten zien, maakt u een apart rapporttype voor dat team en koppelt u de Organisatie van het team eraan (bijvoorbeeld naast Interne Audit). De manager van die Organisatie, met de rol Onbeperkte Viewer, ziet dan precies de bevindingenrapporten van zijn eigen Organisatie. Omdat dit één rapporttype per team betekent, groeit de lijst met rapporttypes mee met het aantal afdelingen dat u op deze manier instelt — gebruik duidelijke benamingen zodat rapportmakers het juiste type kiezen. Neem voor het bespreken van de beste inrichting voor uw Organisatie contact op met CERRIX-support via de servicedesk. #### Organisaties in Geavanceerde configuratie De organisatiestructuur in de Geavanceerde configuratie van de Workspace voor Bevindingenrapporten weerspiegelt zowel de bevindingenrapporten in uw omgeving als uw eigen rechten: * Een Organisatie die uit uw organisatiestructuur is verwijderd, kan nog steeds als selecteerbare optie verschijnen zolang bevindingenrapporten eraan gekoppeld blijven. Door de Organisaties te actualiseren die aan die bevindingenrapporten gekoppeld zijn, blijft de structuur actueel. * Een gebruiker die geen toegang heeft tot alle bevindingenrapporten, ziet alleen de Organisaties die binnen zijn toegangsrechten aan bevindingenrapporten zijn gekoppeld, waardoor de structuur er van de ene gebruiker anders uit kan zien dan van de andere. ### Oefeningen #### Oefening 1: Maak een nieuw Bevindingenrapport 1. Maak een Bevindingenrapport voor een fictieve Audit in uw trainingsomgeving 2. Vul de velden in: * Rapporttype: Interne Audit * Verantwoordelijke: wijs toe aan uzelf of een trainingscollega * Auditor: wijs een auditerol toe * Scope & doelstelling: beschrijf wat u auditeert (bijv. "Beoordeling van toegangsbeheerprocedures in HR-systeem") * Conclusie: schrijf een korte algemene Assessment-uitkomst 3. Sla het rapport op #### Oefening 2: Voeg Assessments toe 1. Open uw Bevindingenrapport 2. Voeg ten minste twee Assessments toe met verschillende typen en scores: * Assessment 1: Type = IT, Score = 3/5, Opmerkingen = specifieke bevindingen * Assessment 2: Type = Compliance, Score = 4/5, Opmerkingen = specifieke bevindingen 3. Sla elke Assessment op 4. Bekijk het tabblad Assessments om uw bevindingen vermeld te zien #### Oefening 3: Koppel een MoI 1. Navigeer naar de **Gekoppelde Measures of Improvement** tab 2. Maak een nieuwe MoI aan of koppel een bestaande 3. Zorg ervoor dat de MoI het volgende heeft: * Duidelijke beschrijving van de vereiste verbetering * Toegewezen Verantwoordelijke partij * Realistische vervaldatum 4. Controleer of de koppeling zichtbaar is in zowel het Bevindingenrapport als de MoI-Workspace 5. Volg de MoI via de Workflow tot aan afsluiting --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.cerrix.com/cerrix-documentation-nl/cerrix-functionaliteiten/module-overview/business-improvement-management/findings-report.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.