MINISTERIE VAN ONDERWIJS, CULTUUR EN WETENSCHAP
Periode 1 januari - 30 juni 2019
Nummer

Naam audit

Korte toelichting voor de Tweede Kamer

1

Assurance-rapport onderzoek meetmethoden voor
driejaarlijks herijkingsonderzoek studentenreisproduct

Iedere drie jaar wordt inzicht verworven in het actuele gebruik van de OVstudentenkaart om eventuele veranderingen in reisgedrag vast te stellen en daarmee
de bekostiging van de OV studentenkaart. OCW en de vervoersbedrijven verkennen
een overgang naar een nieuwe meetmethode gebaseerd op de vastleggingen van het
gebruik van de OV-chipkaart. Dit onderzoek geeft aan of de meetgegevens onderling
uitwisselbaar zijn.

2

Lessons Learned Programma Vernieuwing
Studiefinanciering

Leerervaringen bij de voortbrenging van het programma vernieuwing studiefinanciering
(PVS). Dit programma stond als groot ICT-project op het Rijks ICT-Dashboard had een
doorlooptijd van zeven jaar en kostte ongeveer 150 miljoen. Data van miljoenen
studenten moesten worden overgezet naar een nieuw systeem, met behoud van
historische gegevens. Ook de volledige werkwijze van DUO werd met dit programma
aangepast. Het rapport geeft door betrokkenen ervaren valkuilen en succesfactoren
mee.

3

Evaluatie herinrichting DBO onderwijsinspectie

In de periode 2016-2018 heeft een reorganisatie van de directie Beleidsondersteuning
en Organisatie (DBO, voorheen ‘Staf’) van de Inspectie van het Onderwijs (IvhO)
plaatsgevonden. Het betreft een evaluatief onderzoek naar de werking van de
organisatie om leerpunten voor verdere verbetering te verkrijgen. De bevindingen
gaan in op de reeds behaalde resultaten en zaken waaraan nog aandacht besteed zou
moeten worden. De ADR doet daarvoor suggesties.

4

Onderzoeksrapport Informatiebeveiliging bij Ministerie van De ADR heeft in 2018 een interdepartementaal onderzoek uitgevoerd naar de sturing
Onderwijs, Cultuur en Wetenschap
en beheersing van informatiebeveiliging op centraal departementaal niveau. Daarbij
zijn vier aandachtsgebieden onderzocht: Governance, Organisatie, Risicomanagement
en Incidentmanagement. Dit deelrapport bevat de resulaten van dit onderzoek inzake
het minsterie van OCW.

5

Auditrapport 2018 Ministerie van Onderwijs, Cultuur en
Wetenschap

Dit rapport gaat over de uitkomsten van de controle van de financiële
verantwoordingsinformatie in het jaarverslag, het onderzoek naar het
begrotingsbeheer, het financieel beheer, de materiële bedrijfsvoering en de daartoe
bijgehouden administraties van het Rijk alsmede het onderzoek naar de
totstandkoming van de niet-financiële verantwoordingsinformatie in het jaarverslag van
het Ministerie van Onderwijs, Cultuur en Wetenschap (VIII). In de bijlage van dit
rapport is de controleverklaring van de onafhankelijke accountant opgenomen.

6

Deelrapport onderzoeksrapport volledigheid van grote ICT- In opdracht van DGOO en in afstemming met het CIO-Beraad heeft de ADR een
projecten op het Rijks ICT dashboard bij Ministerie van
onderzoek uitgevoerd naar de volledigheid van de opname van grote ICT projecten op
OCW
het Rijks ICT-dashboard. Dit deelrapport bevat de resultaten van dit onderzoek bij het
ministerie van OCW.

7

Assurancerapport Studentenreisrecht 2018

8

Rapport van feitelijke bevindingen inzake schatting van de De directie Primair Onderwijs (PO) van OCW bekostigt de instellingen onder meer op
fout in de bekostiging als gevolg van onjuistheden in de
basis van zogenaamde “leerlinggewichten”. Deze zijn door de instellingen bepaald aan
leerlingtelling per 1-10-2017
de hand van de opleiding van de ouders. KPMG heeft in het najaar van 2016 een
onderzoek ter plaatse bij de instellingen voor primair onderwijs uitgevoerd. In plaats
van een onderzoek ter plaatse te laten uitvoeren heeft de directie PO deze keer aan de
ADR verzocht een onderzoek uit te voeren naar de telgegevens per 1-10-2016 en 1-102017 en op grond hiervan de maximale fout in de daarop gebaseerde bekostiging te
schatten.

9

Onderzoeksrapport gegevens- en informatiemanagement
DUO

10

Onderzoeksrapport Deelrapport Programma Modernisering De ADR is gevraagd kritisch mee te kijken naar het project Modernisering Examens,
Examens
waarbinnen enkele systemen worden uitgefaseerd en vervangen.

11

Managementrapportage OCW 2018

In dit rapport zijn de tussentijdse beelden van de ADR opgenomen die hoort bij de
controle op de financiële overzichten 2018 van het ministerie van OCW. Voor de
controle zijn werkzaamheden uitgevoerd om vast te stellen of de financiële
overzichten een getrouw beeld geven van de uitkomsten van de begrotingsuitvoering
en zijn opgesteld in overeenstemming met de geldende verslaggevingsvoorschriften.
Verder geeft dit rapport de belangrijkste tussentijdse bevindingen weer uit het
onderzoek naar het financieel en materieelbeheer door het ministerie van OCW.

12

Assurancerapport DigiD-Assessment Particulier Portaal &
Inburgering (Dienst Uitvoering Onderwijs)

Dienst Uitvoering Onderwijs (DUO) werkt met een digitaal Particulier Portaal voor
Inburgering. Dit portaal maakt gebruik van DigiD als authenticatiemechanisme. Dit
rapport geeft de bevindingen weer van het uitgevoerde beveiligingsonderzoek t.b.v.
van het gebruik van DigiD op dit portaal.

Rapport waarbij assurance wordt gegeven bij het gemiddelde aantal OVreisrechthouders met WSF recht over het kalenderjaar 2018. Duo stelt de verklaring
ter beschikking aan OCW, voor oa het opstellen van de jaarlijkse eindafrekening OVreisrecht met de vervoersbedrijven.

Onderzoek naar de wijze van invulling van informatie- en gegevenshuishouding bij
DUO. Gegevens- en informatiemanagement is sterk in ontwikkeling bij DUO. Daarop
richt dit onderzoek zich en met name op het gegevens- en informatiebeleid van DUO.
Er is ingegaan op het geformuleerde gegevens- en informatie beleid zelf, het
implementatietraject en het proces van gegevens/informatieverstrekking.

13

Assurancerapport DigiD-Assessment Personenregister
Kinderopvang (Dienst Uitvoering Onderwijs)

Dienst Uitvoering Onderwijs (DUO) werkt met een digitaal portaal voor het
Personenregister Kinderopvang. Dit portaal maakt gebruik van DigiD als
authenticatiemechanisme. Dit rapport geeft de bevindingen weer van het uitgevoerde
beveiligingsonderzoek t.b.v. van het gebruik van DigiD op dit portaal.

14

Evaluatie Reorganisatie directie BOA

Onderzoek betreft een evaluatie van de reorganisatie die de directie
Bestuursondersteuning en Bestuursadvies (BOA) van OCW in 2017 heeft doorlopen.
Gekeken is naar wat betrokkenen goed en wat zij minder goed verlopen vinden.
Eindproduct van dit onderzoek is een slotpresentatie voor heel BOA, de SG en de OR
van OCW.

15

Assurancerapport DigiD-Assessment Subsidieportaal
monumenten

Het subsidieportaal monumenten maakt gebruik van DigiD voor authenticatie van
burgers. Bij gebruik van DigiD is een jaarlijks assessment verplicht conform de
aansluitvoorwaarden. Dit rapport geeft de bevindingen weer van het uitgevoerde
beveiligingsonderzoek t.b.v. van het gebruik van DigiD op dit portaal.”

16

Kwetsbaarheden lerarenbeurs

Onderzoek naar kwetsbaarheden en risico's in het proces van de lerarenbeurs, met het
oog op komende systeemaanpassingen. Om het nieuwe systeem adequaat in te richten
is het organisatieonderdeel Onderwijsvolgers (OVG) geïnteresseerd in de
kwetsbaarheden van het "oude" proces. Mogelijk dat bij de inrichting van het nieuwe
systeem hier rekening mee kan worden gehouden.

17

Vereenvoudiging bekostigingssystematiek en
uitvoeringslasten DUO

Onder de noemer van deregulering zijn de afgelopen jaren diverse taakstellingen op de
apparaatskosten van uitvoeringsorganisatie DUO ingeboekt in verband met een
beoogde vermindering van de uitvoeringslasten. De doelstelling van het onderzoek was
het in kaart brengen van de mogelijkheden en de mate van haalbaarheid om via
verdere vereenvoudiging van de bekostigingssystematiek de uitvoeringslasten
(apparaatskosten) van DUO te verminderen.

18

Privacy onderzoek Bedrijfsvoering DUO 2018

Onderzoek naar de opzet van AVG-beheersmaatregelen binnen
bedrijfsvoeringsprocessen. Inzicht of waarborgen zijn getroffen om te voldoen aan
privacywetgeving (AVG), waar omissies zijn en welke (mogelijk) aanvullende
maatregelen nodig zijn.

19

Ketenbeheersing Verlaging collegegeld

In het regeerakkoord is afgesproken om het collegegeld voor bepaalde groepen
studenten te halveren. Om deze beleidsmaatregel te implementeren zijn aanpassingen
nodig in de informatiesystemen en de werkzaamheden van DUO, Studielink en de
onderwijsinstellingen. Aan de ADR is gevraagd om periodiek, op cruciale momenten
gedurende het implementatietraject, mee te kijken of er sprake is van een voldoende
beheerst traject.