Third-partymededelingen: de ervaringen van de gebruikersorganisaties

Het begrip third-partymededeling (TPM) is onder IT-auditors inmiddels een redelijk ingeburgerd begrip. In deze kringen heeft iedereen wel een idee wat een TPM inhoudt en welk doel zij dient, alhoewel nog wel verschillen van inzicht bestaan omtrent de finities, mate van zekerheid en wijze van rapportage. Buiten IT-auditingland begint de bekendheid van het begrip TPM te groeien, zowel onder IT-serviceproviders als hun klanten (gebruikersorganisaties). Deze laatste groep kan – samen met hun externe accountant – worden beschouwd als de primaire doelgroep van een TPM. Omdat het voor zowel IT-serviceproviders als IT-auditors interessant is te weten hoe gebruikersorganisaties een TPM ervaren en in hoeverre een TPM voor hen een toegevoegde waarde heeft, is een aantal gebruikersorganisaties over dit onderwerp geïnterviewd. De resultaten van deze interviews zijn verwerkt in dit artikel.