19. stelt vast dat de IAS bij de risicoanalyse een aantal processen met een hoog inherent risico geïdentificeerd heeft die niet als controleerbaar konden worden beschouwd binnen het controleplan, aangezien de controles werden beoordeeld als afwezig of ontoereikend; neemt er voorts kennis van dat het management naar aanleiding van deze tekortkomingen een actieplan heeft ingediend; neemt er kennis van dat de IAS deze acties tijdens zijn volgende grondige risicobeoordeling zal evalueren;
19. note, cependant, que durant son évaluation des risques, le service d'audit interne a considéré que certaines procédures présentant un risque inhérent élevé ne pouvaient pas être auditées dans le cadre du plan d'audit en raison de l'absence ou de l'insuffisance de contrôles constatées; observe en outre qu'en réponse à ces lacunes, la direction de l'Agence a présenté un plan d'action; reconnaît que les actions feront l'objet d'un suivi du service d'audit interne lors de la prochaine analyse approfondie des risques;