In dit artikel gaan wij in op de wijze waarop de accountant en IT-auditor gezamenlijk verantwoord invulling kunnen geven aan de jaarrekeningcontrole in een complexe IT-omgeving. Hierbij staat de selectie van general IT-controls centraal en wordt specifiek voor dit onderwerp een methodiek aangereikt om de selectie te onderbouwen en inzichtelijk te maken. Vanuit de praktijk merken wij dat er onduidelijkheid bestaat over de general IT-controls die jaarlijks dienen te worden onderzocht. Wij hebben daarom aan de hand van een concreet praktijkvoorbeeld een methode uitgewerkt op basis waarvan een gefundeerde selectie van te onderzoeken general IT-controls tot stand komt. Het inzicht in de onderbouwing van deze selectie krijgt vanuit klanten vaktechnisch oogpunt steeds meer belang. De door ons uitgewerkte methode is direct toepasbaar in andere organisaties.