De NOREA pleit voor invoer van een IT-auditverklaring, die assurance geeft bij een door de organisatie zelf opgesteld IT-verslag. Volgens de beroepsorganisatie van IT-auditors groeit de behoefte bij bestuurders en stakeholders aan een onafhankelijk oordeel over de inrichting en beheersing van IT.