Risicomanagement en de internal audit functie | Finance & Control, permanente educatie voor financieel management

<div>De lancering van de nieuwe ERM0-standaard door COSO in juni 2017 beïnvloedt de functie van de controller. Voor de interne auditfunctie (IAF) geldt dat mogelijk in nog hogere mate. Vanuit zijn traditionele assurance rol zal hij zich meer dan ooit moeten afvragen of een organisatie die ERM niet of onvoldoende heeft vervlochten met haar strategische proces wel ‘in control’ is. Als de strategische onzekerheden en veranderingen toenemen en wendbaarheid gewenst is mag dit er niet toe leiden dat de controller en in versterkte mate de IAF achter de feiten aanlopen. Het gevolg kan zijn dat de organisatie en haar IAF risico’s lopen, waarvan ze zich mogelijk onvoldoende bewust zijn en die mogelijk niet passen binnen de risk appetite. Maar daardoor blijven ook kansen liggen om innovaties door te voeren op producten, processen of de organisatie als geheel. Van de IAF wordt verwacht dat zij het bestuur van een organisatie de spiegel voorhoudt. Dat kan alleen als zij over een spiegel beschikt die relevante ontwikkelingen vangt. Hier enkele die niet gemist mogen worden:</div><div><ul><li>dataficering;</li><li>changemanagement; </li><li>beveiliging van data;</li><li>externe rapportage over ‘in control’.</li></ul></div>

Risk en compliance

Risicomanagement en de internal audit functie

Spoor RA, L.L.

Executive Finance PE, 2018

De lancering van de nieuwe ERM0-standaard door COSO in juni 2017 beïnvloedt de functie van de controller. Voor de interne auditfunctie (IAF) geldt dat mogelijk in nog hogere mate. Vanuit zijn traditionele assurance rol zal hij zich meer dan ooit moeten afvragen of een organisatie die ERM niet of onvoldoende heeft vervlochten met haar strategische proces wel ‘in control’ is. Als de strategische onzekerheden en veranderingen toenemen en wendbaarheid gewenst is mag dit er niet toe leiden dat de controller en in versterkte mate de IAF achter de feiten aanlopen. Het gevolg kan zijn dat de organisatie en haar IAF risico’s lopen, waarvan ze zich mogelijk onvoldoende bewust zijn en die mogelijk niet passen binnen de risk appetite. Maar daardoor blijven ook kansen liggen om innovaties door te voeren op producten, processen of de organisatie als geheel. Van de IAF wordt verwacht dat zij het bestuur van een organisatie de spiegel voorhoudt. Dat kan alleen als zij over een spiegel beschikt die relevante ontwikkelingen vangt. Hier enkele die niet gemist mogen worden: