Internal Control & Risk Management
EY Guest Lectures
CSRD / Data Analytics / Fraud / IT Controls & AI / BCM
Hoe deze samenvatting gebruiken
• Leer eerst de kernschema’s per hoofdstuk, daarna de open vragen in bulletpoints.
• Focus op examendenken: risico herkennen, impact bepalen, control koppelen, assurance/evidence benoemen.
• De mindmap op het einde is bedoeld als laatste herhaling op 1 A4.
Inhoud
• 1. CSRD, ESG & Sustainability Reporting
• 2. Data Analytics & Process Mining
• 3. Fraud & Misconduct
• 4. IT Controls, Cybersecurity & Responsible AI
• 5. Business Continuity Management
• 6. One-page mindmap
EY Guest Lectures - Internal Control & Risk Management
, 1. CSRD, ESG & Sustainability Reporting
Hoofdboodschap
• Sustainability is geen losstaand milieuthema, maar onderdeel van risk management, internal control, reporting en assurance.
• CSRD verplicht ondernemingen om betrouwbare, vergelijkbare en controleerbare sustainability information te rapporteren.
• De kernlogica is: ESG context -> double materiality -> IRO’s -> data & internal controls -> ESRS reporting -> assurance.
1.1 Kernbegrippen
Begrip Betekenis Examenvakuil
EU-richtlijn die sustainability reporting verplicht voor CSRD is de verplichting, niet de
CSRD
ondernemingen in scope. inhoudelijke standaard zelf.
European Sustainability Reporting Standards: concrete reporting
ESRS ESRS operationaliseert CSRD.
standards onder CSRD.
Niet verwarren met
EFRAG Technische adviseur die ESRS ontwikkelt.
regulator/controleur.
EU Taxonomy Classificatiesysteem voor duurzame economische activiteiten. Niet hetzelfde als CSRD.
Double Materiality Assessment: bepaalt welke ESG-topics material Een topic moet niet in beide richtingen
DMA
zijn. material zijn.
Impact = van onderneming op wereld;
IRO Impacts, Risks, Opportunities. risk/opportunity = effect op
onderneming.
Limited assurance Beperkte onafhankelijke zekerheid over sustainability reporting. Niet hetzelfde als reasonable assurance.
1.2 ESG en sustainable development
• Sustainable development = huidige noden vervullen zonder toekomstige generaties te schaden.
• ESG is de management- en rapporteringsbril voor environmental, social en governance topics.
• ESG-risico’s kunnen strategische, operationele, financiële, juridische en reputatierisico’s worden.
• Stakeholders zoals klanten, werknemers, investeerders, regulators, media en activisten verhogen de druk op ondernemingen.
E S G
Human rights, labour rights, working Anti-corruption, whistleblowing, corporate
GHG emissions, energy, waste, water,
conditions, health & safety, diversity, fair culture, supplier relationships, political
biodiversity, pollution, circular economy
pay, training, customer impact influence, business ethics
Sustainability strategy vs sustainable strategy
• Sustainability strategy = aparte ESG-strategie naast de bestaande business, bijvoorbeeld CO2-reductie, afvalbeheer, leveranciersscreening en
CSRD-rapportering.
• Sustainable strategy = de bedrijfsstrategie zelf is duurzaam ontworpen: ESG zit in businessmodel, investeringen, supply chain,
productkeuzes, governance en risk management.
• Examenvorm: sustainability strategy is vaak een apart plan; sustainable strategy integreert ESG in de kern van de besluitvorming.
EY Guest Lectures - Internal Control & Risk Management
EY Guest Lectures
CSRD / Data Analytics / Fraud / IT Controls & AI / BCM
Hoe deze samenvatting gebruiken
• Leer eerst de kernschema’s per hoofdstuk, daarna de open vragen in bulletpoints.
• Focus op examendenken: risico herkennen, impact bepalen, control koppelen, assurance/evidence benoemen.
• De mindmap op het einde is bedoeld als laatste herhaling op 1 A4.
Inhoud
• 1. CSRD, ESG & Sustainability Reporting
• 2. Data Analytics & Process Mining
• 3. Fraud & Misconduct
• 4. IT Controls, Cybersecurity & Responsible AI
• 5. Business Continuity Management
• 6. One-page mindmap
EY Guest Lectures - Internal Control & Risk Management
, 1. CSRD, ESG & Sustainability Reporting
Hoofdboodschap
• Sustainability is geen losstaand milieuthema, maar onderdeel van risk management, internal control, reporting en assurance.
• CSRD verplicht ondernemingen om betrouwbare, vergelijkbare en controleerbare sustainability information te rapporteren.
• De kernlogica is: ESG context -> double materiality -> IRO’s -> data & internal controls -> ESRS reporting -> assurance.
1.1 Kernbegrippen
Begrip Betekenis Examenvakuil
EU-richtlijn die sustainability reporting verplicht voor CSRD is de verplichting, niet de
CSRD
ondernemingen in scope. inhoudelijke standaard zelf.
European Sustainability Reporting Standards: concrete reporting
ESRS ESRS operationaliseert CSRD.
standards onder CSRD.
Niet verwarren met
EFRAG Technische adviseur die ESRS ontwikkelt.
regulator/controleur.
EU Taxonomy Classificatiesysteem voor duurzame economische activiteiten. Niet hetzelfde als CSRD.
Double Materiality Assessment: bepaalt welke ESG-topics material Een topic moet niet in beide richtingen
DMA
zijn. material zijn.
Impact = van onderneming op wereld;
IRO Impacts, Risks, Opportunities. risk/opportunity = effect op
onderneming.
Limited assurance Beperkte onafhankelijke zekerheid over sustainability reporting. Niet hetzelfde als reasonable assurance.
1.2 ESG en sustainable development
• Sustainable development = huidige noden vervullen zonder toekomstige generaties te schaden.
• ESG is de management- en rapporteringsbril voor environmental, social en governance topics.
• ESG-risico’s kunnen strategische, operationele, financiële, juridische en reputatierisico’s worden.
• Stakeholders zoals klanten, werknemers, investeerders, regulators, media en activisten verhogen de druk op ondernemingen.
E S G
Human rights, labour rights, working Anti-corruption, whistleblowing, corporate
GHG emissions, energy, waste, water,
conditions, health & safety, diversity, fair culture, supplier relationships, political
biodiversity, pollution, circular economy
pay, training, customer impact influence, business ethics
Sustainability strategy vs sustainable strategy
• Sustainability strategy = aparte ESG-strategie naast de bestaande business, bijvoorbeeld CO2-reductie, afvalbeheer, leveranciersscreening en
CSRD-rapportering.
• Sustainable strategy = de bedrijfsstrategie zelf is duurzaam ontworpen: ESG zit in businessmodel, investeringen, supply chain,
productkeuzes, governance en risk management.
• Examenvorm: sustainability strategy is vaak een apart plan; sustainable strategy integreert ESG in de kern van de besluitvorming.
EY Guest Lectures - Internal Control & Risk Management
