Leerdoelen S3GRC/S3PIM MC
,1. De student is in staat om internal auditing te
plaatsen in de context van het beheersen en
besturen van de organisatie.
- Auditfunctie, incl. de begrippen auditing, internal auditor, toegevoegde waarde, tight en
loose controls, hard & soft control, three lines of defence, ontwikkeling internal auditing.
Auditfunctie: vaststellen van de opzet, bestaan en werking van
organisatieonderdelen, projecten en processen.
-De auditfunctie dient de raad van bestuur te informeren over de mate waarin de
organisatieonderdelen, projecten en processen zijn ingericht overeenkomstig de
maatschappelijke en geformuleerde doelstellingen , de projectspecificaties en de
regelgeving (inrichting/opzet). Maar ook in hoeverre de organisatie zicht feitelijk naar deze
uitgangspunten gedraagt (bestaan + werking)
-De internal auditfunctie zal, omwille van de objectieve oordeelsvorming, een
onafhankelijke positie in de organisatie moeten innemen. Dit betekent dat er geen
vermenging mag zijn met inrichtende werkzaamheden.
-De internal auditfunctie wordt immers primair ingericht om de beheersbaarheid van de
organisatie te toetsen en daardoor tot verbetering van de beheerskaders en de
beheersmaatregelen te komen.
Internal Auditing: de definitie van internal auditing luidt; “Een systematisch,
onafhankelijk en gedocumenteerd proces voor het verkrijgen van
auditbewijsmateriaal en het objectief beoordelen daarvan om vast te stellen in
welke mate aan overeengekomen auditcriteria is voldaan.
- Systematisch = audit van te voren plannen, periodiek
- Je volgt in de voorbereiding en uitvoering van het onderzoek vaststaande
processtappen.
- Onafhankelijk = de auditors zijn niet direct betrokken bij de werkzaamheden die
onderzocht worden
- Gedocumenteerd = het gehele auditproces is vastgelegd in een schriftelijke
procedure
- Auditbewijsmateriaal = verzamelde informatie, gebaseerd op feiten. Zoals;
registraties, waarnemingen en uitspraken.
- Objectief beoordelen = de audit moet tot een onpartijdig oordeel leiden.
- Auditcriteria = het toetsingskader / het referentiekader
-De beheersing van processen is het object van onderzoek bij internal auditing.
-Uitsluitend de interne organisatie wordt gezien als onderzoeksobject. De omgeving van de
organisatie blijft buiten beschouwing.
-Wél wordt beoordeeld in hoeverre de beheerskaders en de beheersmaatregelen de
organisatie in staat stellen om adequaat te reageren op veranderingen in de omgeving.
-Internal wil ook zeggen dat de toetsing zich richt op de structuur van en de procesvoering
binnen staffuncties; afdelingen die verantwoordelijk zijn voor de inrichting, het
functioneren van en de verantwoording over de bedrijfsprocessen.
Internal auditor: een spiegelende, toetsende functie die samenhangt met het
organisatiefenomeen ‘sturen op afstand’ ofwel het decentraliseren van taken,
verantwoordelijkheden en bevoegdheden.
-Interne auditing is de verbijzonderde toetsende functie van en voor de RvB.
-De RvB krijgt met de onderzoeksresultaten aanvullende zekerheid over de kwaliteit van
het integrale beheerskader en de daarmee verband houdende beheersmaatregelen.
, -Om te kunnen voldoen aan de verwachtingen van de RvB, moet de internal auditor over
de nodige organisatie- en managementkundige kennis beschikken en zal de auditgroep
multidisciplinair moeten zijn samengesteld.
-Bij de uitvoering van de audit richt de internal auditor zich dus met name op die aspecten
van de bedrijfsvoering die voor de beheersing van het object van onderzoek relevant zijn
Toegevoegde waarde: De toegevoegde waarde van een internal auditfunctie is
vooral dat het bijdragen kan leveren aan een continu proces van
kwaliteitsverhoging. Dat effect zal vooral worden bereikt in het continu verbeteren
van het complex aan beheersmaatregelen en systemen in de organisatie. Met
andere woorden: er treden structurele verbeteringen op in het systeem van
management control.
-Verticale beheersing
o Met internal auditing wordt onder meer beoogd dat centrale beheerskaders
een hoger kwaliteitsgehalte zullen krijgen.
Onder verticale beheersing verstaan we de vastlegging, de herkenbaarheid,
de werkbaarheid en de toetsbaarheid van die beheerskaders en –
maatregelen die de RvB neemt om de primaire bedrijfsprocessen zodanig te
kunnen aan- en bijsturen dat de doelstellingen van de organisatie optimaal
kunnen worden gerealiseerd. (Bron: p108, boek internal auditing) Met in
control statements legt het lijnmanagement periodieke verantwoording af
aan de laag boven hen.
-Horizontale beheersing
o Als gevolg van internal auditing zou de kwaliteit van deze horizontale
beheersing geleidelijk aan op een steeds hoger niveau moeten worden
gebracht.
Onder horizontale beheersing verstaan we al die maatregelen die de
verantwoordelijke lijnmanagers en de proceseigenaren nemen om op een
‘beheerste’ wijze de afgesproken resultaten te bereiken, daarbij werkend
binnen de opgelegde beheerskaders.
-Organisatiebrede voordelen
o Eerder signaleren van problemen in de bedrijfsvoering, relatie tussen lagen
in de organisatie verbetert, toenamen van eenheid van opvatting,
Tight en loose controls:
De begrippen tight en loose controls hebben betrekking op de mate van strakheid
van beheersing die het bestuur noodzakelijk acht om de doelstellingen van de
organisatie te bereiken.
Tight = voor die aspecten van de bedrijfsvoering waarbij wordt gekozen voor een
strakke besturingsvorm, is de beslissingsbevoegdheid slecht in beperkte mate
gedelegeerd of is zij omgeven door veel top-down regelgeving.
Loose = terwijl voor die punten waarvoor een minder strakke besturingsvorm
geldt, de beslissingsbevoegdheid in beginsel zo volledig mogelijk wordt belegd bij
het lijnmanagement.
De keuze voor tight of loose control
,1. De student is in staat om internal auditing te
plaatsen in de context van het beheersen en
besturen van de organisatie.
- Auditfunctie, incl. de begrippen auditing, internal auditor, toegevoegde waarde, tight en
loose controls, hard & soft control, three lines of defence, ontwikkeling internal auditing.
Auditfunctie: vaststellen van de opzet, bestaan en werking van
organisatieonderdelen, projecten en processen.
-De auditfunctie dient de raad van bestuur te informeren over de mate waarin de
organisatieonderdelen, projecten en processen zijn ingericht overeenkomstig de
maatschappelijke en geformuleerde doelstellingen , de projectspecificaties en de
regelgeving (inrichting/opzet). Maar ook in hoeverre de organisatie zicht feitelijk naar deze
uitgangspunten gedraagt (bestaan + werking)
-De internal auditfunctie zal, omwille van de objectieve oordeelsvorming, een
onafhankelijke positie in de organisatie moeten innemen. Dit betekent dat er geen
vermenging mag zijn met inrichtende werkzaamheden.
-De internal auditfunctie wordt immers primair ingericht om de beheersbaarheid van de
organisatie te toetsen en daardoor tot verbetering van de beheerskaders en de
beheersmaatregelen te komen.
Internal Auditing: de definitie van internal auditing luidt; “Een systematisch,
onafhankelijk en gedocumenteerd proces voor het verkrijgen van
auditbewijsmateriaal en het objectief beoordelen daarvan om vast te stellen in
welke mate aan overeengekomen auditcriteria is voldaan.
- Systematisch = audit van te voren plannen, periodiek
- Je volgt in de voorbereiding en uitvoering van het onderzoek vaststaande
processtappen.
- Onafhankelijk = de auditors zijn niet direct betrokken bij de werkzaamheden die
onderzocht worden
- Gedocumenteerd = het gehele auditproces is vastgelegd in een schriftelijke
procedure
- Auditbewijsmateriaal = verzamelde informatie, gebaseerd op feiten. Zoals;
registraties, waarnemingen en uitspraken.
- Objectief beoordelen = de audit moet tot een onpartijdig oordeel leiden.
- Auditcriteria = het toetsingskader / het referentiekader
-De beheersing van processen is het object van onderzoek bij internal auditing.
-Uitsluitend de interne organisatie wordt gezien als onderzoeksobject. De omgeving van de
organisatie blijft buiten beschouwing.
-Wél wordt beoordeeld in hoeverre de beheerskaders en de beheersmaatregelen de
organisatie in staat stellen om adequaat te reageren op veranderingen in de omgeving.
-Internal wil ook zeggen dat de toetsing zich richt op de structuur van en de procesvoering
binnen staffuncties; afdelingen die verantwoordelijk zijn voor de inrichting, het
functioneren van en de verantwoording over de bedrijfsprocessen.
Internal auditor: een spiegelende, toetsende functie die samenhangt met het
organisatiefenomeen ‘sturen op afstand’ ofwel het decentraliseren van taken,
verantwoordelijkheden en bevoegdheden.
-Interne auditing is de verbijzonderde toetsende functie van en voor de RvB.
-De RvB krijgt met de onderzoeksresultaten aanvullende zekerheid over de kwaliteit van
het integrale beheerskader en de daarmee verband houdende beheersmaatregelen.
, -Om te kunnen voldoen aan de verwachtingen van de RvB, moet de internal auditor over
de nodige organisatie- en managementkundige kennis beschikken en zal de auditgroep
multidisciplinair moeten zijn samengesteld.
-Bij de uitvoering van de audit richt de internal auditor zich dus met name op die aspecten
van de bedrijfsvoering die voor de beheersing van het object van onderzoek relevant zijn
Toegevoegde waarde: De toegevoegde waarde van een internal auditfunctie is
vooral dat het bijdragen kan leveren aan een continu proces van
kwaliteitsverhoging. Dat effect zal vooral worden bereikt in het continu verbeteren
van het complex aan beheersmaatregelen en systemen in de organisatie. Met
andere woorden: er treden structurele verbeteringen op in het systeem van
management control.
-Verticale beheersing
o Met internal auditing wordt onder meer beoogd dat centrale beheerskaders
een hoger kwaliteitsgehalte zullen krijgen.
Onder verticale beheersing verstaan we de vastlegging, de herkenbaarheid,
de werkbaarheid en de toetsbaarheid van die beheerskaders en –
maatregelen die de RvB neemt om de primaire bedrijfsprocessen zodanig te
kunnen aan- en bijsturen dat de doelstellingen van de organisatie optimaal
kunnen worden gerealiseerd. (Bron: p108, boek internal auditing) Met in
control statements legt het lijnmanagement periodieke verantwoording af
aan de laag boven hen.
-Horizontale beheersing
o Als gevolg van internal auditing zou de kwaliteit van deze horizontale
beheersing geleidelijk aan op een steeds hoger niveau moeten worden
gebracht.
Onder horizontale beheersing verstaan we al die maatregelen die de
verantwoordelijke lijnmanagers en de proceseigenaren nemen om op een
‘beheerste’ wijze de afgesproken resultaten te bereiken, daarbij werkend
binnen de opgelegde beheerskaders.
-Organisatiebrede voordelen
o Eerder signaleren van problemen in de bedrijfsvoering, relatie tussen lagen
in de organisatie verbetert, toenamen van eenheid van opvatting,
Tight en loose controls:
De begrippen tight en loose controls hebben betrekking op de mate van strakheid
van beheersing die het bestuur noodzakelijk acht om de doelstellingen van de
organisatie te bereiken.
Tight = voor die aspecten van de bedrijfsvoering waarbij wordt gekozen voor een
strakke besturingsvorm, is de beslissingsbevoegdheid slecht in beperkte mate
gedelegeerd of is zij omgeven door veel top-down regelgeving.
Loose = terwijl voor die punten waarvoor een minder strakke besturingsvorm
geldt, de beslissingsbevoegdheid in beginsel zo volledig mogelijk wordt belegd bij
het lijnmanagement.
De keuze voor tight of loose control
