Internal Audit onder de loep

De volwassenheid van Internal Audit binnen de financiële sector neemt verder toe. Dat concludeert de Autoriteit Financiële Markten (AFM) in haar recente marktverkenning naar interne audit bij banken, verzekeraars en financieel dienstverleners. Vooral bij banken en verzekeraars ziet de AFM professioneel ingerichte auditfuncties. Tegelijkertijd zijn er aandachtspunten, onder meer op het gebied van organisatiecultuur, toekomstige risico's, klantbelang en de positionering van Internal Audit.

De publicatie raakt aan een bredere ontwikkeling. Naast de eigen professionele standaarden en kwaliteitscyclus wordt het functioneren van Internal Audit steeds nadrukkelijker bekeken vanuit de verwachtingen van toezichthouders en andere stakeholders.

Dat roept interessante vragen op. Hoe verhouden toezichtprioriteiten zich tot een risicogestuurd auditplan? Wat maakt een internal auditfunctie werkelijk volwassen en effectief? En hoe verbinden we externe verwachtingen met de eigen professionele verantwoordelijkheid en onafhankelijke positie van Internal Audit?

Op dinsdag 19 januari organiseert IIA Nederland, met betrokkenheid van de PAS-commissie, een bijeenkomst waarin we hierover in gesprek gaan met de AFM en de beroepspraktijk.

Van toezicht naar praktijk

Lex Wagenaar, senior toezichthouder bij de AFM, gaat in op de belangrijkste bevindingen uit de marktverkenning, de gesignaleerde ontwikkelpunten en de verwachtingen vanuit het toezicht.

Vervolgens deelt Ahmed Al-Hilli MSc RO, Head of Internal Audit bij bunq, zijn perspectief vanuit de praktijk. Hoe geeft een internal auditfunctie invulling aan haar onafhankelijke rol, hoe worden verschillende risico's en verwachtingen gewogen en welke afwegingen vraagt dat in de dagelijkse auditpraktijk? Ahmed won samen met zijn collega Alice George de Protiviti Internal Audit Innovation Award 2025 voor de vernieuwende auditbenadering van bunq.

Samen in gesprek

Na de inleidingen gaan we aan de hand van enkele prikkelende stellingen met de sprekers en deelnemers in discussie. Daarbij komen onder meer de volgende vragen aan bod:

• Hoe wegen we toezichtprioriteiten mee in een risicogestuurd auditplan?
• Wat zegt volwassenheid over de daadwerkelijke effectiviteit en toegevoegde waarde van Internal Audit?
• Hoe gaan we om met verwachtingen rond klantbelang, gedrag en cultuur, met behoud van rolzuiverheid?
• Welke mogelijkheden en grenzen zijn er bij het geven van een overkoepelend oordeel over de interne beheersing?

Daarbij besteden we ook aandacht aan de uitdagingen voor kleinere internal auditfuncties, waar beschikbare capaciteit, specialistische kennis en de veelheid aan verwachtingen om scherpe keuzes vragen.

Het doel is niet om tot één antwoord te komen, maar om vanuit verschillende perspectieven het gesprek te verdiepen over de kwaliteit, onafhankelijkheid en relevantie van Internal Audit.

Programma

14.30 uur – Inloop en ontvangst
15.00–17.00 uur – Inleidingen en samen in gesprek
17.00 uur – Netwerkborrel

Voor wie?

Deze bijeenkomst richt zich op Chief Audit Executives, managers en senior professionals binnen Internal Audit, in het bijzonder bij banken, verzekeraars en financieel dienstverleners.

Juist voor kleinere internal auditfuncties is deze bijeenkomst relevant. Hoe geef je met beperkte capaciteit en specialistische expertise invulling aan toezichtverwachtingen, zonder de risicogerichte benadering en onafhankelijke positie van Internal Audit uit het oog te verliezen?

Een gelegenheid om toezicht en beroepspraktijk met elkaar te verbinden, ervaringen uit te wisselen en samen te reflecteren op de verdere ontwikkeling van Internal Audit.