Internal Audit Monitor laat groei en professionalisering van internal audit zien
De internal auditfunctie ontwikkelt zich steeds verder als vaste pijler binnen de governance van Nederlandse beursvennootschappen. De nieuwe editie van de Internal Audit Monitor, een samenwerking tussen ONE Risk Advisory, IIA Nederland en Nyenrode Business Universiteit, laat zien dat het aandeel organisaties met een internal auditfunctie de afgelopen jaren verder is gegroeid en inmiddels een stabiele positie inneemt binnen het governance-model van beursfondsen.
Naast een analyse van de ontwikkeling van internal auditfuncties bij Nederlandse beursvennootschappen in de periode 2016–2024, besteedt deze editie aandacht aan de rol van internal audit bij de Verklaring omtrent Risicobeheersing (VOR).
Groei van internal audit bij beursvennootschappen
Uit het onderzoek blijkt dat het aantal in Nederland gevestigde beursvennootschappen met een internal auditfunctie sinds 2016 is toegenomen. Waar in 2016 nog 50 organisaties beschikten over een internal auditfunctie, zijn dat er inmiddels 58. Tegelijkertijd is het totaal aantal beursvennootschappen afgenomen, waardoor het aandeel organisaties met een internal auditfunctie is gestegen naar circa 72 procent.
Volgens de onderzoekers weerspiegelt deze ontwikkeling dat internal audit in toenemende mate wordt gezien als een belangrijke schakel in de besturing en beheersing van organisaties.
Internal audit als partner in governance
De Monitor laat zien dat bestuurders en commissarissen de internal auditfunctie niet langer uitsluitend beschouwen als een compliance-instrument. Steeds vaker wordt de functie gezien als een partner die bijdraagt aan effectieve risicobeheersing en betere besluitvorming.
Opvallend is bovendien dat de aanwezigheid van een internal auditfunctie niet langer voorbehouden is aan de grootste beursfondsen. Juist bij middelgrote fondsen is de afgelopen jaren een duidelijke groei zichtbaar.
Meer transparantie over de rol van internal audit
De analyse van jaarverslagen laat ook zien dat ondernemingen steeds uitgebreider rapporteren over de inrichting en werking van hun internal auditfunctie. Jaarverslagen bevatten vaker informatie over de positionering van de functie binnen het Three Lines Model, de rapportagelijnen richting het audit committee en de toepassing van internationale professionele standaarden.
Deze ontwikkeling draagt volgens de onderzoekers bij aan een beter begrip van de rol van internal audit binnen het governance-model van organisaties.
Nieuwe vragen rond de VOR
Een belangrijk nieuw element in deze editie van de Monitor is de rol van internal audit bij de Verklaring omtrent Risicobeheersing (VOR), die vanaf boekjaar 2025 onderdeel wordt van de Nederlandse Corporate Governance Code.
Uit een enquête onder hoofden van internal audit blijkt dat in de meeste organisaties internal audit al betrokken is bij de totstandkoming of onderbouwing van de verklaring. De bijdrage bestaat vooral uit audits op risicomanagementprocessen en specifieke risicogebieden, terwijl formele assurance op de verklaring vooralsnog beperkt voorkomt.
Discussie over zekerheid en bewijs
De introductie van de VOR roept volgens de onderzoekers ook nieuwe vragen op voor het vakgebied. Met name het interpreteren van begrippen als zekerheid en effectiviteit en het verzamelen van voldoende bewijs voor de onderbouwing van de verklaring worden door internal auditors als belangrijke uitdagingen genoemd.
De verwachting is dat de rol van internal audit in dit domein de komende jaren verder zal ontwikkelen.
Leden van IIA Nederland kunnen de Internal Audit Monitor 2025 nu raadplegen via het kenniscentrum op de website van het IIA.
