Organisatiegedrag beoordelen: wat vraagt dat van de internal auditor?
Met de publicatie van de Topical Requirement Organizational Behavior en de bijbehorende User Guide is een uniforme basis beschikbaar gekomen voor het beoordelen van organisatiegedrag binnen assurance-opdrachten waarin dit onderwerp van toepassing is. De publicaties beschrijven hoe internal auditors organisatiegedrag op een gestructureerde en risicogebaseerde manier kunnen beoordelen en ondersteunen daarmee een consistente toepassing in de auditpraktijk.
Maar hoe vertaalt u deze uitgangspunten naar de dagelijkse praktijk?
Van cultuur naar organisatiegedrag
Cultuur wordt vaak genoemd als een factor die van invloed is op het functioneren van organisaties. De Topical Requirement kiest bewust voor een andere benadering. Niet cultuur als abstract begrip staat centraal, maar organisatiegedrag: de waarneembare keuzes die medewerkers maken tijdens hun werkzaamheden en in de samenwerking met anderen. Daarmee ontstaat een beter afgebakend en auditbaar onderwerp dat kan worden beoordeeld binnen de bestaande risicogebaseerde auditmethodiek.
De vereisten richten zich op de beoordeling van governance, risicomanagement en beheersing rondom organisatiegedrag. Daarmee bieden zij een minimale basis voor assurance-opdrachten waarin dit onderwerp onderdeel uitmaakt van de scope.
Observeren, analyseren en professioneel oordelen
Het beoordelen van organisatiegedrag vraagt meer dan het afvinken van beheersmaatregelen. De Gebruikershandleiding laat zien dat observaties, gesprekken, gedragsindicatoren en professioneel oordeel een belangrijke rol spelen bij het verzamelen en wegen van auditinformatie. Daarnaast bevat de handleiding praktische voorbeelden, casestudies en overwegingen die auditors ondersteunen bij de toepassing van de Topical Requirement.
Daarmee verschuift de aandacht niet alleen naar wat wordt beoordeeld, maar ook naar hoe auditors organisatiegedrag in de praktijk waarnemen, analyseren en onderbouwen.
Leren door te doen
Voor auditors die hun vaardigheden op dit gebied verder willen ontwikkelen, organiseert IIA Nederland op 15 september de Soft Controls Experience – Leren door te doen.
De training laat auditors ervaren hoe zij gedrag kunnen herkennen, duiden en bespreekbaar maken. Deelnemers aan de training ervaren hoe gedrag zichtbaar wordt in organisaties en oefenen met het observeren van gedrag, het herkennen van patronen en het vertalen van waarnemingen naar professioneel oordeel. Daarmee sluit de training aan bij vaardigheden die van belang zijn bij het beoordelen van organisatiegedrag in de auditpraktijk.
Praktische verdieping
Met de publicatie van de Topical Requirement Organisatiegedrag krijgt het onderwerp een nadrukkelijkere plaats binnen de beroepspraktijk. Voor internal auditors betekent dit niet alleen kennisnemen van de vereisten, maar ook het verder ontwikkelen van vaardigheden die nodig zijn om organisatiegedrag zorgvuldig en onderbouwd te beoordelen.
Wilt u hiermee zelf aan de slag? Tijdens de Soft Controls Experience – Leren door te doen op 15 september ervaart u hoe gedragsobservaties en soft controls een plaats kunnen krijgen binnen de auditpraktijk.
Bekijk het programma en schrijf u in via de evenementpagina.
Lees ook:
