Platform Interne Audit voor Pensioenfondsen en uitvoeringsorganisaties (IAP)

Met dit platform wil IIA Nederland een bijdrage leveren aan de verdere implementatie en een proportionele, effectieve en efficiënte uitvoering van de (wettelijke) sleutelfunctie interne audit bij pensioenfondsen. Het platform dient voor het verstrekken van (vaktechnische) ondersteuning, bijvoorbeeld in de vorm van antwoorden op vragen, voorbeelden/good-practices en guidance en relevante documenten ten aanzien van IA-gerelateerde vragen vanuit de pensioensector.

Vanuit de ontvangen (vaktechnische) vragen, ontwikkelingen vanuit de wetgever of toezichthouder DNB en/of vanuit discussies binnen het platform kan de Regiegroep IAP thema’s identificeren waar mogelijk IAP-bijeenkomsten (fysiek of digitaal) op kunnen worden georganiseerd.

Vragen kunnen gesteld worden via pensioenfondsen@iia.nl. Deze e-mailbox wordt beheerd door de voorzitter van de regiegroep IAP. Hij wijst vervolgens de vraag toe aan het meest deskundige (uitvoerend) groepslid. Het meest deskundige groepslid zal de vraag beantwoorden, in overleg met (tenminste) één ander groepslid. De Regiegroep IAP wordt daarbij ondersteund door het vaktechnisch bureau van het IIA, met name wanneer sprake is van het afgeven van guidance die gerelateerd is aan de IIA-beroepstandaarden.

Regiegroep IAP

Regiegroepleden en aandachtsgebieden
De regiegroep IAP bestaat uit de volgende personen en is te bereiken via pensioenfondsen@iia.nl.

Lid	Aandachtsgebied
drs. E Mulder RA RO (Edward) (vz.)	Sleutelfunctievervuller interne audit Interne audit pensioenuitvoerder
drs. A. Laning RA RC (Anne)	Sleutelfunctiehouder interne audit Intern toezichthouder
T. Teitsma RA (Ton)	Bestuurder (met audit achtergrond) Voorzitter risicocommissie pensioenfonds Interne audit pensioenuitvoerder
drs. K.G. Schreuder RA RE (Karin)	Sleutelfunctievervuller interne audit Vervuller en tevens interne audit pensioenuitvoeringsorganisatie

In de uitvoering van de activiteiten zal de regiegroep periodieke afstemming zoeken met specialisten uit de pensioensector ten aanzien van onder andere juridische, actuariële, risicobeheersing en intern toezicht thema’s en vraagstukken.

Documenten

Q&A

Q: Het (ondernemings)fonds waar ik sleutelfunctiehouder interne audit (SF-IA) van ben wordt een gesloten fonds en wordt er een besluit genomen door het fondsbestuur tot collectieve waardeoverdracht bij liquidatie. De verwachting is dat dit besluit er zal komen. Waar kan ik guidance, best practices met betrekking tot de rol (inachtneming 3LoD binnen het fonds) en proportionele aanpak van een SH-IA bij deze activiteiten vinden?

A: Bij het door u genoemde traject zijn veelal drie stappen te onderkennen: opzeggen van de uitvoeringsovereenkomst door de werkgever, de collectieve waardeoverdracht en de liquidatie van het fonds. Lees hier het uitgebreide antwoord.

Q: Vanuit het pensioenfonds zijn we op zoek om een juiste invulling te geven aan de internal audit van ons pensioenfonds. Is er een auditplan beschikbaar voor pensioenfondsen waarin basis/ verplichte werkzaamheden staan en eventuele aanvullende/periodieke werkzaamheden?

A: 1. Een voorbeeld auditplan: de uitwerking van een auditplan kan verschillende vormen hebben en is afhankelijk van de wensen van de stakeholders, de strategie van de auditfunctie en de situatie van het fonds; daarom is het niet wenselijk om een 'template auditplan' zonder nadere toelichting te delen. De volgende elementen worden daarin verwacht:

Een inventarisatie van aandachtspunten vanuit documentanalyse en interviews met bestuurders, sleutelfunctiehouders risk en audit en overige key persons binnen het fonds
Een vertaling van deze aandachtspunten naar auditobjecten voor het komende jaar en indicatieve planning voor de twee jaren daarna.
Een auditlandschap met daarin: de relevante processen en projecten, reeds aanwezige assurance op deze processen en projecten en een prioritering, deze processen en projecten (zie voorbeeld).
Een koppeling van de auditobjecten en het auditlandschap, met een meerjarenperspectief.
Een duidelijke onderverdeling van de werkzaamheden op fondsniveau en op uitvoerdersniveau (in het geval van uitbesteding), en de mate waarin en de wijze waarop de SF-IA samenwerkt met interne audit van de uitvoeringsorganisatie.

2. Basis/verplichte werkzaamheden en eventueel aanvullend/periodieke werkzaamheden: vanuit de pensioenwet is periodieke rapportage over de voortgang van het auditplan verplicht. Daarnaast is vanuit het IPPF een deel van de taak van de interne auditor om een oordeel te geven over de effectieve werking van het risicomanagement. Verder zijn er geen harde verplichtingen.
Op basis ervaring kunnen we aangeven wat de voor pensioenfondsen in het algemeen vaak de meest relevante auditonderwerpen/thema’s kunnen zijn: transitieproces naar Wet toekomst pensioenen (transities en projecten in het algemeen zijn meestal ook een auditprioriteit), datakwaliteit- en datamanagement, integraal risicomanagement, uitbestedingsmanagement, SIRA, ERB, AVG, governance rondom besluitvormingsproces.