Soft controls - Wat zijn de aanknopingspunten voor de internal auditor

Mede naar aanleiding van fraude en corruptieschandalen die de media haalden, is de laatste decennia het belang van soft controls voor de governance en de interne beheersing van organisaties duidelijk geworden. Ontoereikende soft controls hebben een belangrijke impact op het realiseren van de ondernemingsdoelstellingen. Daarnaast stellen toezichthouders en regelgevers soft controls steeds dwingender aan de orde en voor een enkele branche, de financiële sector, heeft dit al tot wet- en regelgeving geleid. Verwacht kan worden dat een soortgelijke ontwikkeling zich ook in andere sectoren voordoet/ gaat voordoen.

Organisaties zijn verantwoordelijk voor een adequate integratie van soft controls in het interne beheersingskader. Dit beheersingskader is een belangrijk object van onderzoek voor de Internal Auditor. Als een logische consequentie behoort Internal Audit de beoordeling van soft controls als een essentieel onderdeel van de governance en interne beheersing in haar audit planning en werkzaamheden op te nemen.

Het Institute of Internal Auditors besteedt in de International Standard for the Professional Practice 2110 expliciet aandacht aan de bedrijfsethiek als onderdeel van de governance. Uit deze Standard blijkt dat de Internal Auditor, naast de hard controls, expliciet aandacht moet besteden aan de soft controls. Cruciaal is hierbij de vraag: “Hoe kan de audit op soft controls het beste worden ingevuld en welke aanknopingspunten heeft de
Internal Auditor?”

Een werkgroep van de IIA Commissie Professional Practices heeft dit nader onderzocht. Deze werkgroep bestond uit deelnemers uit diverse bedrijfstakken. De hoge response op de door de werkgroep uitgestuurde enquête geeft duidelijk aan dat het onderwerp in onze beroepsgroep leeft.

Op basis van een literatuurstudie, de uitkomsten van de enquête en praktijkervaringen is deze handreiking opgesteld om tot een pragmatische aanpak voor een audit op soft controls te komen.

Deze publicatie zal beslist niet het laatste woord zijn over dit onderwerp. De ambitie is, dat deze handreiking ook leidt tot verdere discussie en door de discussie bijdraagt aan de verdere ontwikkeling voor audits op soft controls.

De Commissie Professional Practices bedankt de werkgroep soft controls, de geïnterviewden, de Internal Audit Functies die hebben gereageerd op de enquête en alle overige vakgenoten die hebben bijgedragen aan de totstandkoming van deze handreiking.

Leen van der Plas,
Commissie Professional Practices