Het vervullen van een internal audit vraagstuk is iedere keer maatwerk. Toch valt er in die uiteenlopende klantvragen een aantal duidelijke ontwikkelingen te ontdekken. In dit artikel schetsen we enkele observaties uit onze praktijk bij AuditPeople, die betrekking hebben op eigenschappen en competenties die van de internal auditor gevraagd worden.
De FIFA als interessante casus
Met plezier lezen we altijd de blogs van Richard Chambers, president en CEO van onze wereldwijde beroepsvereniging. Afgelopen juni refereerde hij in zijn blog aan de perikelen bij de wereldvoetbalorganisatie en de lessen die daaruit voor de internal auditor zijn te trekken. De vijf lessen zijn hieronder, naar vrije vertaling, opgenomen.
Het FIFA Schandaal: vijf lessen voor Internal Audit
- Analyseer de cultuur binnen de organisatie en trek aan de bel als deze cultuur corruptie in de hand werkt.
- Signaleer tijdig potentiële reputatierisico’s en breng deze snel onder de aandacht bij het verantwoordelijke management.
- Pak een rol waarbij je inzicht geeft in de kwaliteit van het crisismanagement. Niet achteraf, maar tijdens de crisis. Of liever nog voordat een crisis zich manifesteert.
- Blijf op de hoogte van de laatste veranderingen in anti-corruptie wetgeving.
- Vertoon de moed om datgene te zeggen wat nodig is om te zeggen, ongeacht de consequenties.
Richard Chambers, 1 juni 2015
De vijf genoemde lessen doen een duidelijk beroep op een aantal belangrijke competenties voor internal auditors: alertheid, doortastendheid en pro-activiteit. Ook wordt van de auditor verwacht dat hij de cultuur van de organisatie doorgrondt, het belang van soft controls onderkent en deze kan onderzoeken. Tenslotte wordt er opgeroepen tot het tonen van moed.
Gelukkig zitten onze opdrachtgevers niet in hetzelfde woelige vaarwater als de FIFA. Toch zijn er in de vijf genoemde lessen duidelijke paralellen te onderkennen met datgene wat onze opdrachtgevers belangrijk vinden voor een goede internal auditor. Enkele hiervan zullen we hierna uitdiepen.
Auditors met een andere achtergrond
Internal auditafdelingen staan de laatste jaren duidelijk meer open voor studie-achtergronden anders dan de traditionele financieel-economische. Studies als psychologie, communicatiewetenschappen, rechten, bestuurskunde en bedrijfskunde worden als interessante aanvulling gezien op de – soms al veelvuldig aanwezige – auditors met een bedrijfseconomie of accountancy achtergrond. Een opdrachtgever vraagt hierom vanwege verschillende redenen:
- Men is meer en meer de mening toegedaan dat een multi-aspectmatige blik meer waarde kan toevoegen aan de business.
- Er verschijnen nieuwe thema’s zoals cultuur, leiderschap en ethiek op de auditkalender. Ontstaan vanuit eigen risicoanalyses, ofwel vanuit dringende verzoeken van een toezichthouder die steeds meer belang hecht aan dergelijke onderwerpen.
- Gehanteerde referentiekaders zoals COSO vragen steeds meer aandacht voor de sociaal-organisatorische kant van beheersing, waardoor eenzelfde auditobject als vroeger opeens op een (gedeeltelijk) andere manier wordt benaderd.
- Schaarste van auditpersoneel ‘dwingt’ het Hoofd Audit verder te denken dan zijn traditioneel gewenste profiel.
Uiteraard blijven ook de auditors met een financieel-economische achtergrond hard nodig. Door de verbreding van het vak Internal Audit wordt het vak merkbaar interessanter voor Big Four-kandidaten; vooral voor diegenen die de interim controles altijd al leuk vonden. Voor hen biedt internal audit niet alleen een breed werkveld. Zij pakken als internal auditor ook andere bijkomende voordelen mee: een betere work-/life balance dan bij de Big Four en de blijvende betrokkenheid bij één organisatie waar ze zichtbare bijdragen kunnen leveren aan de realisatie van de organisatiedoelstellingen.
Van methodieken naar methodologie
Daar waar jaren voorheen de auditkalender vooral een cyclisch karakter vertoonde en een standaard looptijd van 3-5 jaar kende, beweegt deze tegenwoordig meer mee met sneller veranderende en andersoortige risico’s. En daarmee bedoelen we zeker niet alleen de hiervoor genoemde sociaal-organisatorische onderwerpen. Projecten, ketens, afdelings- en procesoverstijgende thema’s en strategische (verander)trajecten zijn voorbeelden van nieuwe auditobjecten. Dit zijn relevante, maar tegelijkertijd uitdagende vraagstukken waarvoor bestaande werkprogramma’s veelal niet meer volstaan. De auditor dient meer en meer procesoverstijgend te denken én te beschikken over methodologische kennis om de steeds wisselende (maatwerk)vragen te operationaliseren tot een concrete norm en aanpak.
Zeer specifieke objectkennis
Bij internal audit draait het echter niet alleen om de auditkennis. Ook de objectkennis dient te zijn geborgd in het auditteam en lijkt ook steeds belangrijker te worden. Immers één van de oorzaken van de recente kredietcrisis was dat bijna niemand meer de financiële producten echt wist te doorgronden. Bij AuditPeople merken we vooral dat het aantal vragen naar interim inzet van auditspecialisten met hele specifieke kennis sterk toeneemt. De variatie in de gevraagde objectkennis is behoorlijk groot, van technische IT-kennis tot kennis van vastgoed of zeer bepaalde wet- en regelgeving zoals Solvency.
Een attitude-shift
Dezelfde Richard Chambers vroeg in het verleden al eens aandacht voor een mogelijke bedreiging “dat Internal Audit teveel een externe partij binnen de organisatie kan worden”. In lijn daarmee zagen we dat veel auditafdelingen zich de laatste jaren tot doel stellen om een betere business partner van het lijnmanagement te worden. Dat werd op velerlei manieren ingevuld. In relatie tot de competenties van de auditor betekende het dat er een duidelijke attitude-shift op gang kwam. Een attitude die leidt tot “Verbinden”, “Samen” en “Wij in plaats van Ik” lijkt daarbij de nieuw gewenste audit attitude te zijn. De ontwikkeling van Appreciated Auditing die een aantal auditdiensten oppakt, vraagt de auditor eveneens af te stappen van de veroordelende attitude met uitsluitend aandacht voor ‘het foute’. Bij het waarderend auditen is immers (kort gezegd) meer aandacht voor datgene wat goed gaat (en behouden dient te blijven). Hans Nieuwlands (Directeur IIA Nederland) gaf onlangs eveneens aan – in een inspirerend gesprek met de IIA Young Professionals – dat de auditor toch vooral het gezamenlijke bedrijfsbelang dient (uiteraard met behoud van onafhankelijkheid en objectiviteit). De door hem genoemde competenties “Echt luisteren” en “Duidelijk overbrengen van je boodschap” dragen daar duidelijk aan bij.
Portie lef gevraagd!
Tenslotte blijkt dat onze klanten de laatste jaren regelmatig vragen om auditors ‘met een flink portie lef’. Dat bleek ook tijdens het meest recente IIA-congres waar opvallend genoeg meerdere mensen een oproep deden tot het vertonen van lef. Allereerst Pieter Couwenbergh, FD-journalist, die de aanwezigen vroeg een voorbeeld te nemen aan Thijs Smit die binnen diverse organisaties zijn rechte rug toonde tijdens ‘moments of truth’. IIA Global Chairman Anton van Wyk voegde zelfs spontaan een vijfde C van Courage toe aan zijn Four-C concept. De invulling van het brede begrip Courage verschilt uiteraard bij onze klanten. Wanneer we doorvragen, blijkt men vooral terug te willen zien:
- Een auditor die de moed heeft te zeggen wat hij ziet (ongeacht de consequenties, zoals ook Chambers aangaf).
- Een auditor die ook zijn intuïtie durft aan te spreken, in aanvulling op alle deugdelijke grondslagen.
- Een communicatief sterke auditor, die zich meer in de organisatie durft te bewegen (weg van zijn eigen bureau).
- Een hoofd audit die de écht relevante auditobjecten op de kalender durft te zetten.
- Een hoofd audit die met plezier en kracht het zeer uitdagende speelveld van alle partijen om zich heen weet te managen (RvB, Audit Committee, externe accountant, toezichthouder, andere interne GRC-functies).
Niet op de lauweren rusten
Uit onze praktijkervaringen blijkt dat er duidelijke ontwikkelingen zijn waar te nemen op competentiegebied. Sommige van die ontwikkelingen zijn niet perse nieuw, maar worden wel explicieter verlangd. Dit is ook logisch, gezien alle ontwikkelingen in de omgeving van de auditor . Het vakgebied internal auditing verandert meer dan we wellicht denken. Dat gezegd hebbende, is ons standpunt dat de meest competente auditor zichzelf van tijd tot tijd in de spiegel bekijkt en zich afvraagt welke competenties de aandacht verdienen. Een internal auditor kan kortom niet op zijn lauweren rusten: competenties uit het verleden blijken geen garantie voor een succesvolle toekomst.
Dit artikel is geplaatst in AuditMagazine 3 van 2016, verschenen op 22 september 2016. Marc van Heese en Sander van Oosten zijn managing partners van AuditPeople.
AuditPeople (www.auditpeople.nl) oorziet menige auditfunctie van capaciteit en deskundigheid, op tijdelijke of permanente basis.