Een interview met Sander van Oosten en Marc van Heese van ARC People, in de zomereditie van De Accountant: “Vaak beginnen organisaties met het opzetten van hun risicomanagement vanuit de financiële bedreigingen. De ontwikkeling die ze daarna doormaken is dat het breder en strategischer wordt en er ook aan risicomanagement wordt gedaan om kansen te herkennen. Want een niet gepakte kans, kan ook een risico voor het businessmodel betekenen.”
Lees hier het volledige artikel:
“WE ZIJN EEN ALTERNATIEF VOOR DE GEBAANDE PADEN”
Marc van Heese en Sander van Oosten startten in 2013 ARC People dat een breed pallet aan diensten op het gebied van audit, risk en compliance biedt. Experts op die gebieden zijn steeds schaarser, terwijl de benodigde expertise specifieker wordt, om de beren op de weg goed te begrijpen. “Het is daarom voor een CFO logischer dan ooit om op die gebieden aan out of co sourcing te doen.”
Ze stellen eerst ARC People voor. Van Heese, partner en tevens RO, RE en CIA: “We zijn een middelgroot, specialistisch bureau dat net onder die big four opereert. We hebben opdrachten gedaan voor maar liefst honderdenvijftig organisaties, waaronder ook nationale toezichthouders.
We hebben zeer specifieke kennis in huis. Mochten we bepaalde expertise niet direct zelf in huis hebben, dan hebben we een dusdanig groot netwerk in audit, risk en compliance, dat we de opdracht alsnog kunnen uitvoeren.” Van Oosten, ook partner en voorheen bestuurslid van IIA Nederland, sluit daarop aan: “We maken onze belofte van twee passende, beschikbare professionals binnen drie werkdagen waar. Ook voor de complexe vraagstukken. En, niet onbelangrijk, voor een fair tarief.”
EXPERTS ZIJN SCHAARS
Van Heese constateert dat er meer risico’s op de CFO afkomen dan ooit. “Cyber risk, operational risk, compliance, cultuur, continuiteit, IT risks die heel specifiek kunnen zijn… Noem maar op. Het aantal experts is schaars, terwijl er meer en meer risico’s opdoemen die specialistische kennis vragen. Zo kregen we onlangs de vraag naar een auditor met kennis over het depositogarantiestelsel. En een vraag naar een IT risk manager die kennis van SAP autorisaties moest hebben. Of een compliance professional met kennis van cultuur, houding en gedrag.
Waar het tien jaar geleden puur ging over financiële of operationele vraagstukken, zijn de klantvragen nu voor 70 procent IT gerelateerd. Veel bedrijven zijn een digitale transformatie doorgegaan. Sommige hebben door corona zelfs een versnelling gezien. Niet alleen in online processen, maar ook in online proposities. Omdat je als CFO wilt dat deze beheerst verlopen, worden risk en control frameworks veelzijdig en vinden er dus ook audits op plaats.”
NIET ALLEEN BEREN OP DE WEG
Risico’s managen is niet alleen beren op de weg zien. Van Oosten: “We hebben een reclamecampagne, onder andere in het FD, waarin onze collega’s een arm om een beer heen slaan. Onder het motto: het is maar net hoe je ermee omgaat. Risico’s kunnen zowel een kans als een bedreiging zijn. Vaak beginnen organisaties met het opzetten van hun risicomanagement vanuit de financiële bedreigingen.
De ontwikkeling die ze daarna doormaken is dat het breder en strategischer wordt en er ook aan risicomanagement wordt gedaan om kansen te herkennen. Want een niet gepakte kans, kan ook een risico voor het businessmodel betekenen. Het belangrijkste is dat de risico’s die je in kaart brengt, stoelen op de strategie van de organisatie. Het analyseren van die risico’s moet immers een doel hebben. En dat doel is: je bewust zijn van de risico’s die je aangaat en alleen mitigerende maatregelen nemen als dat nodig is.”
ONDERDEEL VAN PLANNING EN CONTROLCYCLUS
In de ideale situatie is risicomanagement onderdeel van de reguliere planning en controlcyclus. Van Heese: “Dan is het onderdeel van de business en neemt de business de risico’s ook ter harte. Daarbij komt dat de meeste bedrijven bij financiële, jaarrekeninggerelateerde risico’s al een hele historie hebben van het afwegen van die risico’s. Maar voor veel onderwerpen in de ICT of in de hoek van wet en regelgeving of cultuur hebben we dat nog niet altijd. Terwijl die wel de continuiteit van het bedrijf in gevaar kunnen brengen. Het is daarom tijd om dat soort risico’s ook beter in kaart te brengen.”
SPOREN VERDIEND
De ervaren professionals die ARC People vertegenwoordigen, zijn inhoudelijk gepassioneerd en verdienden hun sporen in audit, risk en compliance al ruimschoots. Van Oosten: “Alle aanwezige expertise benutten we tevens om onze eigen trainees op te leiden, waardoor continu nieuwe talenten toetreden. Dat soort talenten treedt bij de klanten in dienst wanneer het wederzijds bevalt.
“Bij outsourcing nemen wij de afdeling audit, risk en/of compliance over. Bij co-sourcing werk je als CFO samen met een vast contactpersoon van ons. Gezamenlijk kijken we, op basis van wat er op de planning staat, of er capaciteit of bepaalde kennis nodig is. Vervolgens stellen we dus één van onze vaste collega’s voor, of één van de vertrouwde specialisten uit ons interim netwerk.”
ALTERNATIEF VOOR GEBAANDE PADEN
Van Oosten en Van Heese merken dat ze steeds meer worden gezien als een alternatief voor de gebaande paden. “Een CFO hoeft niet per se bij een big four kantoor uit te komen. We zijn een zeer deskundig en gespecialiseerd alternatief voor een faire prijs. We richten ons heel specifiek op de drie specialismen: audit, risk en compliance. Daarbij doen we niet ons kunstje en zijn we weer weg. Nee, integendeel. We proberen de kennis over te dragen aan onze opdrachtgevers met oog op de lange termijn. Ook in die zin pakken we zaken anders aan dan anderen.”