S T R A T E G I C A D V I S O R Y

Transcriptie

1 Strategic IT auditing Hoe laat je als IT auditor bestuurders en toezichthouders excelleren in de digitale revolutie 21 September 2017

2 Agenda NOREA VISIE 2020, terugkijken en vooruitkijken CORPORATE GOVERNANCE CODE 2016, impact IT Auditors TECHNOLOGIE TRENDS VOOR TOEZICHTHOUDERS, alles hangt af van adoptiesnelheid POSITIONERING VAN DE IT AUDITOR, waar willen we voor worden gevraagd? TOT SLOT, 7 adviezen voor IT Auditors 2

3 NOREA VISIE 2020 Eindrapportage Commissie VISIE2020 aan bestuur NOREA SEPTEMBER 2014 De keuze voor een brede hoog gekwalificeerde op IT Governance gerichte beroepsgroep, met daarbinnen een op IT Assurance gerichte groep professionals; onafhankelijk technologie deskundige waarheidsvinder, verstrekken van zekerheid Hoe blijft de register IT-auditor (RE) van betekenis? Pagina 1 van 21 De keuze voor het, via een groeimodel, bereiken van een (internationaal) beroepsplatform waarin sprake is van samenwerking van NOREA met een diversiteit van partijen en beroepsorganisaties op het brede terrein van IT Governance. 3

4 Corporate Governance code 2016 Monitoring Commissie Corporate Governance Code Voor beursgenoteerde ondernemingen, maar in de praktijk breder Vernieuwing is het centraal stellen van lange termijn waardecreatie en de introductie van cultuur Tevens meer specifiek aandacht voor innovatie en technologie Interne audit functie krijgt een belangrijkere rol De IT Auditor wordt niet genoemd in de code Brede consultatie, ook NOREA heeft gereageerd 4

5 We maken stappen Deskundigheid best practice bepaling Best practice bepaling ziet op de deskundigheid van commissarissen en bestuurders. Gezien de kritische reacties is de voorgestelde toevoeging over specifieke deskundigheid van een commissaris op het gebied van technologische innovatie en nieuwe business modellen komen te vervallen. In zijn algemeenheid wordt het belang van de aanwezigheid van deze expertises in de raad van commissarissen erkend, maar wordt het niet wenselijk geacht om een dergelijk voorschrift in een best practice bepaling op te nemen en kennis van beide terreinen bij e e n commissaris te beleggen. Respondenten zijn van mening dat de raad van commissarissen zelf moet kunnen afwegen welke deskundigheid nodig is, afhankelijk van de omstandigheden en gelet op de omvang en de complexiteit van de onderneming. Bovendien zou er een onevenredig groot gewicht aan deze expertises worden toegekend ten opzichte van andere relevante en nuttige expertises. De Commissie merkt echter op dat deskundigheid op het gebied van technologische innovatie en nieuwe business modellen in veel gevallen voor een vennootschap van substantieel belang is en onlosmakelijk is verbonden met lange termijn waardecreatie. De Commissie heeft een andere benadering gekozen en het onderwerp in meer algemene zin geadresseerd. In de toelichting op best practice bepaling inzake deskundigheid is expliciet opgenomen dat zowel in het bestuur als in de raad van commissarissen voldoende deskundigheid aanwezig moet zijn om tijdig kansen en risico s te signaleren die gepaard kunnen gaan met vernieuwingen in business modellen en technologieën. Ook in de toelichting op best practice bepaling inzake lange termijn waardecreatie komt het aan bod. 5

6 en bedenk technologie is slechts een aspect. De toezichthouder moet effectief kunnen bijdragen: de juiste control op financiële en maatschappelijke prestaties alsmede aspecten als risk, compliance, kwaliteit en security en vraagstukken rondom remuneratie en opvolging. de optimale besturing van innovatie- en implementatievermogen zoals die besproken worden met de RvB dan wel onderwerp van bespreking bij financiers of ander externe partijen zoals externe toezichthouders. de permanente verkenning en analyse van relevante (internationale) sectorale en concurrentiele ontwikkelingen die zich mede op basis van huidige (digitale) technologie voordoen. een productieve dialoog met de RvB, externe stakeholders (bank, extern toezicht, consumentenvertegenwoordigers) en de interne stakeholders (management, cliënten, OR). een optimale balans tussen harde en zachte aspecten van de boardroomdynamiek, teneinde de integratie van het thema innovatie- en realisatievermogen met de overige aandachtsvelden van intern toezicht te optimaliseren. 6

7 Technologie trends relevant voor toezichthouders The winner takes it all Middenkader verdwijnt, rol bestuurder en toezichthouder veranderd mee Binnen maximaal 20 jaar zal 50% van de huidige banen niet meer bestaan Technologie veranderd niet alleen onze levenswijze het zal ook de zelf mens veranderen Zekerheid wordt opnieuw gedefinieerd Accountants, IT Auditors, en de aanpak van consultants veranderen Wat betreft adoptiesnelheid kunnen we nog veel leren Succes or failure, alles hangt af van adoptiesnelheid 7

8 Positionering van de IT Auditor Risk, security en compliance worden alleen maar belangrijker Technologie speelt een belangrijke rol in lange termijn waarde creatie Doen we de juiste projecten vs doen we de projecten goed Hoe worden toezichthouders geïnformeerd door de programma-organisatie: inzicht in doelstelling, tijd en geld van de projecten Binnen het 3 level of defence model is internal audit vaak gericht op compliance Hoe beheersen bestuurders en toezichthouders toekomstbepalende digitale projecten is de IT auditor gepositioneerd voor lange termijn waarde creatie? 8

9 Tot slot 7 adviezen voor IT Auditors om bestuurders en toezichthouders te laten excelleren in de digitale revolutie: #1 Richt je op de technologie vraagstukken die er toe doen #2 Blijf actueel en richt je op de toekomst #3 Meng je in het debat, laat zien wat de register IT auditor kan bijdragen #4 Werk met volwassenheidmodellen, denk niet alleen in goed of fout #5 Bereid je voor op een nieuwe invulling van zekerheid #6 Denk in oplossingen #7 Draag bij aan een actieve beroepsorganisatie 9

10 Bedankt Voor meer informatie kun je contact opnemen met: Hans Donkers NOREA / ISACA 21 september 2017

11 Agenda Eerste niveau opsomming 18pt Tweede niveau opsomming 18pt Derde niveau opsomming 18pt Vierde niveau opsomming 18pt» Vijfde niveau opsomming 18pt 11