Leren uit het buitenland Risicomanagement en interne audit bij de Nederlandse Rijksoverheid.

Maat: px

Weergave met pagina beginnen:

Download "Leren uit het buitenland Risicomanagement en interne audit bij de Nederlandse Rijksoverheid."

Christiaan de Lange
7 jaren geleden
Aantal bezoeken:

1 Leren uit het buitenland Risicomanagement en interne audit bij de Nederlandse Rijksoverheid. SBOV workshop Mark Vandersmissen, manager-auditor Interne Audit 31 januari

2 Opbouw presentatie Situering auditfunctie binnen de Nederlandse Rijksoverheid positionering taken Leerpunten en te volgen ontwikkelingen bedrijfsvoering en management control systems risicomanagement integriteit regeldruk en controletoren Conclusie 2

3 Positionering Nederland Parlement Rekenkamer Regering Vlaanderen Vlaams Parlement Rekenhof Vlaamse Regering Minister SG DG s... Belangrijke andere actoren: IODAD ATB FEZ Auditcomité Auditdienst 835 VTE Auditcomité Interne Audit 21 VTE VOI s MVG, VWI s Belangrijke andere actoren: Andere IA-functies en controllers IF Externe auditoren 3

4 Taken van een departementale auditdienst (DAD) Financiële audit controle van de rekeningen en afgeven van een accountantsverklaring : certificerende functie nog altijd gezien als belangrijkste opdracht, meeste middelen hieraan toegewezen Operationele audit verbreding audittaken ikv transitie departementale accountantsdienst naar auditdienst audits van primaire en secundaire processen geen beleidsevaluatie, tenzij op vraag Bijzondere controletaken en adviserende taken 4

5 Bedrijfsvoering Bedrijfsvoering en Management Control System bedrijfsvoeringsparagraaf in control statement Management control systems verantwoordelijkheid management besturings- en beheersingsmaatregelen DAD moet management ondersteunen: via periodieke evaluaties van bedrijfsvoering en MCS verbeteringsmogelijkheden duiden en onafhankelijk oordeel over in control zijn voor hoogste management E T H I E K A C T PLAN DO CHECK HRM Financieel mgt EFFECTIVITEIT Belanghebbendenmanagement Doelstellingen en risicomanagement Organisatiebeheersing en sterktezwakteanalyses Organisatie- Structuur Cultuur&integriteit Info /comm Monitoringsystemen EFFICIENTIE ICT Facility mgt Veranderingsmanagement K W A L I T E I T 5

6 Risicomanagement Verantwoordelijkheid van het management moet via risicoanalyse risico s in kaart brengen moet beheersingsmaatregelen hierop afstemmen maar nog te weinig aandachtspunt voor management Vormt de basis voor de auditplanning eigen risicoanalyse sluit zoveel mogelijk aan op risicoanalyse van het management regiefunctie van het auditcomité bij planning o.b.v. risicoanalyse. Afstemmen audit- en controltaken DAD kan ondersteunen via control- of risk self assessments 6

7 Risicomanagement : gewenste situatie Wordt nog verder ontwikkeld Risicomanagement moet centrale plaats krijgen vertrekken van beleidsdoelstellingen voor inschatting van risico s basis voor de te nemen beheersmaatregelen, afweging van K/B aangrijpingspunt voor verdere uitbouw besturing en beheersing organisatie inzet van audit en toezicht verantwoording over resultaten, gelopen risico s en beheersing aan minister managementparagraaf ter ondersteuning bedrijfsvoeringsparagraaf T o p d o w n Vlaanderen Nog geen systematiek binnen Vlaamse Gemeenschap Rol Interne Audit Vlaamse Gemeenschap in ondersteuning : RSA? 7

8 Integriteit Sinds 10-tal jaar aandacht voor integriteit Eerste ontwikkeling integriteitsbeleid - handleiding door ministerie van Binnenlandse Zaken 1996 implementatie niet de hoogste prioriteit N.a.v. fraudegevallen terug hoog op agenda ontwikkeling verschillende handboeken, handreikingen en referentiekaders voor de implementatie van integriteitsbeleid en - audit reeds verschillende integriteitsaudits uitgevoerd Interne Audit VG Basismateriaal voor de ontwikkeling integriteitsaudit 8

9 Regeldruk en controletoren : probleemstelling Vlucht in regelgeving risicomijdend gedrag en gebruik wetgeving als instrument hierbij stapeling van uitvoerings- en procedurevoorschriften complexe regels leiden tot complexe controlemechanismen Verantwoording en verantwoordelijkheid krijgen onvoldoende aandacht Sterke focus op rechtmatigheid en financieel beheer Inrichting en werkwijze stelsel audit, controle en toezicht verschillende audit- toezichts- en controleaspecten bij verschillende organen : stapeling van controles indruk contstant gecontroleerd te worden afstand t.o.v. primaire processen afname respect en bereidheid tot medewerking 9

10 Regeldruk en controletoren : Hoe kan het beter Efficiëntere regelgeving sturing op hoofdlijnen minder stapeling van regels Risicomanagement centraal plaatsen bepaalt intensiteit beheersmaatregelen aangrijpingspunt inzet instrumenten audit, controle en toezicht Verantwoording via interne managementparagraaf onderbouwing van de bedrijfsvoeringsparagraaf Risicogeoriënteerde audit Single-auditgedachte zoveel mogelijk van elkaars werk gebruik maken planning afstemmen en doublures vermijden als bedrijfsvoeringsprocessen voor beheersing risico s in orde zijn is minder audit nodig 10

11 Regeldruk en controletoren Aandachts- of leerpunten voor Interne Audit Vlaamse Gemeenschap Faciliterende rol bij uitbouw risicomanagement Betere risicogeoriënteerde audit door linken eigen risicoanalyse met risicoanalyse management Ondersteunen verantwoording en verantwoordelijkheid via operationele audit en integriteitsaudit via evaluatie algemeen stuur- en beheersingskader : organisatiebeheersing via evaluatie van de integriteitsmaatregelen : bescherming waarden en normen en voorkomen van fraude Single-auditgedachte trachten te bewerkstelligen via aanpak van de controlecascade 11

12 Conclusie Dus: Bevestiging topdownbenadering Leerpunten i.v.m. de integriteitsbenadering Te volgen evoluties ontwikkeling risicomanagement begeleidende rol interne auditfunctie bij risicomanagement verdere uitwerking aanpak regeldruk en controletoren Onderhouden contacten voor uitwisseling programma s 12

Vergelijkbare documenten

Interne Audit van de Vlaamse Administratie

Interne Audit van de Vlaamse Administratie Studiedag De modernisering van de controlepiramide in België 12 mei 2005 Eddy Guilliams, hoofd Interne Audit 1 Agenda Oprichting van Interne Audit van de Vlaamse