PAS-conferentie 17 november John Bendermacher Voorzitter IIA Nederland

PAS-conferentie 17 november 2016 John Bendermacher Voorzitter IIA Nederland 1

Inhoud Introductie Leading example Herziening Corporate Governance Code Impact op internal auditing Strategie en speerpunten 2017 IIA NL Impact Code op PAS-leden 2

Introductie John Bendermacher RA CIA Voorzitter IIA NL Board of Directors IIA Inc Chief Audit Executive ABN AMRO vanaf okt 2013 Voorheen SNS REAAL okt 2011 tot okt 2013 Robeco 2005 okt 2011 NIBC 1999 2004 DNB 1997 1998 Belastingdienst 1982-1996 4

Leading example; al lang onze slogan! 7

Nationaal commissarissenonderzoek 2014 Bij 134 commissarissen (53%) is er geen IAF 8

LA(7 AFM (27 maart 2015) Aandachtspunten voor AC in het systeem van checks en balances tussen aandeelhouder, accountant en bestuur: 1. Bewustwording gevolgen afwezigheid IAF Commissarissen hechten veel waarde aan de IAF omdat de werkzaamheden ten aanzien van interne beheersing een bredere reikwijdte hebben dan de werkzaamheden van de externe accountant. De AFM vindt het belangrijk dat AC zich goed bewust is van de risico s die verbonden zijn aan het niet hebben van een IAF. Dit vraagt extra verantwoordelijkheid van de commissarissen voor (het toezicht op) de interne risicobeheersings- en controlesystemen van de onderneming. 2. De rol van auditcommissies bij de selectie van de accountant 3. Meer aandacht vanuit auditcommissie gewenst voor interne kwaliteitsonderzoeken door de accountantsorganisatie en AFM-onderzoeken naar de kwaliteit van de accountantscontrole 4. Meer aandacht nodig voor deskundigheid in de auditcommissie, passend bij de complexiteit van de onderneming 5. Afwegingen commissarissen bij het aanvaarden van commissariaten 9

Dia 9 LA(7 even kijken naar lay out deze sheet. Langeveld-Vos, AAA (Astrid); 31-10-2016

EUMEDION Speerpuntenbrief 2015 4. the internal audit function executes a risk-based audit plan to assess governance, risk management and control, including the strategic risks of the company, and reports to the Management and Supervisory Board. The internal audit function reviews the quality and effectiveness of the company s governance, risk management and internal control systems at least annually. The internal audit function reports a summary of the findings to the Management and Supervisory Board. 5. the internal audit function assesses the impact of significant changes in the risk profile of the company, in particular if these are caused by major acquisitions, mergers and joint ventures. The internal audit function reports the main findings to the Supervisory Board before the Supervisory Board decides on such significant changes in the risk profile. 10

Positionering IAF in good governance 11

Rol AC/RvC Toezicht op Mandaat IAF, risicoanalyse en planning (capaciteit!); Waarborgen onafhankelijkheid: Rol bij aanname, beoordeling & ontslag; IAF-rapportages in detail bespreken en vaststellen dat management verbeteracties formuleert; Periodieke opvolging verbeteracties bespreken Bilaterale meetings de Chief Audit Executive; Evaluatie kwaliteit en effectiviteit IAF; Toezien op periodieke External Quality Assessment en bespreking resultaten. 12

Introductie Leading example Herziening Corporate Governance Code Impact op internal auditing Strategie en speerpunten 2017 IIA NL Impact Code op PAS-leden 13

Belangrijkste herzieningen (1) Thema s Focus op lange termijn waardecreatie RvC vroegtijdig erbij betrekken Versteviging van risicomanagement Adequaat beheersingssysteem onmisbaar, incl IAF In control-verklaring uitgebreid Rol AC verbreed (o.m. inzicht in wijzigingen op concept management letter) Nieuwe accenten in effectief bestuur en toezicht RvC ook toezicht op executive committee (laag onder de RvB) Naderhand nog consultatie over 1 tier board Benoeming commissarissen voor max 3 x 4 jaar (2 x 4 norm, 2 x 2 als extra) 14

Belangrijkste herzieningen (2) Thema s Cultuur Stelsel van normen en waarden Openheid en aanspreekbaarheid op allle niveau s Verantwoording in het bestuursverslag Beloningen Beloning commisarissen bezien (o.b.v. tijdsbesteding en verantwoordelijkheden) Bestuurders beoordelen eigen beloning, waarna bespreking in Remuneration Committee meer in spotlights, net als Ex Co Relatie met aandeelhouders Beschermingsconstructies en responstijd bij strategiewijzigingen Kwaliteit van de uitleg Moet op aantal vlakken beter, zeker inzake niet hebben van een IAF 15

Internal audit in de Code Voorstel herziening inzake Internal Audit Functie Versteviging van risicomanagement: Van belang is een goed samenspel tussen het bestuur, de raad van commissarissen en de audit commissie, evenals goede communicatie met de interne audit functie en de externe accountant De interne audit functie vervult een belangrijke rol in de risicobeheersing van de vennootschap Principe 1.3 Interne audit functie 1.3.1 Benoeming 1.3.2 Beoordeling interne audit functie 1.3.3 Werkplan interne audit functie 1.3.4 Uitvoering werkzaamheden 1.3.5 Rapportages bevindingen 1.3.6 Ontbreken interne audit functie 16

Internal audit in de Code Enkele tekstdelen uit de toelichting De Commissie wil benadrukken dat de functie-uitoefening van de interne audit functie en de externe accountant complementair aan elkaar zijn. dat de interne audit functie direct toegang heeft tot de externe accountant en de audit commissie In het overleg tussen bestuur en audit commissie met de interne audit functie dient ruimte te zijn om onderwerpen te adresseren die zien op cultuur en gedrag. In control verklaring: niet-financiële aspecten. continuïteit komende 12 mnd 1.5.1: Audit commissie toezicht op de relatie met en de naleving van aanbevelingen en opvolging van opmerkingen van de interne auditor en externe accountant. 1.5.2: De interne auditor en de externe accountant zijn in beginsel aanwezig bij de vergaderingen van de audit commissie. 17

Reactie aan Monitoring Commissie IIA is zeer verheugd over de prominentere positie van de Internal Audit Functie in de herziene Corporate Governance Code Principe 1.3 Plaatst de IAF onder het bestuur, niet onder AC IIA: IAF zou gepositioneerd moeten kunnen zijn onder verantwoordelijkheid van het bestuur óf van de AC; beide modellen zijn verdedigbaar IIA: Indien het bestuur, dan naar VOORZITTER + periodieke private sessions met voorzitter AC 18

Reactie aan Monitoring Commissie Best practice 1.3.2 AC betrokken bij beoordeling IAF/CAE IIA: AC verdient een sterkere rol: Voorzitter AC betrokken bij aanname, beoordeling en ontslag van CAE Best practice 1.3.3 Afstemming werkplan IAF met externe accountant IIA: Afstemmen om overlap en leemtes te voorkomen, maar CAE legt werkplan in onafhankelijkheid voor aan bestuur en AC Best practice 1.3.6 Indien er geen IAF, dient AC te verantwoorden IIA: Voltallige RvC dient te verantwoorden 19

Impactanalyse IIA maart 2016 Rol/Positie verzwaard en duidelijker verwachtingen nemen toe Kan elke IAF al voldoen aan verwachtingen? Aantal IAF-en zal groeien veel nieuwe; klein en startend Vraag aan internal auditors neemt toe eerste jaren schaarste! Samenwerking met RA Hoe? Behoud eigen identiteit! Rol in jaarverslag en NFI neemt toe IAF grotere rol Auditen van cultuur en gedrag neemt toe IAF grotere rol ADEL VERPLICHT 21

Nodig volgens IIA-bestuur Advocacy naar commissarissen impuls geven Advocacy naar studenten key for success IIA Academy Universiteiten Verkorte opleiding business auditor CAE Service; nieuwe IAF s z.s.m. up to speed & up to standard Samenwerking RA s vorm geven ( samen i.p.v. tegen ) Auditing NFI / jaarverslag e.d. tot werkgebied maken Auditing cultuur en gedrag impuls geven Trusted quality Kwaliteitstoetsing verder optimaliseren 22

IIA speerpunten 2017 A Professionalism IIA NL will further increase professionalism, by enabling and providing learning, development and career path guidelines, by offering thought leadership and best practices and by performing quality assurance reviews to continuously improve and mature Internal Audit Functions. A1. IIA Academy Opleidingen en trainingenaanbod in lijn met de IIA skill matrix en opleidingsbehoeften in de markt; IIA Academy draagt op gezonde wijze bij aan de financiële middelen van IIA NL; Opleidingsprogramma ontwikkelen voor rotational auditors; Implementeren van een Jaarlijkse Scriptieprijs; Het IIA congres 2017 organiseren met een ambitie van 700 aanwezigen. 25

IIA speerpunten 2017 A2. Professional Practices & Research Relevante papers en uitingen over actuele professional practices onderwerpen; Samenwerking opzetten met Professional Practices afdelingen van grotere IAF s; Samenwerking uitbouwen met de EC IIA instituten m.b.t. Professional Practices; Installeren en uitvouwen van Help Desk Services, deels via het IIA kantoor; Verder gaan met onderzoeken van een hoogleraarschap Internal Audit op één van de Nederlandse universiteiten; Steunen en funden van promotieonderzoek (SVO). 26

Recente publikaties 27

IIA speerpunten 2017 A3. Quality Assurance & Improvement Launch Toezichtsorgaan Kwaliteits Toetsingen (External Quality Assessment; EQA); Waarborgen van adequate EQA coverage; Onderzoek doen naar juridische risico s rondom EQA s voor betrokken commissieleden en IIA; Alignen van het EQA model met de NBA Nadere Voorschriften Kwaliteit Systemen (NVKS); Uitbreiden en verjongen van de pool Quality Assurance Assessors. 28

IIA speerpunten 2017 B Advocacy IIA NL will raise the profile of and demand for Internal Audit Functions as indispensable for good governance, by being more visible and informing key stakeholders of the added value. Periodiek overleg met alle stakeholders, inclusief partners; Uitbreiden van de advocacy initiatieven richting studenten; Uitbreiden van de advocacy initiatieven richting non member CAEs + OOBs zonder IAF; Afronden van promotiemateriaal (powerpoint voor alle stakeholders, flyers, filmpjes); Round Table Overheids IAF en; Commissarissen symposium 27 September 2017. 29

IIA speerpunten 2017 C IIA as a leader IIA NL will be recognized as the leading voice for internal audit professionals in the Netherlands, increasing the membership base by improving the value proposition for individual members. Launch CAE Services, a.o: Tools, netwerken, best practices, training; EQA s als service; Ontwikkelen van benchmarking mogelijkheden, i.c.m. Internal Audit Ambition Model; Coaching; Vertaling van IPPF naar Nederlands; Contact opnemen met slapende leden; Alignment waarborgen tussen initiatieven van het bestuur en de ledengroepen PAS en YP. 30

CAE Service speerpunt 2016 CAE Service is een belangrijk speerpunt voor IIA NL. Het helpt CAE s bij het uitvoeren van hun werkzaamheden en ontwikkelen van hun afdeling en nieuwe IAF-en en CAE s ondersteunen we om snel up to standard te zijn (o.a. starterskit) CAE Service moet: verbinding leggen tussen diverse activiteiten vanuit IIA; het onder één noemer brengen en ontsluiten voor CAE s; en daarmee de relevantie van IIA NL voor CAE s vergroten Wij onderkennen de volgende deelgebieden voor CAE Service Binden Netwerken Kennis Delen Leren / Ontwikkelen Rick Mulders, later vandaag!

IIA speerpunten 2017 D Sustainable organization IIA NL will have an effective and efficient internal organization, maintaining a financially solid business model. Heldere bestuurs en commissiestructuur, met doelstellingen en reglementen; Bestuursopvolging: YP or CAE van IAF met rotational karakter overwegen; al 2 PAS sers in bestuur Communication plan afronden en uitvoeren 30 jarig bestaan organiseren en vieren 33

Adel verplicht Wat betekent de Code voor de PAS-leden We doen ertoe, laten we het ook doen Calimero bestaat niet meer Ambitie en groei in maturity is key Effectiviteit van groot belang EQA Gewijzigde aanpak EQA t/m 2 fte 37

Become a leading example Positionering/Rapportagelijn Kwaliteit = nr 1 Scope > cijfers; governance, risicomanagement en interne beheersing Strategie, change projecten, cultuur & gedrag Data-analyse, data mining, proces mining! Toegevoegde waarde, naast assurance Hoogwaardige communicatie van resultaten Acties i.p.v. aanbevelingen EQA = nulmeting gebruiken op maturity-pad 38