De internal auditfunctie (IAF) ontbreekt vaak bij kleine vennootschappen. Het gebrek aan een IAF kan voor forse problemen in het risicomanagement zorgen.
Kleinere beursfondsen beschikken zelden over een internal auditfunctie. Dit blijkt uit onderzoek van drs. Robert Bogtstra en drs. Remko Renes van Nyenrode Business Universiteit, in opdracht van het Instituut van Internal Auditors (IIA). Zij zouden zichzelf hiervoor te klein vinden.
Zie ook: 9 stappen voor internal auditors om de beste te worden
Bogtstra en Renes vegen deze opvatting van tafel. ‘Organisaties zijn nooit te klein voor een internal auditfunctie, zolang de ambities maar passen bij de grootte en het doel van de organisatie. Er hoeft geen hele interne auditafdeling voor te worden ingericht. Kleine organisaties kunnen ook kiezen voor een IAF door middel van outsourcing. Dan creëren ze niet alleen inzicht op basis van specialistische kennis en ervaring, maar beschikken bovendien over een frisse blik van ‘buiten’.’
Ontbreken internal auditfunctie levert problemen op voor bestuur
Kleine vennootschappen leggen in hun jaarverslagen niet of onvoldoende uit of en waarom een IAF ontbreekt. Dit kan problemen opleveren voor de Raad van Commissarissen en Raad van Bestuur. Zij hebben namelijk geen volledig inzicht in de effectiviteit van hun processen van risicomanagement, beheersing en governance en het evalueren en verbeteren hiervan.
Effectiviteit van een control framework groeit
Bij organisaties zonder IAF wordt gewerkt aan versteviging van de interne beheersing. Er wordt meer nagedacht over ‘tweedelijns’ activiteiten, zoals risk management en internal control. Ook worden steeds meer internal audit ’deelactiviteiten’ uitgevoerd, zoals het vaststellen van de effectiviteit van een control framework.
