Voor het derde achtereenvolgende jaar hebben diverse Europese Instituten van Internal Auditors, waaronder IIA Nederland, onderzocht wat de ‘hot topics’ zijn voor de auditplanning voor het komende jaar. Hieruit blijkt dat cybersecurity voor 2019 het hoogst op de agenda staat, op de voet gevolgd door gegevensbescherming en digitalisering.
In deze snel veranderende wereld heeft elke organisatie te maken met risico’s, die bovendien veelvuldig veranderen. Internal Audit jaarplannen zijn gebaseerd op inschattingen van deze risico’s. “Het is dus een uitdaging om de aandacht te blijven richten op de risico’s die het belangrijkst zijn”, zegt IIA Nederland. Het rapport Risk in Focus geeft gerichte input om de specifieke risico’s in de eigen organisatie te evalueren.
Cybersecurity grootste aandachtspunt voor Chief Audit Executives
Cybersecurity is duidelijk het grootste aandachtspunt voor Chief Audit Executives. Maar liefst twee derde (66%) van alle respondenten geeft aan dat cybersecurity één van de vijf belangrijkste risico’s is waarmee hun organisatie wordt geconfronteerd. Dit geldt voor de internal auditfuncties in alle deelnemende landen en alle sectoren. Tegelijkertijd blijkt echter ook dat er sprake is van een grote diversiteit in relevante risico’s.
Nederlandse respondenten schatten cultuur en duurzaamheid hoog in
Twee topics die door de Nederlandse respondenten relatief hoog worden ingeschat, zijn cultuur en duurzaamheid. Dit zou verband kunnen houden met de hernieuwde Corporate Governance Code, waarin beide onderwerpen expliciet tot uiting komen, respectievelijk als element van effectieve governance en lange termijn waardecreatie.
Negen belangrijkste opkomende risico’s
In zeven Europese landen (Duitsland, Frankrijk, Groot-Brittannië, Ierland, Italië, Nederland, Spanje en Zweden) werden hoofden Internal Audit van toonaangevende ondernemingen uit verschillende bedrijfstakken geïnterviewd. Ook werd er een survey uitgezet, die is ingevuld door 311 respondenten werkzaam in een breed scala van sectoren. Daaruit kwamen de onderstaande negen belangrijkste opkomende risico’s naar voren:
1. Cybersecurity: ICT governance & derde partijen
2. Gegevensbescherming & strategieën in een post-AVG-wereld
3. Digitalisering, automatisering & AI: adoptie van technologie
4. Duurzaamheid: milieu & sociale ethiek
5. Compliance omtrent anti-omkoping en anti-corruptie
6. Communicatie: bescherming van merk en reputatie
7. Cultuur op de werkplek: discriminatie en ongelijkheid
8. Handel in een nieuw tijdperk: protectionisme en sancties
9. Risicogovernance en beheersing: aanpassen aan verandering
Lees ook
IIA: Beoordelen frauderisico’s onlosmakelijk onderdeel van internal audit
Continuous monitoring en continuous auditing: Groeipad naar continuous assurance
