Internal audit kijkt steeds breder naar risico’s

Vooral banken en verzekeraars beschikken volgens de toezichthouder over een stevige basis. Hun interne auditfuncties werken doorgaans volgens professionele standaarden, hebben een onafhankelijke positie en investeren structureel in kwaliteitsborging. Ook grote financieel dienstverleners investeren steeds vaker in onafhankelijke toetsing, hoewel zij niet wettelijk verplicht zijn een interne auditfunctie in te richten. Zij kiezen daarbij verschillende vormen die aansluiten bij hun omvang, activiteiten, risico’s en complexiteit. Als een onderneming wel voor een interne auditfunctie kiest, verwacht de AFM dat deze daadwerkelijk de onafhankelijke rol van derde lijn kan vervullen.

De AFM ziet tegelijkertijd ruimte voor verdere ontwikkeling. Zo kunnen organisaties het klantbelang explicieter meenemen in hun auditplanning, data-analyse intensiever inzetten en vaker een integraal oordeel geven over de kwaliteit van de interne beheersing. De toezichthouder benadrukt dat er geen standaardaanpak bestaat die voor iedere onderneming geschikt is. De volgende stap in professionalisering ligt daarom vooral in het vertalen van goede praktijken naar de eigen organisatie, zodat interne audit niet alleen controleert, maar ook beter inzicht geeft in toekomstige risico’s en de kwaliteit van de bedrijfsvoering.

Dit is een samenvatting van het volledige artikel op site AFM.