Audit, risk en compliance Archieven - Intermediate

De impact van AI op compliance

Teun Tonino — Tue, 28 Mar 2023 07:02:51 +0000

Als compliance officer ben je waarschijnlijk goed op de hoogte van het steeds toenemende regelgevingslandschap en de noodzaak voor organisaties om zich te houden aan strikte compliance-eisen. Met de komst van AI zal compliance echter een transformatie ondergaan die van invloed zal zijn op de manier waarop organisaties de naleving van regelgeving, risico management en rapportage aan toezichthouders beheren. In deze blogpost onderzoeken we de impact van AI op compliance. Compliance taken automatiseren Een van de belangrijkste effecten van AI op compliance is de mogelijkheid om vervelende en tijdrovende compliance taken te automatiseren. Door AI aangedreven tools kunnen bijvoorbeeld snel en nauwkeurig grote hoeveelheden gegevens screenen om mogelijke compliance problemen op te sporen, waardoor compliance officers tijd kunnen vrijmaken om zich te concentreren op meer strategische taken. Volgens een onderzoek van Accenture gelooft 80% van de compliance officers dat AI het compliance-landschap zal transformeren door handmatige processen te automatiseren. Vermindering van het risico van niet-naleving AI kan ook helpen het risico op niet-naleving te verkleinen door potentiële problemen proactief te identificeren voordat ze een probleem worden. Machine learning-algoritmen kunnen enorme hoeveelheden gegevens analyseren om patronen en afwijkingen te identificeren die kunnen wijzen op een nalevingsrisico. Dit betekent dat compliance officers […]

Het bericht De impact van AI op compliance verscheen eerst op Intermediate.

Wat kunnen andere branches leren van de financiële sector?

Teun Tonino — Tue, 11 Oct 2022 06:00:53 +0000

Hoewel risk management en compliance binnen de meeste branches tegenwoordig wel een rol spelen, staan compliance met wet- en regelgeving en risk management niet in elke sector op een even hoog niveau. Bedrijven die actief zijn in de financiële sector bijvoorbeeld, moeten voldoen aan strenge(re) regels van toezichthouders en andere stakeholders. Dit zorgt ervoor dat risk management en de interne beheersing van compliance vraagstukken in de financiële wereld vaak een hoger volwassenheid niveau hebben dan in de meeste andere sectoren. Zo past deze branche bijvoorbeeld veel consequenter enterprise risk management (ERM) toe. Zij hanteren deze methode op een volwassenheidsniveau waar andere branches veel van kunnen leren. Van noodzaak naar deugd Na de crisis in 2008 lag de financiële wereld onder een maatschappelijk vergrootglas. Politici, klanten en samenleving eisten verandering. Als gevolg, kreeg de sector te maken met strengere wetten en aangescherpte regelgeving. Organisaties in deze sector maakten van de nood een deugd en zetten daarom sterk in op het opbouwen en onderhouden van specialistische kennis op het gebied van risicomanagement, interne beheersing en compliance met wet- en regelgeving. Het voorbeeld van de financiële sector Maar op welke vlakken loopt de financiële sector dan precies voor de muziek uit, als het […]

Het bericht Wat kunnen andere branches leren van de financiële sector? verscheen eerst op Intermediate.

Wat zijn een RO, RA, RE en RC en waarin verschillen ze?

Teun Tonino — Tue, 20 Sep 2022 06:00:57 +0000

Weet je wat het verschil is tussen een RO, RA, RE en RC? Ze spelen allemaal een grote rol in het management van jouw bedrijf. De afkortingen lijken erg op elkaar, maar de werkzaamheden van deze professionals verschillen nogal. Wat ze in ieder geval gemeen hebben is dat het universitaire en post doctorale titels zijn. Hieronder gaan we in op wat deze titels inhouden en wanneer je personen met deze titels het beste kunt inschakelen. Register Operational Auditor (RO) Een RO is een gekwalificeerde internal audit professional met kennis en ervaring in bedrijfsvoering. Wat doet een RO? De taak van een RO is de bedrijfsvoering vanuit een brede en algemene aanpak te onderzoeken. Hij doet dit vanuit een multidisciplinaire visie en geeft daarmee inzicht aan de hoogste leiding van de organisatie. Als generalist helpt de RO om het verhaal achter de cijfers te vertellen. Hij kijkt naar alle aspecten van het bedrijf en adviseert op basis daarvan over verbeteringen. Registeraccountant (RA) Het gebruik van de titel Registeraccountant (RA) is wettelijk beschermd. Dit betekent dat je deze titel enkel mag dragen als je staat ingeschreven in het register van de Nederlandse beroepsorganisatie van accountants. Wat doet een RA? Een RA is […]

Het bericht Wat zijn een RO, RA, RE en RC en waarin verschillen ze? verscheen eerst op Intermediate.

Het belang van compliance en risk management bij scale-ups

Teun Tonino — Tue, 23 Aug 2022 07:00:31 +0000

Het aantal start- en scale-ups groeit snel, zeker in de wereld van de fintech. Een van de redenen hiervoor is dat technologische ontwikkelingen de mogelijkheid bieden om tegen relatief lage kosten nieuwe diensten of producten in de markt te zetten. De drempel om te starten en bij groei en succes snel uit te breiden is dus laag. Waar het vaak nog aan schort bij scale- en start-ups? Voldoende tijd besteden aan wet- en regelgeving, compliance en een goed intern controleframework voor risk management. Stakeholders verwachten daarentegen wel dat deze zaken goed geregeld zijn en dat de partners waar ze mee werken ‘in control’ zijn. In dit artikel lees je waarom compliance en risk management belangrijk zijn en hoe je deze zaken met de juiste maatregelen en expertise prima kunt inregelen. Van start-up naar scale-up: de uitdagingen Als het schort aan compliance en risk management, sneuvelen start-ups vaak voordat ze kunnen uitgroeien tot volwaardige scale-ups. In de praktijk bereikt slechts zo’n 5 procent van alle start-ups het stadium van scale-up. Dat heeft vaak te maken met de dynamiek van dit type organisaties. Ze groeien vaak snel en moeten voldoen aan zowel de behoeften van de markt als aan eisen die gesteld […]

Het bericht Het belang van compliance en risk management bij scale-ups verscheen eerst op Intermediate.

COSO ERM en ISO 31000: de overeenkomsten en verschillen

Teun Tonino — Wed, 15 Jun 2022 08:00:45 +0000

Om risicobeheersing verder te professionaliseren, is het belangrijk om een goed en erkend framework voor risicomanagement toe te passen. COSO ERM en de ISO 31000 zijn wereldwijd de twee belangrijkste standaarden voor risicomanagement op enterpriseniveau (enterprise risk management). Wat houden deze ERM-standaarden precies in? En wat zijn de belangrijkste overeenkomsten tussen COSO ERM en ISO 31000? Je leest het in dit blogartikel. Wat is COSO ERM? COSO ERM is een veelgebruikt model voor risicomanagement dat richtlijnen biedt voor interne controles en de beheersing daarvan. Het is een raamwerk dat je helpt om meer inzicht te krijgen in het realiseren van belangrijke organisatiedoelstellingen, bijvoorbeeld op het gebied van de efficiëntie van bedrijfsprocessen of het naleven van wet- en regelgeving. Het COSO-raamwerk verweeft 4 soorten risico’s (strategische en operationele risico’s, risico’s op het gebied van informatievoorziening en risico’s vanuit de wet- en regelgeving) in verschillende processtappen die je moet doorlopen en waarmee vrijwel elke grote organisatie te maken krijgt. Wat is ISO 31000? ISO 31000 is een ERM-raamwerk dat bestaat uit een drietal hoofdonderdelen: De principes voor risicomanagement die het fundament vormen van het model. Het raamwerk dat de hele beleidscyclus omvat: draagvlak, risicobeleid, contextanalyse, implementatie, review en verbetering. Hiermee stuur je […]

Het bericht COSO ERM en ISO 31000: de overeenkomsten en verschillen verscheen eerst op Intermediate.

De follow-up van management letter-items en auditbevindingen waarborgen? Zo lukt het!

Teun Tonino — Mon, 30 May 2022 08:00:28 +0000

Veel organisaties hebben geregeld te maken met managementletters en bevindingen van interne audits. Managementletters zoals rapporten van externe accountants aan de raad van commissarissen of toezicht van een bedrijf. Maar ze hebben vaak moeite met het oplossen van die punten of het leveren van een goede follow-up. In dit artikel geven we je een aantal effectieve handvatten om de follow-up van bevindingen uit managementletters en interne audits beter in te richten. Doe er je voordeel mee! Welke punten komen aan bod in een managementletter en interne audit? In een managementletter staan vaak bevindingen en adviezen over de bedrijfsvoering en administratieve organisatie van een bedrijf. Denk bijvoorbeeld aan de interne beheersing van processen en risico’s of de inrichting en kostenefficiëntie van de IT-omgeving. Andere punten zijn de administratieve organisatie van een onderneming of instelling en actuele ontwikkelingen op financieel en beleidsmatig gebied. Een interne audit (internal audit) richt zich vooral op het goed en betrouwbaar functioneren van bedrijfsprocessen en werkwijzen. Frustratie met de follow-up Organisaties hebben vaak moeite om de bevindingen uit managementletters en interne audits te vertalen naar goede follow-ups en gerichte verbeteringen. De materie is (te) complex, terwijl het monitoren van follow-ups en verbeteringen lastig is door het ontbreken […]

Het bericht De follow-up van management letter-items en auditbevindingen waarborgen? Zo lukt het! verscheen eerst op Intermediate.

Een nieuw risicotijdperk

Teun Tonino — Fri, 25 Mar 2022 10:00:21 +0000

Risico’s die we een paar jaar geleden niet of nauwelijks voor mogelijk hielden, maken inmiddels deel uit van een nieuwe realiteit in risicomanagement. Een groeiende afhankelijkheid van IT, een snelle professionalisering van de cybercriminaliteit en nieuwe geopolitieke spanningen. Die laatste komen natuurlijk voort uit een oorlog op Europees grondgebied door de brutale Russische invasie in Oekraïne, maar raken tevens de opmars van China als nieuwe wereldmacht. Ook de natuur roert zich. Denk bijvoorbeeld aan de klimaatverandering, die zich nog sneller lijkt te voltrekken dan zelfs de meest pessimistische modellen voorspellen en ons overspoelt met extreme weersverschijnselen. Of de groeiende kans op pandemieën, waarvan corona natuurlijk een niet mis te verstane manifestatie is. Al die gebeurtenissen betekenen dat het wereldtoneel ten aanzien van risicomanagement totaal veranderd is. Lees verder hoe organisaties inspelen op de nieuwe realiteit. Gevaarlijke cocktail De wereld wordt in rap tempo een onveiligere en onstabielere plek. Hoewel de bovengenoemde risico’s en ontwrichtende factoren natuurlijk allemaal een geheel eigen dynamiek hebben, dragen ze wel allemaal hun steentje bij aan een aantal urgente globale problemen. Die zetten we kort voor je op een rij. Verstoorde toeleveringsketens Corona had een sterk ontwrichtende invloed op globale toeleveringsketens. Levertijden liepen op en lopen […]

Het bericht Een nieuw risicotijdperk verscheen eerst op Intermediate.

De voordelen van het 3-lines-of-defence-model voor moderne organisaties

Teun Tonino — Thu, 04 Nov 2021 09:00:29 +0000

In de financiële wereld is het zogenoemde 3-lines-of-defence-model inmiddels gemeengoed. Dit model biedt goede handvatten voor effectieve Risk Management. Lees er alles over in deze blog!

Het bericht De voordelen van het 3-lines-of-defence-model voor moderne organisaties verscheen eerst op Intermediate.

Hoe Risk Appetite kan helpen bij het toewijzen van middelen

Teun Tonino — Sun, 13 Jun 2021 12:00:37 +0000

Risk Appetite is de mate waarin een organisatie bereid is risico’s te nemen. Veel organisaties doen hier niet veel mee, of weten niet hoe. Wanneer biedt het toegevoegde waarde?

Het bericht Hoe Risk Appetite kan helpen bij het toewijzen van middelen verscheen eerst op Intermediate.

Welke lessen zijn te trekken uit het Wirecard debacle?

Teun Tonino — Thu, 19 Nov 2020 14:52:38 +0000

Het debacle rondom Wirecard is al een tijd aan de gang. Welke lessen kunnen we uit Wirecard trekken en welke zaken zijn opgevallen? Hopelijk helpt dit om nieuwe schandalen te voorkomen.

Het bericht Welke lessen zijn te trekken uit het Wirecard debacle? verscheen eerst op Intermediate.