Sterk risico-eigenaarschap vraagt meer dan een goede audit
Organisaties krijgen te maken met steeds complexere en sneller veranderende risico's. Daardoor volstaat het niet langer dat internal audit achteraf tekortkomingen signaleert. Volgens Gartner ontstaat effectieve risicobeheersing vooral wanneer managers zelf tijdig risico's herkennen, eigenaarschap nemen en passende maatregelen treffen.
Uit onderzoek blijkt dat de bereidheid daarvoor groot is: 88% van de risicoeigenaren voelt zich verantwoordelijk voor zijn rol, maar slechts 35% weet hoe die verantwoordelijkheid effectief kan worden ingevuld. Daarmee verschuift de rol van de Chief Audit Executive (CAE) van controleur naar aanjager van beter risicogedrag.
Gartner adviseert auditors daarom om niet alleen tekortkomingen te rapporteren, maar ook te onderzoeken waarom risicobeheersing tekortschiet, managers actief te ondersteunen bij het versterken van hun rol en succesvolle werkwijzen organisatiebreed op te schalen. Daarnaast wordt aanbevolen auditbevindingen beter te verbinden met de risicobereidheid van het management en vooraf gezamenlijk vast te stellen wanneer een audit succesvol is.
De kernboodschap is dat goed risicomanagement niet uitsluitend afhankelijk is van sterke controles, maar vooral van managers die risico's vroeg herkennen, verantwoordelijkheid nemen en proactief handelen. Audit levert daarbij niet alleen assurance, maar kan ook een belangrijke rol spelen in het versterken van de risicocultuur binnen de organisatie.
Dit is een samenvatting van de volledige tekst op gartner.com.
