18-4-2023
Auditing, Compliance & Governance
Module opdracht
Naam: -
Studentnummer: ---
Instelling: NCOI
Opleiding: Post Bachelor Leergang Financial Controller
Module: Auditing, compliance & governance
Begeleider: -
,Voorwoord
Ik zal eerst beginnen om mezelf voor te stellen. Mijn naam is, woon in Den Haag, --. In 2011 heb ik de --
afgerond met een 8 aan de Hogeschool Inholland, te Den Haag. Kort erna ben ik gestart met werken bij
verschillende --- Sinds 2018 werk ik --. In het begin was --
Voor u ligt een adviesrapport en is het eindresultaat van de module Auditing, Compliance & Governance voor
de opleiding Post Bachelor Leergang Financial Controller, die ik volg aan de NCOI. Dit adviesrapport heb ik
geschreven voor --. Zij zijn een uitvoeringsorganisatie van ---. In dit rapport wordt de actuele compliance en
corporate governance beleid in kaart gebracht met knelpunten. En als laatste worden ook aanbevelingen
geschreven voor een gewenste compliance beleid. In dit adviesrapport zijn er mogelijke oplossingen
geformuleerd, die in de vorm van dit adviesrapport wordt gepresenteerd.
Graag wil ik gebruik maken van de mogelijkheid om aantal personen te bedanken. Allereerst wil --- bedanken
voor haar kennis, tijd en feedback van de opdracht.
Daarnaast wil mijn werkgever -- en manager ---, bedanken voor de mogelijkheid om deze opleiding te volgen.
En de collega’s van juridische zaken en EU teamsupport voor de input en hulp met dit onderzoek.
Als laatste ben ik dank verschuldigd aan een belangrijk persoon uit mijn privéleven: --- ---. Hij heeft mij geholpen
waar nodig.
Ik nodig u uit om dit adviesrapport te lezen en wens u veel leesplezier toe.
---
Den Haag, 18 april 2023
1
, Samenvatting
Dit adviesrapport is een uitwerking van de moduleopdracht van Auditing, Compliance & Governance. De
organisatie waa---or dit rapport is geschreven is ---. --- is een onderdeel van ministerie van --d.
Het eerste stap van dit adviesrapport is om de compliance, governance en internal audit in kaart te brengen van
---. --- heeft tien compliance officers die toezichtouden op het naleven van de wet- en regelgeving. Daarbij wordt
gebruik gemaakt van kaders. Hierin wordt aangegeven welke stappen --- dient te nemen om aan de actuele
wet- en regelgeving te voldoen. Deze kaders worden wekelijks bijgewerkt en gedeeld met de desbetreffende
manager. Om de cultuur van de organisatie inzichtelijk te maken is het Sure!model toegepast. Deze zijn
uitgewerkt in de vier fases van het Sure!Model: basiswaarden, normenkader, voorbeeldgedrag en
gedragspatronen. Hierin valt op dat --- een opencultuur heeft en dat zij open staan voor verbetering en of
ontwikkeling van de organisatie en medewerker. Met betrekking tot de governance gebruikt --- de code
openbaar bestuur als leidraad voor een goede governance. Momenteel worden echter niet alle principes vervult
zoals gewenst.
De tweede stap van dit adviesrapport is de knelpunten te inventariseren van compliance, governance en
internal audit en in kaart te brengen. De knelpunten zijn met behulp van het Moreel Kompas, de Code
Openbaarbestuur en de Levers of Control van Simons in kaart gebracht. Bij compliance staan de medewerkers
niet centraal en zorgen voor knelpunten bij ---. De medewerkers voelen zich niet betrokken tot --- door de
controlesysteem die is opgesteld. Deze hebben een perspectief van beheersing en controle en geen oog op de
medewerker. Hierdoor ligt de focus meer op de klant dan op de medewerker. De knelpunten van governance
hebben betrekking op de principes van de Code Openbaarbestuur. Er is geen vooronderzoek uitgevoerd bij de
Nederlandse samenleving, waardoor er telkens een te kleine budget wordt opengesteld door de ministerie voor
een subsidie. Hieruit blijkt dat --- niet voldoet aan de principe lerend en zelfreinigend vermogen. Als laatste bij
de knelpunten van internal audit zijn de Levers of Control gebruikt om te inventariseren of --- in control is. Hieruit
blijkt dat --- dat de beliefs systems van --- niet in balans zijn. Deze zijn wel vastgelegd, maar ze worden niet
nageleefd. Want de medewerkers van --- voelen zich niet betrokken tot de organisatie.
In de derde stap van dit adviesrapport worden de geïnventariseerde knelpunten geanalyseerd en in kaart te
brengen. Met behulp van het Ishikawa-diagram worden de geïnventariseerde knelpunten geanalyseerd op
gestructureerde wijze. Er wordt hierin onderscheidt gemaakt in categorieën volgens het 7S-model. Het
probleem is geformuleerd met behulp van de 7W-methode. Het probleem is dat de vertrouwen in de
werknemers van --- staan niet centraal waardoor zij zich niet gewaardeerd voelen in de organisatie en wat kan
leiden tot continuïteitproblemen voor ---. Uit de knelpuntenanalyse blijkt dat de belangrijkste onderliggende
oorzaken van het probleem zijn dat er een controlesysteem is opgesteld op beheersing en controle, geen lerend
en zelfreinigend vermogen wordt toegepast en dat het gevolg hiervan medewerkers niet centraal staan.
In de laatste stap van dit adviesrapport worden aanbevelingen uitgewerkt met betrekking tot compliance,
governance en internal audit. De aanbevelingen voor governance zijn een vier-ogen principe internal
controlesysteem op te richten, waardoor er minder gecontroleerd hoeft te worden. Dit kan door medewerkers
inhoudelijke trainingen te geven en regelmatig workshops aan te bieden of eventuele opfriscursussen. Dit
vergroot ook betrokkenheid van de medewerkers, waardoor zij het gevoel krijgen dat zij centraal staan in plaats
van de controle systemen. Ten tweede is ook een aanbeveling om het code openbaar bestuur te delen met
nieuwe medewerkers. Zodat zij ook op de hoogte worden gesteld van de code. De aanbeveling voor de
governance beleid is dat er systeem wordt gebouwd om de principe lerend en zelfreinigend vermogen te
documenteren en het signaal op te pakken. Het signaal kan worden opgepakt en uitgewerkt door een internal
auditor. Daarnaast wordt aanbevolen een kader op te stellen. Tot slot is voor de internal auditing aanbevolen
om de Levers of Control periodiek te evalueren. Dit zorgt voor balans, waardoor --- in control is en blijft. Daarbij
worden in deze evaluatie direct de eventuele knelpunten in de compliance en corporate governance verbeterd.
2
Auditing, Compliance & Governance
Module opdracht
Naam: -
Studentnummer: ---
Instelling: NCOI
Opleiding: Post Bachelor Leergang Financial Controller
Module: Auditing, compliance & governance
Begeleider: -
,Voorwoord
Ik zal eerst beginnen om mezelf voor te stellen. Mijn naam is, woon in Den Haag, --. In 2011 heb ik de --
afgerond met een 8 aan de Hogeschool Inholland, te Den Haag. Kort erna ben ik gestart met werken bij
verschillende --- Sinds 2018 werk ik --. In het begin was --
Voor u ligt een adviesrapport en is het eindresultaat van de module Auditing, Compliance & Governance voor
de opleiding Post Bachelor Leergang Financial Controller, die ik volg aan de NCOI. Dit adviesrapport heb ik
geschreven voor --. Zij zijn een uitvoeringsorganisatie van ---. In dit rapport wordt de actuele compliance en
corporate governance beleid in kaart gebracht met knelpunten. En als laatste worden ook aanbevelingen
geschreven voor een gewenste compliance beleid. In dit adviesrapport zijn er mogelijke oplossingen
geformuleerd, die in de vorm van dit adviesrapport wordt gepresenteerd.
Graag wil ik gebruik maken van de mogelijkheid om aantal personen te bedanken. Allereerst wil --- bedanken
voor haar kennis, tijd en feedback van de opdracht.
Daarnaast wil mijn werkgever -- en manager ---, bedanken voor de mogelijkheid om deze opleiding te volgen.
En de collega’s van juridische zaken en EU teamsupport voor de input en hulp met dit onderzoek.
Als laatste ben ik dank verschuldigd aan een belangrijk persoon uit mijn privéleven: --- ---. Hij heeft mij geholpen
waar nodig.
Ik nodig u uit om dit adviesrapport te lezen en wens u veel leesplezier toe.
---
Den Haag, 18 april 2023
1
, Samenvatting
Dit adviesrapport is een uitwerking van de moduleopdracht van Auditing, Compliance & Governance. De
organisatie waa---or dit rapport is geschreven is ---. --- is een onderdeel van ministerie van --d.
Het eerste stap van dit adviesrapport is om de compliance, governance en internal audit in kaart te brengen van
---. --- heeft tien compliance officers die toezichtouden op het naleven van de wet- en regelgeving. Daarbij wordt
gebruik gemaakt van kaders. Hierin wordt aangegeven welke stappen --- dient te nemen om aan de actuele
wet- en regelgeving te voldoen. Deze kaders worden wekelijks bijgewerkt en gedeeld met de desbetreffende
manager. Om de cultuur van de organisatie inzichtelijk te maken is het Sure!model toegepast. Deze zijn
uitgewerkt in de vier fases van het Sure!Model: basiswaarden, normenkader, voorbeeldgedrag en
gedragspatronen. Hierin valt op dat --- een opencultuur heeft en dat zij open staan voor verbetering en of
ontwikkeling van de organisatie en medewerker. Met betrekking tot de governance gebruikt --- de code
openbaar bestuur als leidraad voor een goede governance. Momenteel worden echter niet alle principes vervult
zoals gewenst.
De tweede stap van dit adviesrapport is de knelpunten te inventariseren van compliance, governance en
internal audit en in kaart te brengen. De knelpunten zijn met behulp van het Moreel Kompas, de Code
Openbaarbestuur en de Levers of Control van Simons in kaart gebracht. Bij compliance staan de medewerkers
niet centraal en zorgen voor knelpunten bij ---. De medewerkers voelen zich niet betrokken tot --- door de
controlesysteem die is opgesteld. Deze hebben een perspectief van beheersing en controle en geen oog op de
medewerker. Hierdoor ligt de focus meer op de klant dan op de medewerker. De knelpunten van governance
hebben betrekking op de principes van de Code Openbaarbestuur. Er is geen vooronderzoek uitgevoerd bij de
Nederlandse samenleving, waardoor er telkens een te kleine budget wordt opengesteld door de ministerie voor
een subsidie. Hieruit blijkt dat --- niet voldoet aan de principe lerend en zelfreinigend vermogen. Als laatste bij
de knelpunten van internal audit zijn de Levers of Control gebruikt om te inventariseren of --- in control is. Hieruit
blijkt dat --- dat de beliefs systems van --- niet in balans zijn. Deze zijn wel vastgelegd, maar ze worden niet
nageleefd. Want de medewerkers van --- voelen zich niet betrokken tot de organisatie.
In de derde stap van dit adviesrapport worden de geïnventariseerde knelpunten geanalyseerd en in kaart te
brengen. Met behulp van het Ishikawa-diagram worden de geïnventariseerde knelpunten geanalyseerd op
gestructureerde wijze. Er wordt hierin onderscheidt gemaakt in categorieën volgens het 7S-model. Het
probleem is geformuleerd met behulp van de 7W-methode. Het probleem is dat de vertrouwen in de
werknemers van --- staan niet centraal waardoor zij zich niet gewaardeerd voelen in de organisatie en wat kan
leiden tot continuïteitproblemen voor ---. Uit de knelpuntenanalyse blijkt dat de belangrijkste onderliggende
oorzaken van het probleem zijn dat er een controlesysteem is opgesteld op beheersing en controle, geen lerend
en zelfreinigend vermogen wordt toegepast en dat het gevolg hiervan medewerkers niet centraal staan.
In de laatste stap van dit adviesrapport worden aanbevelingen uitgewerkt met betrekking tot compliance,
governance en internal audit. De aanbevelingen voor governance zijn een vier-ogen principe internal
controlesysteem op te richten, waardoor er minder gecontroleerd hoeft te worden. Dit kan door medewerkers
inhoudelijke trainingen te geven en regelmatig workshops aan te bieden of eventuele opfriscursussen. Dit
vergroot ook betrokkenheid van de medewerkers, waardoor zij het gevoel krijgen dat zij centraal staan in plaats
van de controle systemen. Ten tweede is ook een aanbeveling om het code openbaar bestuur te delen met
nieuwe medewerkers. Zodat zij ook op de hoogte worden gesteld van de code. De aanbeveling voor de
governance beleid is dat er systeem wordt gebouwd om de principe lerend en zelfreinigend vermogen te
documenteren en het signaal op te pakken. Het signaal kan worden opgepakt en uitgewerkt door een internal
auditor. Daarnaast wordt aanbevolen een kader op te stellen. Tot slot is voor de internal auditing aanbevolen
om de Levers of Control periodiek te evalueren. Dit zorgt voor balans, waardoor --- in control is en blijft. Daarbij
worden in deze evaluatie direct de eventuele knelpunten in de compliance en corporate governance verbeterd.
2
