Auditing, compliance & governance
Naam:
Student nr.:
Datum: 29 november 2020
Instelling: NCOI
Opleiding: Post Bachelor Auditing, Risk & Compliance
Module: Auditing, compliance & governance
1
, Samenvatting
Dit verslag is de uitwerking van de eindopdracht voor de module Auditing, compliance en governance en
is geschreven voor XXX. Deze uitwerking is een adviesrapport aan de directie en andere
beleidsverantwoordelijken van XXX over de corporate governance, het gevoerde compliancebeleid en de
internal audit.
In de praktijk wordt er vaak weinig aandacht besteed aan integriteit, echter is dit wel heel belangrijk voor
de binding met de organisatie. Zonder deze binding zullen medewerkers eerder geneigd zijn om niet
conform de normen en waarvan van de organisatie te handelen. In een stappenplan wordt beschreven
hoe de organisatie de binding kan versterken. Het begint met een formuleren van de missie, die vertaald
moet worden naar een afdelingsmissie die gezamenlijk tot stand is gekomen. Binnen XXX wordt er niet of
nauwelijks gewerkt met afdelingsmissies en wordt sporadisch aandacht besteed aan de teammissie. Er is
echter wel veel aandacht voor de stakeholders en wie deze zijn. Daarnaast heeft XXX de visie ook
geformuleerd, maar ontbreekt hierbij de integriteit in relatie tot het eindresultaat en zijn er geen
afdelingsvisies. XXX acht het van belang dat alle medewerkers de strategie begrijpen en dat bij het
uitvoeren van de werkzaamheden aandacht wordt besteed aan het besteden van tijd aan activiteiten die
waarde creëren voor stakeholders. De strategie wordt echter niet doorvertaald naar de afdelings-of
teamstrategie, waardoor XXX het risico loopt dat er structureel teveel tijd wordt besteed aan zaken die
niet bijdragen aan de strategie en dus ook geen toegevoegde waarde creëren voor de klant. Ook bij
formuleren van doelen kan XXX nog verbeteringen doorvoeren: de weg naar het doel wordt niet of
nauwelijks belicht en doelen worden niet afgezet tegen andere doelen en belangen.
Het effectief en verantwoord besturen van en toezicht houden in een onderneming is essentieel bij
corporate governance. De belangrijkste onderdelen hierbij zijn besturen, beheersen, informeren en
toezicht houden. Het is van belang dat de belangen van alle stakeholders worden gewogen voordat er
een besluit genomen kan worden. XXX geeft in het jaarverslag aan dat ze altijd op zoek is naar
raakvlakken of overlap van de belangen van stakeholders. Echter heeft XXX veel belangen te behartigen,
die geprioriteerd dienen te worden. Met behulp van regelmatig onderzoek wordt de waardering en
draagvlak voor vertrouwen in het beleid getoetst. Het management moet zich ook steeds vaker
verantwoorden naar de omgeving en dit heeft in het verleden geleid tot het ontstaan van de Nederlandse
Corporate Governance Code. XXX volgt de principes en best practices van deze code, voor zover dat
voor een coöperatie toepasselijk en uitvoerbaar is. In overeenstemming met de code zijn de Raad van
Bestuur (RvB) en de RvC verantwoordelijk voor de corporate governance structuur binnen XXX en
leggen zij hierover verantwoording af aan de Ledenraad. XXX werkt niet met een executive committee, Er
wordt gewerkt met een two-tier board bestuursmodel. Het bestuur bij XXX is verantwoordelijk voor de
continuïteit van de vennootschap en onderneming. Verantwoordelijkheden van het management moeten
worden gespecificeerd en jaarlijks moet er een verplicht ‘in control’ verklaring worden afgegeven. Binnen
XXX geven ieder kwartaal alle eindeverantwoordelijk managers en directeuren een intern ‘in control
statement’ af. Hierin wordt verantwoording afgelegd aan de divisievoorzitter en de RvB over de
effectiviteit van interne beheersing. XXX werkt met het principe van de drie verdedigingslinies (three lines
of defence).
Er zijn een aantal knelpunten in het compliancebeleid en de corporate governance. Zo verklaart XXX dat
transparantie hoog op de agenda staat, maar heeft zij wel een waarschuwing en boete opgelegd
gekregen van de Nza wegens niet transparant handelen. Een ander knelpunt is de naleving van wet – en
regelgeving en waar de verantwoordelijkheid ervan belegd is. XXX noemt in het jaarverslag de
voornaamste wet – en regelgeving en conformeert zich aan de brancheregulering. Kennis hierover is
verspreid over de gehele organisatie en het is niet altijd direct duidelijk waar welke kennis belegd is en
welke verantwoordelijkheden hierbij komen. Zo heeft XXX nog een grote verbetering door te voeren met
betrekking tot de naleving van de AVG en de bijbehorende dataschoning. Het opstellen van een
normenkader en het maken van een verantwoordelijkheidsverdeling zou kunnen bijdragen aan het
oplossen van dit probleem.
Een ander knelpunt is de man-vrouwverdeling in het bestuur. Ondanks dat XXX het belang van een
hoger percentage vrouwen op leiderschapsposities erkent, bestond eind 2019 de Raad van
Commissarissen voor 33,3% uit vrouwen en werd 26% van de topposities binnen het bedrijf bekleed door
een vrouw.
Het adviesrapport sluit af met een verbetering voor de internal audit. Dit is uitgewerkt middels het zes
stappenmodel. Per stap wordt aangegeven welke acties noodzakelijk zijn, zoals het formuleren van de
scope van de audit, het verzamelen van informatie over het gevoerde beleid over dataschoning, het
2
Naam:
Student nr.:
Datum: 29 november 2020
Instelling: NCOI
Opleiding: Post Bachelor Auditing, Risk & Compliance
Module: Auditing, compliance & governance
1
, Samenvatting
Dit verslag is de uitwerking van de eindopdracht voor de module Auditing, compliance en governance en
is geschreven voor XXX. Deze uitwerking is een adviesrapport aan de directie en andere
beleidsverantwoordelijken van XXX over de corporate governance, het gevoerde compliancebeleid en de
internal audit.
In de praktijk wordt er vaak weinig aandacht besteed aan integriteit, echter is dit wel heel belangrijk voor
de binding met de organisatie. Zonder deze binding zullen medewerkers eerder geneigd zijn om niet
conform de normen en waarvan van de organisatie te handelen. In een stappenplan wordt beschreven
hoe de organisatie de binding kan versterken. Het begint met een formuleren van de missie, die vertaald
moet worden naar een afdelingsmissie die gezamenlijk tot stand is gekomen. Binnen XXX wordt er niet of
nauwelijks gewerkt met afdelingsmissies en wordt sporadisch aandacht besteed aan de teammissie. Er is
echter wel veel aandacht voor de stakeholders en wie deze zijn. Daarnaast heeft XXX de visie ook
geformuleerd, maar ontbreekt hierbij de integriteit in relatie tot het eindresultaat en zijn er geen
afdelingsvisies. XXX acht het van belang dat alle medewerkers de strategie begrijpen en dat bij het
uitvoeren van de werkzaamheden aandacht wordt besteed aan het besteden van tijd aan activiteiten die
waarde creëren voor stakeholders. De strategie wordt echter niet doorvertaald naar de afdelings-of
teamstrategie, waardoor XXX het risico loopt dat er structureel teveel tijd wordt besteed aan zaken die
niet bijdragen aan de strategie en dus ook geen toegevoegde waarde creëren voor de klant. Ook bij
formuleren van doelen kan XXX nog verbeteringen doorvoeren: de weg naar het doel wordt niet of
nauwelijks belicht en doelen worden niet afgezet tegen andere doelen en belangen.
Het effectief en verantwoord besturen van en toezicht houden in een onderneming is essentieel bij
corporate governance. De belangrijkste onderdelen hierbij zijn besturen, beheersen, informeren en
toezicht houden. Het is van belang dat de belangen van alle stakeholders worden gewogen voordat er
een besluit genomen kan worden. XXX geeft in het jaarverslag aan dat ze altijd op zoek is naar
raakvlakken of overlap van de belangen van stakeholders. Echter heeft XXX veel belangen te behartigen,
die geprioriteerd dienen te worden. Met behulp van regelmatig onderzoek wordt de waardering en
draagvlak voor vertrouwen in het beleid getoetst. Het management moet zich ook steeds vaker
verantwoorden naar de omgeving en dit heeft in het verleden geleid tot het ontstaan van de Nederlandse
Corporate Governance Code. XXX volgt de principes en best practices van deze code, voor zover dat
voor een coöperatie toepasselijk en uitvoerbaar is. In overeenstemming met de code zijn de Raad van
Bestuur (RvB) en de RvC verantwoordelijk voor de corporate governance structuur binnen XXX en
leggen zij hierover verantwoording af aan de Ledenraad. XXX werkt niet met een executive committee, Er
wordt gewerkt met een two-tier board bestuursmodel. Het bestuur bij XXX is verantwoordelijk voor de
continuïteit van de vennootschap en onderneming. Verantwoordelijkheden van het management moeten
worden gespecificeerd en jaarlijks moet er een verplicht ‘in control’ verklaring worden afgegeven. Binnen
XXX geven ieder kwartaal alle eindeverantwoordelijk managers en directeuren een intern ‘in control
statement’ af. Hierin wordt verantwoording afgelegd aan de divisievoorzitter en de RvB over de
effectiviteit van interne beheersing. XXX werkt met het principe van de drie verdedigingslinies (three lines
of defence).
Er zijn een aantal knelpunten in het compliancebeleid en de corporate governance. Zo verklaart XXX dat
transparantie hoog op de agenda staat, maar heeft zij wel een waarschuwing en boete opgelegd
gekregen van de Nza wegens niet transparant handelen. Een ander knelpunt is de naleving van wet – en
regelgeving en waar de verantwoordelijkheid ervan belegd is. XXX noemt in het jaarverslag de
voornaamste wet – en regelgeving en conformeert zich aan de brancheregulering. Kennis hierover is
verspreid over de gehele organisatie en het is niet altijd direct duidelijk waar welke kennis belegd is en
welke verantwoordelijkheden hierbij komen. Zo heeft XXX nog een grote verbetering door te voeren met
betrekking tot de naleving van de AVG en de bijbehorende dataschoning. Het opstellen van een
normenkader en het maken van een verantwoordelijkheidsverdeling zou kunnen bijdragen aan het
oplossen van dit probleem.
Een ander knelpunt is de man-vrouwverdeling in het bestuur. Ondanks dat XXX het belang van een
hoger percentage vrouwen op leiderschapsposities erkent, bestond eind 2019 de Raad van
Commissarissen voor 33,3% uit vrouwen en werd 26% van de topposities binnen het bedrijf bekleed door
een vrouw.
Het adviesrapport sluit af met een verbetering voor de internal audit. Dit is uitgewerkt middels het zes
stappenmodel. Per stap wordt aangegeven welke acties noodzakelijk zijn, zoals het formuleren van de
scope van de audit, het verzamelen van informatie over het gevoerde beleid over dataschoning, het
2
