PwC: ‘Commissarissen hechten waarde aan interne audit’

Uitgangspunt van de publicatie is het ‘three lines of defence’-model dat breed gangbaar is voor de inrichting van de interne governance van organisaties. Dit model gaat ervan uit dat het lijnmanagement (bijvoorbeeld business units) als eerste aan zet is om risico’s en kansen te beheersen. De tweede line of defence wordt gevormd door gespecialiseerde afdelingen die het lijnmanagement ondersteunen. Denk daarbij aan een afdeling Compliance of Risicomanagement. De derde defensielinie toetst de werking van het interne beheersingssysteem, een functie die vaak – maar niet altijd – wordt ingevuld door de interne auditfunctie.

De commissarissen die voor ‘Meer winst uit internal governance’ zijn geïnterviewd hechten meer waarde aan een interne auditfunctie als derde verdedigingslijn dan de ondervraagde bestuurders. De verklaring? Directies hebben korte lijnen met de werkvloer, veel gevoel voor de business en weten hoe hun mensen werken. Commissarissen staan veel verder van de dagelijkse praktijk af en hebben toch behoefte aan informatie over de interne governance. En een interne auditdienst kan in die informatiebehoefte voorzien.

De context waarin commissarissen werken is sterk veranderd. De druk op hen neemt toe en vele partijen kijken over hun schouder mee. Commissarissen zijn voor hun informatievoorziening afhankelijk van de directie, terwijl zij behoefte hebben aan onafhankelijke en zichtbare toetsing. Rapportages van de onafhankelijke interne auditfunctie dragen bij aan hun comfort. Bovendien vormt een interne auditfunctie een natuurlijke, extra ingang in de organisatie. 

Volgens de Nederlandse corporate governance-code moet de auditcommissie jaarlijks evalueren of er behoefte is aan een interne auditfunctie.