De interne controle-infrastructuur als instrument voor de analist
Interne controle is al een hele tijd een nachtmerrie voor veel ondernemingen, groot en klein. Dat geldt zeker voor bedrijven die verplicht zijn om te voldoen aan de Sarbanes-Oxley wetgeving en andere regels. Die ondernemingen zetten honderden controles op om er zeker van te zijn dat hun financiële situatie correct wordt weerspiegeld. Daarvoor zorgen heeft deze ondernemingen al een flinke duit gekost, geld dat een flink deel van het management als puur verlies beschouwt.
Nochtans zijn er de jongste tijd meer en meer bedrijven die van plan zijn om fors te investeren in interne controleprocessen, los van Basel II, Sarbanes-Oxley of andere verplichtingen. Er bestaan weinig bewijzen dat interne controle bijdraagt tot de bedrijfsprestaties. Maar het is niet meer dan logisch om te denken, dat een zekere mate van controle nodig is om de zaken vlot te laten verlopen. Steeds meer bedrijfsleiders zoeken een meer professionele en gestructureerde aanpak, zodat deze investering kan worden omgezet in een concurrentieel voordeel en een schepper van toegevoegde waarde.
Tot nog toe heeft men vooral oog gehad voor de financiële aspecten. Terwijl veel bedrijven minder ver staan in de domeinen waar meer technische kennis of meer subjectieve interpretatie nodig zijn. En dan heb ik het vooral over domeinen die te maken hebben met business en operations. Nochtans zijn dat de domeinen waar differentiatie met de concurrent het meeste impact heeft. En dit zijn ook de domeinen waar de meeste investeringen zijn gepland.
Heel wat CFO’s zijn er gerust in dat zij een goede controle uitoefenen, ook op de operationele aspecten van de onderneming. Maar dat is veel minder het geval voor interne auditors op het vlak van operations en productie. We moeten dan ook dringend de aandacht verschuiven van het financiële aspect naar de controle op deze andere domeinen. De IT levert de ondersteuning voor de operations en voor de boekhouding. En kan ook worden ingezet om die controledoelstellingen te bereiken. Er moet dan wel een infrastructuur voor interne controle worden opgezet. De creatie van zo’n controle-infrastructuur moet deel uit maken van de langetermijnstrategie van de CIO.
Deze infrastructuur maakt het mogelijk om operationele controles in te voeren op een systematische manier via een geheel van processen, methodes en procedures. Het is erom te doen om systematische methodes en procedures te introduceren in de fases van de behoeftenanalyse en de gedetailleerde analyse. De analyse definieert systematisch de controlepunten die nodig zijn in de loop van een project. Die controlepunten worden vervolgens geïmplementeerd en op gestructureerde en methodische manier doorgevoerd zodat er een coherente, systematische en pyramidale rapportering mogelijk wordt.
De creatie van de interne controle-infrastructuur maakt het mogelijk om al van in de fase van analyse de business intelligence en het performance management in te bouwen. De interne controle-infrastructuur maakt gebruik van de analyse door de IT-diensten om de controle op de risico’s van business en operations te systematiseren. De investering die daarvoor noodzakelijk is, laat toe om verder te gaan dan alleen maar de verlangens van regulatoren en beleggers, en nieuwe waarde te creëren voor de onderneming.
Dominique Scheuren – Owner Bizliner & Dialog STD.
