Internal auditors worden ook in 2017 geteisterd door cybercriminaliteit. Soft controls leveren ook kopzorgen.
Accountantsorganisatie KPMG heeft wereldwijd internal auditors gevraagd naar de onderwerpen die voor 2017 hoog op hun agenda staan. Het rapport KPMG Internal Audit; Top 10 Considerations for 2017 probeert inzicht te geven in zaken die in 2017 belangrijk zullen zijn voor de internal audit-functie van bedrijven.
Zie ook: DNB: Kwaliteit auditfunctie schiet tekort
Top 10 risico’s internal auditors
1. Cybersecurity
2. Cultuur/soft controls
3. Integrated assurance
4. Regulatory Compliance
5. Third party relationships
6. Anti-omkoping/anti-corruptie
7. Emerging technologies
8. Data analytics en continuous auditing
9. Performance risk
10. Strategic alignment
Cybersecurity staat op de eerste plaats. De professionalisering van hackers wordt als groot risico gezien. Het cybergeboefte dringt niet alleen via aanvallen, maar ook via connecties met leveranciers en IT-partners binnen. KPMG noemt de consequenties van gaten in de beveiliging ‘mogelijk desastreus’, omdat de kernfunctie en reputatie van een organisatie wordt beschadigd.
Soft control en Integrated assurance
Cybercriminelen worden op de tweede plaats gevolgd door cultuur en soft controls. (Verkeerd) gedrag van werknemers kan voor significante bedrijfsrisico’s zorgen. Op de derde plaats staat Integrated assurance, vanwege het evoluerende risicolandschap. Alle assurance-functies moeten samenwerken om een geïntegreerd beeld te kunnen geven van het risicoprofiel aan het bestuur van een bedrijf.
Geef een reactie