De data die wordt gebruikt voor bijvoorbeeld niet-financiële rapportage moet robuust zijn, zegt het Institute of Management Accountants (IMA). Dat is nu niet het geval en mede daarom staat de kwaliteit van interne controles binnen organisaties onder druk.
Financiële gegevens komen uit enkele bekende databronnen en de uitwisseling is behoorlijk gestandaardiseerd. Voor bijvoorbeeld ESG-gegevens is dat veel minder het geval. Organisaties moeten investeren in zowel technische oplossingen als mensen met de juiste vaardigheden. De controller van nu heeft een juiste mix van interpersoonlijke, financiële en technische vaardigheden, zodat hij effectief is. Ook zouden veel meer van de taken van interne controle geautomatiseerd en gestandaardiseerd moeten zijn.
Niet-financiële rapportage
In het nieuwe rapport Internal Control and the Transformation of Entities stellen IMA, de Association of Chartered Certified Accountants (ACCA) en de Internal Audit Foundation (IIA, Institute of Internal Auditors) dat als we willen dat niet-financiële rapportage binnen de scope van de interne controle valt, we moeten begrijpen dat:
- Data minder robuust is en er nieuwe controlemethodes ontwikkeld moeten worden
- Databronnen van ESG-gegevens gevarieerder zijn
- Het verwerken van controls in de processen van essentieel belang is
- Er gekeken moet worden naar welke expertise nodig is
Werven en behouden
‘Interne controle is nu en in de toekomst van steeds groter belang, zeker als de huidige turbulentie en volatiliteit aanhouden,’ zegt Alain Mulder, Senior Director Europe bij IMA. ‘Daarom is het essentieel dat organisaties bekwame mensen werven en behouden die ervoor kunnen zorgen dat interne controles wendbaar en klaar voor de toekomst zijn om bedrijfstransformatie en groei te ondersteunen.’
Goed opgeleid personeel
De onderzoekers ondervroegen Europese financials naar de interne controle en daar rolden de volgende resultaten uit:
- 42 procent van de respondenten beschouwt het gebrek aan goed opgeleid personeel als het belangrijkste struikelblok voor het implementeren van interne controle
- 38 procent van de respondenten ziet een gebrek aan technische kennis als een belangrijk obstakel voor het actualiseren van interne controleprocessen
- 44 procent van de respondenten meldt dat de toegenomen beschikbaarheid van gegevens de effectiviteit van de interne controle heeft verbeterd
- 25 procent van de respondenten is van mening dat hybride werken de effectiviteit van de interne controles heeft verbeterd
Interne controles verbeteren
Het rapport stelt ook een aantal cruciale acties voor om de effectiviteit van interne controle te verbeteren:
- Erken de impact van technologische ontwikkeling en dataverzameling op interne controle.
- Zoek naar kansen om technologie te omarmen door automatisering en voortdurende monitoring.
- Neem niet-financiële elementen op in interne controle, en accepteer dat daarvoor nieuwe vaardigheden ontwikkeld moeten worden.
- Ontwikkel de nodige vaardigheden, zowel op technisch als sociaal vlak, om interne controle te implementeren in veranderende organisaties.
- Ontwikkel vaardigheden gericht op controle van de tweede en derde graad.
