Controlesactiviteiten

Controlesactiviteiten zijn de maatregelen, procedures en mechanismen die een organisatie toepast om risico’s op fouten, fraude en niet-naleving te beperken en zo bij te dragen aan betrouwbare verslaggeving, effectieve bedrijfsvoering en naleving van regelgeving. Ze vormen samen met de overige elementen van interne controle de praktische uitvoering van het controlekader.

In de praktijk omvatten controles zowel preventieve als detectieve maatregelen. Voorbeelden zijn het geven van goedkeuring en machtiging voor transacties, scheiding van functies, fysieke beveiliging van activa, reconciliaties van grootboekrekeningen, controles op gegevensinvoer en IT-gerelateerde controles zoals toegangsbeheer, wijzigingsbeheer en back-ups. Doel is om fouten te voorkomen of tijdig te signaleren en correctieve acties mogelijk te maken.

Ontwerp en uitvoering van controles volgen vaak uit een risicoanalyse: per geïdentificeerd risico worden specifieke controleacties bepaald, vastgelegd, gecommuniceerd en geïmplementeerd. De effectiviteit hangt af van een combinatie van adequaat ontwerp, consistente uitvoering en monitoring. Periodieke evaluaties, toetsing en bijstelling van controles zijn gebruikelijke processen om veranderende omstandigheden en complianceregels bij te houden.

Controlesactiviteiten zijn een van de vijf componenten van het COSO-framework voor interne controle en sluiten aan bij de doelstellingen van betrouwbaarheid van informatie, naleving en operationele efficiëntie. Ze blijven kwetsbaar voor beperkingen zoals menselijke fouten, collusie en management override, en vereisen daarom voortdurende verbetering en toezicht.

Zie ook: interne controle, COSO, risicomanagement.