beheersadviezen

Beheersadviezen zijn aanbevelingen aan het management die gericht zijn op het verbeteren van de beheersing van processen, governance en naleving. Ze maken doorgaans deel uit van een audit- of beoordelingsrapport en beschrijven risico’s, tekortkomingen in de interne controles en concrete stappen om deze tekortkomingen te verminderen of te elimineren.

Beheersadviezen kunnen betrekking hebben op verschillende onderwerpen, zoals financiële processen, informatietechnologie, operationele procedures en compliance. Ze worden vaak geclassificeerd op basis van prioriteit of risico en bevatten doorgaans een verantwoordelijke persoon, een verwachte ingangsdatum en een inschatting van de benodigde inspanning.

Hoewel beheersadviezen advies zijn en geen wettelijke verplichting vormen, is het de verantwoordelijkheid van het management om te bepalen welke adviezen wordt opgepakt en wanneer. Een typisch beheersadvies bevat de aard van het risico, de voorgestelde controlemaatregel, de toewijzing van verantwoordelijkheden en een doeltermijn.

Het proces omvat het opstellen van de beheersadviezen door de auditor of beoordelaar, het opnemen van een remedieplan en het verkrijgen van een reactie van het management. Implementatie van de maatregelen en de voortgang worden vaak gevolgd in vervolgrapportages of een heraudit.

Voorbeelden van beheersadviezen zijn onder meer het versterken van scheiding der taken, het formaliteren van goedkeuringsworkflows, het documenteren van procedures, het verbeteren van toegangsbeveiliging, het uitvoeren van regelmatige reconciliaties en het implementeren van change management en back-up- en herstelprocedures. In de Nederlandse praktijk komen beheersadviezen veel voor in interne en externe audits en toezichtrapportages en dragen ze bij aan een robuuste controleomgeving.