controlefunctie

Een controlefunctie is een onafhankelijke structuur binnen een organisatie die toezicht houdt op governance, risicobeheersing en het control framework. Het doel is om assurance te geven dat risico’s adequaat worden beheerd, controles effectief zijn en wetten, regels en interne beleidslijnen worden nageleefd, waarbij ook aandacht is voor integriteit en ethisch handelen.

De controlefunctie omvat doorgaans interne audit, compliance, risicomanagement, informatiebeveiliging en kwaliteitsborging. De professionals die hierbij betrokken zijn opereren onafhankelijk van dagelijkse operationele teams en volgen een vastgesteld audit- of controlesplan dat is gebaseerd op een risicoanalyse en prioriteiten van de organisatie.

Rapportage en autoriteit: de controlefunctie rapporteert meestal aan de auditcommissie en via deze weg aan de raad van bestuur of hoogste governanceorgaan. Zij heeft doorgaans directe toegang tot alle relevante informatie en kan kwesties meldt zonder bemoeienis van management. Bovendien wordt er vaak aandacht besteed aan follow-up van geconstateerde bevindingen en implementatie van aanbevelingen.

In interactie met lijnmanagement dient de controlefunctie als aanvullend waarborgmechanisme: zij testen de opzet en werking van controles, identificeren tekortkomingen en dragen bij aan verbeteringen in processen en beheersmaatregelen. Voor een effectieve werking zijn onafhankelijke positie, voldoende middelen, en heldere afspraken over bevoegdheden, rapportage en vertrouwelijkheid essentieel.