deze brochure

Bent u ‘In Control’?
Of lijkt het zo?
Introductie
Bent u ‘In Control’ over uw onderneming?
Wordt deze vraag bevestigend beantwoord?
Hoe kunnen wij u helpen?
Bent u ‘In Control’ over uw onderneming? Veelal zal men deze vraag
bevestigend beantwoorden. Maar is dit juist? De afgelopen jaren hebben
diverse debacles de krantenkoppen gehaald en kon, in veel gevallen,
gesteld worden dat de administratieve organisatie en de daaraan
gekoppelde interne controles (‘AO/IC’) niet op orde waren.
EY heeft veel ervaringen op het gebied van de AO/IC. Door het uitvoeren
van een assessment kan er snel bepaald worden wat de aandachtsgebieden
zijn. Naar aanleiding hiervan kunnen processen visueel en tekstueel herzien
worden en de interne controles vastgelegd worden in bijv. een checklist.
Bij ondernemingen met enige omvang zijn de administratieve organisatie en
interne controles vastgelegd. Maar omdat dit vaak geen integraal onderdeel
van de reguliere bedrijfsvoering is, wordt de vastlegging als gevolg van bijv.
acquisities, reorganisaties, nieuwe verdienmodellen, veranderende
omgeving, andere rollen en verantwoordelijkheden niet aangepast. Als
gevolg hiervan zijn de interne controles ook niet meer adequaat.
Indicatoren voor een aanscherping van de AO/IC binnen uw onderneming
kunnen zijn:
•
•
•
•
•
Contact
Henri Rinck
T : +31 (0)88- 407 1149
M : +31 (0)6 - 2125 2768
:[email protected]
Risico-analyse
Update AO/IC
Internal Controls
Fase 1
Fase 2
Fase 3
‘Waar liggen de
aandachtgebieden?’
‘Een verbeterde versie
van de AO/IC’
‘Opmaat naar Control
Manual’
Afboekingen op de Onderhanden Werk positie
Relatief hoge voorzieningen en afboekingen van debiteuren
Regelmatig aanpassingen van periodiek gerapporteerde cijfers
(maand/kwartaal)
Management letters van de accountant waarbij wordt aangegeven
dat men voor de controle beperkt kan steunen op de AO/IC
Fraude
Tevens is de rol van de commissarissen ook aan het veranderen, en worden
er meer vragen gesteld omtrent de interne controle omgeving van de
organisatie.
Page 2
Fase 1: Risico-analyse
Waar liggen de aandachtgebieden?
Risico analyse
Risico-analyse
Fase 1
1
9
Complexiteit/Kans
‘Waar liggen de aandachtgebieden?’
Proces
Aan de hand van een analyse van de cijfers
(bijv. de jaarrekening), de management letter
en interviews met financieel
verantwoordelijken (CFO en Controllers),
wordt een ‘Heatmap’ gemaakt.
2
5
4
10
11
3
7
12
6
8
Uitkomst
De ‘Heatmap’ geeft inzichtelijk weer op welke
gebieden een risico wordt gelopen en vormt
de basis voor verdere uitwerking
Materialiteit/Impact
#
1
2
3
4
5
6
7
8
9
10
11
12
W&V-post
Omzet
Mutatie in onderhanden werk
Overige bedrijfsopbrengsten
Personeelskosten
Sociale lasten en pensioenpremies
Afschrijvingen en amortisatie
Overige bedrijfskosten
Financiële baten en lasten
Koersverschillen
Belasting
Aandeel in resultaat deelneming
Minderheidsaandeel in resultaat
Page 3
Fase 2: Update AO/IC
Een verbeterde versie van de AO/IC
Update AO/IC
Fase 2
‘Een verbeterde versie van de AO/IC’
Proces
Naar aanleiding van de risicoanalyse, zullen
geselecteerde processen zowel visueel alsook
tekstueel uitgewerkt worden, waarbij ook
rekening wordt gehouden met ‘best practices’
en de huidige organisatie (pragmatisch)
Uitkomst
Aan de hand van de bijgewerkte processen,
kunnen de belangrijke interne controles
inzichtelijk gemaakt worden, rekening
houdend met de nadruk van het management
(bijv. instandhouding ondernemend
vermogen)
Page 4
Fase 3: Internal Controls
Opmaat naar Control Manual
Internal Controls
Fase 3
‘Opmaat naar Control Manual’
Proces
Na een update van de AO/IC, kunnen de
volgende elementen toegevoegd worden:
-
Interne Control checklist
-
RASCI Matrix, waarbij specifiek aangegeven
wordt wie waarvoor verantwoordelijk is en
bijvoorbeeld geraadpleegd moet worden
-
(Responsible, Accountable, Support,
Consult, Inform)
Uitkomst
Analyse, AO/IC update en Internal Control
checklist in 1 document -> Control Manual.
Page 5