Er is al decennialang toenemende aandacht voor sociale en ecologische duurzaamheid en maatschappelijk verantwoord ondernemen. De urgentie lijkt groter dan ooit om een stap harder te zetten.
Lees meerWaar denk je aan bij begrippen als luisteren, faciliteren van groei, empowerment, vertrouwen en growth mindset? Juist: aan coaches. Of auditors? Of eh, allebei?
Lees meerDe resultaten van een onderzoek waarbij centraal staat hoe een internal IT-auditor, een journalist (media) of gedragsvalkuilen de beslissingen van besluitvormers bij het treffen van cybersecuritymaatregelen kunnen beïnvloeden.
Lees meerVisitatie in de woningcorporatiesector is een krachtige en waardevolle onderzoeksmethode die veel parallellen heeft met een audit. In het visitatiestelsel is het uitgangspunt niet de ‘systeemwereld’, maar de ‘leefwereld’.
Lees meerBen jij een (IT-)auditor? En vind je systeemontwikkelingsprocessen ook lastig te beoordelen door het gebruik van agile- en devopswerkwijzen? Dan ben je niet alleen.
Lees meerJe hoeft de krant maar open te slaan om geconfronteerd te worden met incidenten rondom (seksueel) grensoverschrijdend gedrag. Tegelijkertijd koppen de kranten over de kinderopvangtoeslagaffaire. De rode draad in deze zaken: (een gebrek aan) psychologische veiligheid, diversiteit en inclusie.
Lees meerEnkele jaren geleden deed, na cybersecurity, de term cyber resilience haar intrede. Hoewel deze termen vaak als synoniemen worden gebruikt, kennen de gebieden toch een groot verschil. In dit artikel ga ik op dit verschil in en belicht ik de noodzaak van cyber resilience. Ook leg ik uit hoe organisaties cyber resilience kunnen implementeren en […]
Lees meerToezicht houden op de interne beheersings- en controlesystemen is een kerntaak van een raad van commissarissen (RvC). Een afdeling die goed inzage kan geven in de interne beheersing is een internal auditafdeling. Bij veel instellingen ontbreekt een internal auditafdeling. Hoe krijgt een RvC bij dit soort instellingen dan inzicht in de mate van interne beheersing? […]
Lees meerOrganisaties worden steeds afhankelijker van (ICT-)diensten van derden, maar zijn nog maar beperkt bezig met de beheersing van risico’s die daardoor kunnen ontstaan. Auditors kunnen een rol vervullen bij het professionaliseren van deze risicodiscipline.
Lees meer