Durf in te stappen

Impact. Het is een woord dat vaak valt in gesprekken over internal audit, maar wat betekent het in de praktijk? Hoe zorg je ervoor dat een auditafdeling niet alleen controleert, maar daadwerkelijk bijdraagt aan de koers van de organisatie? Voor dit vierluik spraken we Maya de Waal en Robert Langbroek, Judith Collier, Jean-Jacques Bistervels en Arwen Zadelaar over hun visie op impact.

“In tijden van transitie is audit geen toeschouwer, maar een strategische sparringpartner.” Dat zeggen Maya de Waal, manager governance, risk, compliance en audit, en Robert Langbroek, hoofd Audit bij Hogeschool Rotterdam.

Welke rol speelt internal audit in de strategie van de organisatie?

“Ons auditcharter beschrijft onze missie: het verhogen en beschermen van de waarde van Hogeschool Rotterdam door objectieve zekerheid, advies en inzicht te bieden. Internal audit ondersteunt de organisatie bij het realiseren van haar (strategische) doelstellingen door een systematische en gedisciplineerde aanpak voor het evalueren en verbeteren van governance-, risicomanagement- en beheersprocessen (zowel hard- als soft controls). De auditfunctie maakt deel uit van de bredere GRCA-afdeling, waarin tweede- en derdelijnsfuncties samenwerken aan de doorontwikkeling van onze GRC-structuur, cultuur en taal. Vanuit audit nemen we soms een pre-auditrol of een adviesrol in bij strategische keuzen, bijvoorbeeld bij grote organisatiewijzigingen, de inrichting van de privacyorganisatie en de implementatie van een nieuw kwaliteitszorgsysteem voor onderwijs.”

Hebben jullie een voorbeeld waar internal audit aantoonbaar het verschil maakte?

“De afgelopen jaren hebben wij actief bijgedragen aan het versnellen en optimaliseren van de onderwijskwaliteitszorgketen. Onderwijs is ons kernproces. De maatschappelijke impact van de hogeschool wordt grotendeels bepaald door de ongeveer honderd opleidingen die wij aanbieden. Daarbij stellen wij kritische vragen. Leiden we nog op voor de beroepen van de toekomst? Investeren we doelmatig in het curriculum? Is ons docententeam klaar om studenten nieuwe technieken aan te leren? Door vanuit audit onderbouwde keuzen te maken in ons normenkader voor onderwijs en opleidingen, stimuleren we het gesprek over welke kwaliteit we willen nastreven. Dit leidt tot waardevolle, soms confronterende, maar altijd constructieve discussies met één duidelijk doel: samen met alle drie de lijnen maximale maatschappelijke impact realiseren.”

Wanneer is een auditafdeling volgens jullie écht impactvol?

“Een auditafdeling is impactvol wanneer haar auditors durven uit te groeien tot inhoudelijke experts. Een nieuwsgierige, onderzoekende houding van een auditor gecombineerd met lef zorgt ervoor dat elke audit de organisatie nieuwe perspectieven biedt en bestaande overtuigingen en patronen onderbouwd kan uitdagen. Zo dragen we actief bij aan de continue verbetering van de organisatie.”

Wat moet een auditafdeling nadrukkelijk niet doen?

“De strategische agenda van de hogeschool heet ‘Talent voor transitie’. Ook als auditfunctie moeten we dat talent ontwikkelen. Het kiezen van eenvoudig te auditen processen om het werk van de tweede lijn te herhalen, is nadrukkelijk niet onze ambitie. Juist in transities ligt onze meerwaarde, ook wanneer de eerste lijn nog zoekende is. Durf in te stappen en bouw samen met de opdrachtgever en auditee een passend normenkader.”

Welk advies geven jullie andere auditafdelingen om hun impact te vergroten?

“Durf – waar sector en wetgeving het toelaten – de Angelsaksische, rule-basedbenadering los te laten en te kiezen voor waardecreatie in samenwerking. Leg vinklijsten opzij of geef ze aan de eerste lijn voor hun eigen kwaliteitscontroles. Richt je op de strategie van de organisatie en focus op de kern. In tijden van transitie is audit geen toeschouwer, maar een strategische sparringpartner. Creëer juist in perioden van transitie inzicht en richting, zodat verandering niet alleen beheerst, maar ook benut wordt.”