Verschil in risicoperceptie
Bestaat er verschil in risicoperceptie tussen de internal auditor en de auditee? En zo ja, waar wordt dit verschil door veroorzaakt?
Lees meerRisicomanagement
De internal auditor op de bijrijdersstoel bij complexe ICT-projecten
In dit artikel wordt op een verhalende manier verteld over het onderzoek dat bij de ESAA is verricht rondom de vraag waarom mensen wel of niet geneigd zijn om te luisteren naar risicowaarschuwingen van de internal auditor.
Lees meerDoorlopend auditen van grote programma’s
Beheerst verandermanagement is een must in deze tijd. Ook een must is het om continu de vinger aan de pols te houden door het uitvoeren van doorlopende audits. En dat doet de Rabobank.
Lees meerDe dialoog centraal
De uit twaalf stappen bestaande C®SA-methodiek is steeds verder aangescherpt en geïnstrumenteerd. In dit artikel de (deels) verborgen winst van deze methodiek waarbij de dialoog centraal staat.
Lees meerOCEG’s GRC Capability Model
Internal Audit kan bij uitstek een verbindende rol spelen bij governance, risk management en compliance (GRC) vraagstukken. In dit artikel de meerwaarde van het GRC Capability Model (GCM) van de Open Compliance and Ethics Group (OCEG) voor de kennis en vaardigheden van internal auditors in die rol.
Lees meerHeineken Business Framework: een GRC-casus
Heineken voerde de afgelopen twee jaar een project uit om de governance, risk en compliance-activiteiten naar een hoger niveau te tillen. Joop Brakenhoff, executive director Global Audit, over de aanpak en ervaringen.
Lees meer