Interne Auditor VIC

Programma van de opleiding Interne Auditor VIC

Dag 1

De functie ‘verbijzonderde interne controle’

Met de invoering van de rechtmatigheidsverklaring ga jij het college ondersteunen. Dit doe je door advies te geven over de bevindingen die je hebt gedaan. Maar voordat je dit kunt doen, moeten eerst de processen en grootste risico’s in de organisatie helder zijn. Merk jij ook dat deze basis nog niet geheel op orde is binnen jouw organisatie?

Tijdens deze lesdag leer je hoe jij effectief bijdraagt aan een professionaliseringsslag om deze basis op orde te krijgen. Zo worden fouten in rechtmatigheid voorkomen en de kwaliteit in de organisatie verhoogd. Als organisatie ben je dan meer in control om verantwoording af te leggen aan burgers.

• Waar bevindt zich de VIC functie in de organisatie? Is dit een onafhankelijke rol?
• De inrichting van de three lines of defence
• De rol van de verschillende stakeholders
• Focus op rechtmatigheid of procesmatig breed in control zijn? (in control statement)
• Controledoelstellingen, beschrijving en toetsing van beheersmaatregelen
• De cruciale vragen van de accountant en externe toezichthouders
• Hoe beweeg je flexibel mee bij politieke sensitiviteit?
• De mate waarin de accountant gebruikmaakt van VIC rapportages
• BADO notitie ‘De verbijzonderde interne controle bij decentrale overheden’
• Kadernota rechtmatigheid 2022, Commissie BBV: bijzonderheden

Docent: Steven Muiser RA

Dag 2

Het interne controle proces

Risicogestuurd aan de slag

Om getrouwheid en rechtmatigheid te toetsen in de organisatieprocessen, moeten eerst de belangrijkste risico’s worden gekoppeld aan de processen. In hoeverre zijn deze al inzichtelijk binnen jouw organisatie? En wat betekent dit voor de stappen in het interne controle proces?

• Welke risico’s hebben we in beeld?
• Is de scope aan belangrijkste risico’s groot genoeg, vanuit alle stakeholders gezien?
• De toetsingscriteria van de rechtmatigheidsverantwoording
• Hoe trek je op de juiste manier steekproeven in relatie tot de risico’s?
• Hoe organiseer je dat de lijn de juiste informatie aanbrengt en het belang hiervan inziet?

Analyse data

Herken je dat data analyse bij jouw organisatie ook nog in de kinderschoenen staat? Maar zie je hier wel kansen in om het controle proces nog beter aan te pakken? Tijdens deze module leer je hoe je aan de slag gaat met de beschikbare middelen van de organisatie, om de eerste stappen in de goede richting te zetten. Het is van belang dat je weet wanneer je je IT en AVG collega’s moet inschakelen om hierin met je mee
te denken. Zo bespaar je veel tijd met het trekken van steekproeven.

Docent: Steven Muiser RA

Tip! Download de brochure voor een compleet overzicht

Dag 3

Effectief communiceren en overtuigen

Door het interne controle proces te doorlopen, heb je een aantal bevindingen gedaan. Vervolgens moet er iets met de bevindingen gebeuren. Dat vraagt om een samenspel met managers, medewerkers en proceseigenaren. Samen bekijk je hoe het proces verliep en hoe het beter kan.

• De rol van de proceseigenaren
• Hoe krijg je mensen mee in verbeteringen die je wil realiseren?
• In verbinding blijven om het proces te bewaken, bij te sturen en vooruit te kijken
• Het belang van goed hoor en wederhoor voordat je adviezen deelt met het college
• Inzet beheersingsmaatregelen (waar gaan we wel of niet op controleren)
• Oordeel over de werking van beheersingsmaatregelen en rechtmatigheid
• Systeemgerichte controle of gegevensgerichte controle

Docenten: Rina ten Cate en Steven Muiser RA

Dag 4

Vorm een sterk advies

Inkoop, aanbestedingen en subsidies
Inkoop, aanbestedingen en subsidies zijn vaak op verschillende afdelingen op een hoog niveau toebedeeld. Maar hoe zorg je ervoor dat je effectief hierover rapporteert? Dus hoe zorg je als VIC’er ervoor dat je de bevindingen naast alle afdelingsoverstijgende onderwerpen legt? En wie is en voelt zich dan verantwoordelijk en neemt dan ook die verantwoordelijkheid?

• Wet- en regelgeving aanbestedingen: nationaal en Europees
• Hoe maak je een spendanalyse bij aanbestedingen?
• Hoe ga je om met aanbestedingen, specifiek bij inhuur?
• Inkopen, prestatieverklaringen en betalingen: afspraken
• Zijn subsidies beschikt volgens de randvoorwaarden en in lijn met subsidieverordening?
• Sociaal domein: doel versus werkelijkheid

Auditrapportages schrijven
Uiteindelijk wil je ervoor zorgen dat de organisatie meer ‘in control’ komt. En daarvoor is het schrijven van een uniform en gestructureerde rapportage van belang. Ook moet de boodschap duidelijk overgebracht worden over de bevindingen, oplossingen en manieren van implementatie. Ben jij er klaar voor om je auditrapportages kritisch onder de loep te nemen?

Praktijkcase stap 4: Een sterk advies
- Komt de boodschap goed over?
- Wordt er iets met je rapportages gedaan?
- Waar twijfelde je aan binnen het proces en hoe heb je toen gehandeld?

Docenten: Gerlof Bottema RA en Steven Muiser RA

Deze opleiding is bestemd voor:

Iedereen die zich bezig houdt met de uitvoering van en/of advies over (verbijzonderde) interne controle, werkzaam bij gemeenten, provincies, gemeenschappelijke regelingen en onderwijsinstellingen: 

• medewerker of adviseur (verbijzonderde) interne controle en interne/internal audit 
• medewerker AO/IC (= administratie organisatie en interne controle) 
• medewerker Planning & Control 
• kwaliteitsmedewerkers 
• (assistent, concern-) controllers