‘Risico’s onderkennen moet je leren’

0 reactie(s) | Tekstgrootte:

Gerelateerd:

• Controller en Integriteit: What’s in it for us ?
• Checklist integriteitsrisico’s
• Integriteit: voorbeelden uit de praktijk

 
Wat kan de controller doen om integriteitsrisico’s te verminderen?
“Het gaat er vooral om dat je een op maat gemaakt corporate governance framework hebt. Veel bedrijven stellen op hoofdlijnen wel een goed raamwerk op, maar passen het vervolgens niet aan de eigen organisatie aan. Er zijn twee dingen belangrijk: het begrijpen van je business en het leren onderkennen van de mogelijke risico’s. Ik zeg met opzet ‘leren’ onderkennen, want hierin moet je jezelf trainen. De controller is bij uitstek de persoon om de risico-indicatoren naar de eigen business te vertalen.”

Vertonen de risico’s bij verschillende organisaties dan geen overeenkomsten?
“Jawel, er zijn globaal drie soorten fraude aan te wijzen. Allereerst is er natuurlijk de bewust gepleegde fraude. Een tweede soort is de fraude waarbij iemand denkt dat wat hij of zij doet in het belang is van het bedrijf. Kijk maar naar Meurs in de Ahold zaak. Tot slot zijn er de zaken waaraan een persoonlijk motief ten grondslag ligt. Iemand heeft bijvoorbeeld een felbegeerde promotie gemist, waardoor hij rancuneus in de richting van zijn werkgever is. Hij heeft daardoor ineens een motief om fraude te plegen. In alle gevallen geldt weer: zorg dat je de risico’s kent en de signalen oppikt.”

Welke signalen horen bijvoorbeeld bij fraude met persoonlijk motief?
“Dat zijn signalen dat een werknemer het persoonlijk belang boven het belang van de organisatie stelt. Als iemand bijvoorbeeld al tien jaar lang een bepaalde positie ambieert, maar gepasseerd wordt, wees je dan bewust van het risico dat dit oplevert en maak dat bespreekbaar. Natuurlijk hoef je niet iedereen die gepasseerd wordt te wantrouwen, maar let er wel op of iemand na de afwijzing coöperatief gedrag blijft vertonen of niet. Een ander signaal kan zijn dat iemand opeens een hele dure auto heeft of meerdere malen per jaar naar luxueze vakantie-oorden gaat. Ook hier geldt: wees je bewust van het signaal.”

Stel, je hebt als controller daadwerkelijk een signaal opgepikt: de CFO komt ineens in een veel te dure auto aanrijden. Hoe ga je dan met dit signaal om?
“Het is natuurlijk verschrikkelijk moeilijk om naar je CFO te gaan en aan te geven dat je in zijn of haar gedrag een risico ziet! Toch is een goed corporate governance framework hierbij onmisbaar. Het helpt enorm als je de mogelijkheid hebt om langs verschillende kanalen te gaan om te spiegelen, zoals met de intern of extern accountant, met het audit committee of met de algemeen directeur. Zorg er in ieder geval altijd voor dat het geen eenmansactie wordt!”

De bottom line is volgens Frank Erkens het onderkennen van de achterliggende, bedrijfsspecifieke risico’s en het oppikken van de signalen. Maar hoe doet u dat? Klik hier voor praktijkvoorbeelden en een checklist.