Verplichting of verbetering: wat heb je aan interne audits?

Maar kloppen deze vooroordelen wel? Wat is zo’n interne audit eigenlijk precies, en waarom zou je als bedrijf een interne audit willen uitvoeren?

Wat zijn interne audits?

Voordat we verder ingaan op het uitvoeren van interne audits, is het goed om een klein stapje terug te doen en een overzicht te creëren: wat zijn interne audits eigenlijk?

Interne audits vinden plaats binnen je bedrijf. Ze kunnen worden uitgevoerd door je eigen werknemers of eventueel door een ingehuurde adviseur. Een interne audit is in feite een onderzoek binnen een organisatie naar het goed en betrouwbaar functioneren van de organisatie. Een goed uitgevoerde interne audit brengt problemen en risico’s in kaart, wat tot verbeteringen van de bedrijfsprocessen kan leiden. Een interne audit is dus niet gericht op personen, maar juist op de processen binnen een organisatie. Binnen interne audits zijn er drie types te onderscheiden:

• Een compliance-audit: voldoet onze organisatie aan de geldende normen en regels?
• Een efficiency-audit: hoe kunnen we organisatie efficiënter inrichten en verbeteren?
• Een effectiviteitsaudit: worden met onze processen de doelen van de organisatie bereikt?

Deze drie vormen van interne audits sluiten nauw aan bij de Golden Circle van Simon Sinek: wat je doet, hoe je het doet en waarom je het doet.

De compliance-audit is voornamelijk gericht op wat je doet als organisatie, de efficiency-audit gaat in op hoe je het doet, en de effectiviteitsaudit stelt de vraag waarom je het doet centraal.

In de praktijk komt het veel voor dat de eerste twee vormen centraal staan: het wat en hoe van een organisatie. Vaak ontbreekt de waarom-vraag: waarom hebben we dit proces? Hoe draagt dit proces bij aan de doelen die we als organisatie willen behalen? Juist deze vraag is misschien wel de belangrijkste, en door het ontbreken ervan blijft écht succes voor de organisatie uit.

Hoe voer je een succesvolle interne audit uit?

Een succesvolle interne audit begint bij het helder hebben van de organisatie. Zijn de huidige processen goed in kaart gebracht, zijn de risico’s duidelijk en is de relevante wet- en regelgeving helder?

Pas nadat dit duidelijk is, kan er worden gekeken naar wat er goed gaat en wat er verbeterd kan worden. Het verbeterproces stopt overigens niet na de audit. Sterker nog: het begint eigenlijk pas ná de audit. Zodra het audit-rapport op je bureau ligt moet je ervoor zorgen dat de bevindingen en verbeterpunten uit het rapport besproken en gecommuniceerd worden met de rest van de organisatie. Zorg ook voor betrokkenheid en eigenaarschap bij de verbeteracties, zodat de interne audit ook daadwerkelijk voor verbetering zorgt.