Bedrijven worstelen met integrale aanpak van GRC

Geplaatst op 22-02-2010 door Jeppe Kleyngeld
1340 x gelezen

Printversie    Verstuur    Reageer      Uw beoordeling:

Bedrijven worstelen wereldwijd met de integrale aanpak van governance, risk en compliance (GRC). Dit blijkt uit internationaal onderzoek van KPMG onder ruim 500 bestuurders van ondernemingen. Als bedrijven aandacht besteden aan een betere afstemming, gebeurt dat men name onder druk van de regelgevers.

De ondernemingen hikken niet alleen aan tegen de hoge kosten van een betere afstemming van risicomanagement, wet- en regelgeving, verantwoordelijkheden, en de noodzakelijke organisatorische wijzigingen, maar een meerderheid van de bedrijven is er bovendien niet van overtuigd dat meer integratie leidt tot een betere bedrijfsprestatie. Twee op de drie onderzochte ondernemingen geven aan dat regelgevers een groeiende belangstelling laten zien naar de wijze waarop de bedrijven omgaan met GRC.  

‘Iedere onderneming heeft te maken met risico’s, verantwoordelijkheden en wet- en regelgeving’, zegt Peter Paul Brouwers, partner bij KPMG. Ze hangen niet alleen nauw met elkaar samen, maar bepalen veelal ook het succes van de onderneming. Een betere afstemming  en daadwerkelijke integratie in de bedrijfsprocessen leidt dan ook tot een betere bedrijfsvoering. Het beheersen van gedragscodes, wet- en regelgeving en goed risicomanagement blijkt voor veel bedrijven echter steeds lastiger. Bij de meeste ondernemingen ontbreekt het ook aan een helder overzicht omdat taken en verantwoordelijkheden in het algemeen verdeeld zijn. Een bedrijfsbrede aanpak is dan ook noodzakelijk.’

Bijna 65 procent van de onderzochte bedrijven geeft aan dat de integratie van gedragscodes, wet- en regelgeving en goed risicomanagement een hoge prioriteit heeft. Bij de meeste bedrijven staat de integratie echter nog in de kinderschoenen. Van de onderzochte bedrijven geeft slechts 11 procent aan gedragscodes, wet- en regelgeving en risicomanagement wereldwijd geïntegreerd te hebben. De kosten van de integratie blijken bij veel bedrijven substantieel te zijn en zo’n vijf procent van de jaarlijkse omzet te bedragen.

Daarnaast verwacht het merendeel van de organisaties nog een verdere toename. Toch vindt slechts 40 procent van de bedrijven dat een betere samenwerking tussen de GRC afdelingen de totale prestatie van de ondernemingen zal verbeteren. De aandacht voor een betere afstemming blijkt vooral te worden ingegeven door de complexiteit van het zaken doen, de wens om de risico’s te beperken en de noodzaak om de prestatie te verbeteren. Niet meer dan één op de drie onderzochte bedrijven ziet een betere afstemming van GRC dan ook als een investering in plaats van een kostenpost.

Uit het onderzoek van KPMG blijkt voorts dat met name de regelgevers en het management team de druk op de organisatie opvoeren om de drie functies te integreren. Voor de leiding van de onderneming vormt vooral de noodzaak om de risico's te beperken en de wens om de prestatie van de onderneming te verbeteren de grootste drijfveer. De invloed van non-executive directeuren blijkt veel minder groot.

Van de onderzochte beursgenoteerde ondernemingen vindt slechts 25 procent dat de non-executive directeuren een druk legt op de integratie van de drie functies. Peter Paul Brouwers: ‘Dat is op zijn minst opmerkelijk gezien de verantwoordelijkheid die zij hebben gevolg van Enron en andere schandalen.’

Gerelateerde Artikelen

Kijk uit voor loslopende spreadsheets!

Wordt er veel gebruik gemaakt van spreadsheets in uw organisatie? Wist u dat spreadsheets de oorzaak kunnen zijn van fatale rekenfouten? Wie contro...

Geplaatst op: 01-05-2012 :: 2350 x gelezen :: :: meer Column, meer Governance, Risk & Compliance, meer Excel, lees verder »

Tuchtklacht door SOBI tegen Vestia Accountant KPMG

Pieter Lakeman heeft namens Stichting SOBI een klacht ingediend tegen de accountant van KPMG die de jaarrekening 2010 van Vestia heeft goedgekeurd.

Geplaatst op: 02-05-2012 :: 1745 x gelezen :: meer Governance, Risk & Compliance, meer Nieuws, lees verder »

'Bestuur en topmanagers zien geen link tussen IT-risico en bedrijfsrisico'

Uit onderzoek van RSA, de security-divisie van EMC en het Carnegie Mellon CyLab, blijkt dat risicomanagement wel serieus wordt genomen, maar dat me...

Geplaatst op: 16-05-2012 :: 1317 x gelezen :: meer Nieuws, meer Governance, Risk & Compliance, meer Finance & IT, lees verder »

10 tips om 'in control' te zijn

Tijdens een tweetal rondetafeldiscussies op het Jaarcongres Controlling 2012 werd aan controllers en enkele CFO's de vraag gesteld: bent u 'in cont...

Geplaatst op: 17-05-2012 :: 2601 x gelezen :: :: meer Checklists, meer Controlling, meer Governance, Risk & Compliance, meer Artikelen, lees verder »

Solvency II-rapportage: 84 procent van Europese verzekeraars is niet voorbereid

Volgens de jongste berichten van de Europese Commissie wordt 30 juni 2013 de nieuwe datum waarop alle Europese verzekeraars verplicht zijn om hun p...

Geplaatst op: 22-05-2012 :: 189 x gelezen :: meer Governance, Risk & Compliance, meer Nieuws, lees verder »

Trainingen & Evenementen:

Gerelateerde vacatures op Finance.nl

Om te kunnen reageren dient u eerst in te loggen.