Gartner-onderzoek: risicogerichtheid cruciaal voor de effectiviteit van auditmanagers


Chief audit executives (CAE’s) hebben risicogerichtheid, stakeholdermanagement en teamleiderschap aangewezen als de top drie kenmerken van de meest effectieve personen, zo komt naar voren uit  een onderzoek van Gartner, Inc.

In april 2023 ondervroeg Gartner 114 CAE’s op 180 gebieden om de belangrijkste maatstaven van een effectieve CAE te identificeren, en de zes die het meest significant waren, waren onder andere: managementtevredenheid; prestaties van de CAE en de auditafdeling; perceptie van de CAE; kwaliteit van de auditopdracht; impact van de CAE; en teambetrokkenheid.

Als het gaat om CAE’s die ‘effectief’ zijn, kan dit uiteindelijk worden gemeten aan de hand van belangrijke resultaten op het gebied van organisatorische risico’s, zoals besluitvorming met kennis van risico’s, het aantal verrassende risicogebeurtenissen, hersteltijden na risicogebeurtenissen en het leveren van een gecoördineerde risicorespons,” aldus Tim Berichon, senior director analyst in de Risk & Audit Practice van Gartner. “Hoe persoonlijker een CAE effectief is, hoe beter deze resultaten er waarschijnlijk uit zullen zien in een onderneming.”

Drie belangrijke drijfveren waren gecorreleerd met hogere niveaus van effectiviteit (zie figuur 1).

Figure 1: The Three Drivers of Higher CAE Personal Effectiveness

Source: Gartner (August 2023)

Figuur 1: De drie drijfveren van hogere persoonlijke effectiviteit van CAE’s

“Risicogerichtheid was de belangrijkste factor voor hoge scores op persoonlijke effectiviteit van CAE’s in ons onderzoek,” zegt Berichon. “CAE’s met een hoge risicogerichtheid verbeterden hun persoonlijke effectiviteit met wel 47%.” Risicogerichtheid leidt ertoe dat het auditplan van de CAE is afgestemd op de belangrijkste bedrijfsrisico’s en dat de risicobeoordeling van de audit is afgestemd op andere functies. Bovendien zijn de aanbevelingen van de audit goed afgestemd op de risicobereidheid van de onderneming. “Alles wat internal audit doet, moet gericht zijn op risico’s”, aldus Berichon. “Gezien het belang van risicogerichtheid is het ook interessant om te zien dat effectieve CAE’s vaker actief deelnemen aan Enterprise Risk Management (ERM).”

Stakeholder Management

Stakeholdermanagement leidde tot een verbetering van 30% in de persoonlijke effectiviteit van CAE’s. Dit omvat regelmatige informele discussies met belangrijke belanghebbenden en een empathisch begrip van hun motivaties en prioriteiten. De CAE houdt de zorgen van de belangrijkste stakeholders in de gaten en CAE’s begrijpen hoe ze door anderen worden gezien. “De meest effectieve CAE’s zien zichzelf meer als een strategisch leidinggevende en zijn ambitieus in hun rol,” zegt Berichon. “Een essentieel kenmerk van goed presterende leidinggevenden is een sterke band met belanghebbenden in de hele onderneming, en dit is een andere belangrijke eigenschap die we aantreffen bij de meest effectieve CAE’s.”

Teamleiderschap

Effectief teamleiderschap ligt ten grondslag aan effectieve CAE’s. Het coachen van teamleden bij het bereiken van hun doelen en hen helpen zich te ontwikkelen in hun rol is belangrijk, evenals het aanmoedigen van direct rapporteren  om hun collega’s in het hele bedrijf te ontmoeten om lopende projecten te bespreken. “Het gaat niet alleen om doelen en prioriteiten, maar ook om het luisteren naar en begrijpen van de behoeften van een team,” aldus Berichon. “Een effectieve teamleider bevordert een open cultuur waarin teamleden gedachten en ideeën delen en helpt mensen verbanden te leggen die hun ontwikkeling ten goede komen.”