NBA-webinar

Wat accountants kunnen leren van Wirecard

Door sneller signalen van een ongewenste cultuur en fout gedrag op te pikken, kunnen we hardleerse organisaties beter op het rechte pad houden.

Martin Buitenhuis

Vaker dan menigeen lief is verschijnen er berichten in de media over organisaties waar sprake is van fraude, als gevolg van een ongewenste cultuur en bijbehorend fout gedrag. Kennelijk zijn de bestaande corrigerende mechanismen nog steeds onvoldoende in staat om bedenkelijke praktijken een halt toe te roepen. In de praktijk blijkt het voor bestuurders en toezichthouders niet eenvoudig om gedrag en cultuur te verbeteren. Wat is er nodig om deze vorm van hardleersheid te doorbreken?

Foto Wirecard-kantoor

Webinar

Medio april organiseerde de NBA Kennisgroep Compliance het webinar 'Detecteren van Early Warning Signals', aan de hand van de Wirecard-affaire en gebaseerd op de tot op heden verschenen publieke informatie. Er zijn veel lessen te trekken over het interne en externe toezicht, wat overigens op diverse onderdelen verschilt van dat in Nederland.
Het is een buitengewoon positief gegeven dat de beroepsorganisatie van accountants dit onderwerp agendeert. Minstens zo verheugend is dat ook de AFM zich er sterk voor maakt om lessen te trekken uit de Wirecard-case.

'Tussen het constateren van misstanden en het treffen van adequate maatregelen zit dikwijls een groot tijdsverloop.'

Tijdens het webinar gaf een overgrote meerderheid (94 procent van de 190 deelnemers) als antwoord op een poll te kennen dat early warning signals aanleiding zijn om zelf actie te ondernemen. Een absoluut hoopgevend percentage, maar de praktijk blijkt meestal weerbarstig. Tussen het constateren van misstanden en het treffen van adequate maatregelen zit dikwijls een groot tijdsverloop. De eerste signalen dat er iets mis zat bij Wirecard dateren uit 2008. Tien jaar later durfde de organisatie zich in het eigen jaarverslag nog steeds te omschrijven als 'een betrouwbare partner' die 'fundamentele principes' zoals 'transparantie, onafhankelijkheid en vertrouwen' hoog in het vaandel heeft. Het was uiteindelijk te danken aan de vasthoudendheid van journalisten van de Financial Times dat de onderste steen in deze fraudezaak boven tafel kwam.

Nieuwe vaardigheden

Bestuurders en toezichthouders blijken het (vaak) lastig te vinden om toe te geven dat er grenzen zijn aan de eigen expertise. Daarmee ligt het gevaar op de loer dat zij in hun eigen waarheid gaan geloven en de verkeerde beslissingen nemen. Zorgen voor objectieve expertise en continue zelfreflectie blijkt noodzakelijk om brokken te voorkomen.

Het bestrijden van hardleersheid in de boardroom vraagt ook om nieuwe vaardigheden. De Commissie Eindtermen Accountancyopleidingen (CEA) stelt in het jaarverslag over 2020 dat accountants meer aandacht moeten besteden aan 'toekomstbestendige vaardigheden'. Concreet gaat het om aandacht voor soft skills, een data mindset en het bewustzijn van de maatschappelijke rol. Door meer vanuit een breed perspectief te kijken naar signalen die duiden op mogelijke fraude, zullen accountants beter in staat zijn om misstanden te voorkomen. Zou het niet logisch zijn om dergelijke vaardigheden ook te bestempelen als verplichte kost voor executives in de boardroom? Voorkomen is immers beter dan genezen.

'Signalen dat er iets mis is in organisaties zijn voor medewerkers meestal niet moeilijk te herkennen.'

Ook het Europees Parlement toont zich initiatiefrijk in de bestrijding van fraude. Niet alleen omdat fraude letterlijk een grensoverschrijdend probleem is, maar ook omdat de Wirecard-case duidelijk maakt dat als externe toezichthouders elkaar in de weg zitten, dit een verlammend effect heeft op een succesvolle aanpak van fraude. Het Europees Parlement pleit er voor om gebrekkige interne controlemechanismen binnen bedrijven te lijf te gaan door een toezichtstrategie te ontwikkelen die klokkenluiders aanmoedigt om met hun verhalen naar buiten te komen. Een veilige omgeving is daarvoor essentieel. Signalen dat er iets mis is in organisaties zijn voor medewerkers meestal niet moeilijk te herkennen.

Indicaties

Zonnekoningengedrag in de boardroom, onrealistische doelstellingen, de toestroom van klanten van bedenkelijk allooi, bankconvenanten die steevast ternauwernood worden gehaald; het zijn sterke indicaties van een verziekte cultuur. En waar de signalen minder evident zijn, voelen de onderbuik en het theewater die misstanden haarfijn aan. Om in dergelijke gevallen als klokkenluider aan de bel te trekken, is geen sinecure. Met dit type boodschappers loopt het meestal niet goed af; ze worden weggelachen, geridiculiseerd, op een zijspoor gezet en weggepest.

Doordat naast het Europees Parlement ook NBA en AFM de Wirecard-affaire aangrijpen om daarvan te leren, om tijdig(er) signalen van ongewenste culturen en foute gedragingen te detecteren, zullen we beter in staat zijn om hardleerse organisaties op het rechte pad te houden.

Martin Buitenhuis is managing consultant Board & Governance Services bij SeederDeBoer Consultancy.

Gerelateerd

16 reacties

Ron Heinen

@Jaap Nienhuis: Dank voor de literatuurverwijzing.

Marcel Pheijffer weet ook dat we innovatieve data gerichte methoden hebben om (potentiele) fraude te onderzoeken en bewijzen.

Hij heeft bijvoorbeeld in promotieonderzoek commissie(s) gezeten van ons op dit onderwerp.

Wanneer accountants te lang wachten met het melden van (miljarden) fraude welke bij andere partijen reeds (lang) bekend is brengt de accountant steeds verder in de problemen.

Het is beter om gedetecteerde en bewezen fraude direct te melden bij de instantie welke daarvoor geauthoriseerd is. Zeker als het om miljarden fraudes gaat.

Jaap Nienhuis

@Rob Heinen,
Dank voor de literatuurverwijzingen. De transformatie kan vaart krijgen met steun van vakgebieden als ICT, technische bedrijfskunde, andragogie en criminalistiek. Na hoge initiële investering in ICT en opleiding langetermijn-voordelen dankzij schaalbaarheid.

@Rob Heinen @Marlène Jans en@ Martin Buitenhuis e.a. Instructief: onderzoek naar ‘soft controls’ koppelen aan reële casussen uit hart accountancy.

Na geblokkeerde risico-communicatie onthullen whisteblowers/Hinweisgeber de misstanden. Geijkte patronen:
1. Het valse démenti: ‘we herkennen ons niet in het beeld’ zonder enig feitenonderzoek.
2. We weten het al, niets nieuws.
3. Downplayen.
4. Oude koeien, de feiten dateren uit het verleden; geen maatregelen: ‘foute’ cultuur verankerd;
5. Een enkele kop rolt ‘gezondheidsredenen, horizon verleggen e.d.’; organisatiecultuur blijft intact;
6. De integriteit van klokkenluider wordt aangetast ’bountyhunter’, persoonlijke zaak/rancune, aandachtzoeker, profiteur koersmanipulatie.
7. Starten papieren oorlog, journalisten laten zaak rusten tot rechterlijke uitspraak. 'Een schandaal dat niet in de krant staat, is geen schandaal.'
8. Juridische procedures starten met voor de wederpartij prohibitief hoge kosten/gevergde Ausdauer; Collateral damage speelt geen enkele rol.
9. Machtige partij als een Minister van Financiën of bij Wirecard de Bundeskanzlerin die gewraakte organisatie respectabiliteit verschaft. Daarnaast de legitimatie van een jaar in jaar goedgekeurde jaarrekening.
10. Standaardwerk: Whistleblowers; Broken Lives and Organizational Power, door C. Fred Alford. Cornell University Press.
Red flags: de klok wordt vaak geluid; de
wordt bijna nooit geluid als gevolg van een in stand gehouden angstcultuur.

Martin Buitenhuis

Dank #Rob Heinen & #Jan Weezenberg,
Digitalisering en data analyses zijn terecht heel belangrijk voor het verbeteren van de huidige audit.
Een mooie stap voorwaarts!
Echter uit diverse wetenschappelijke internationale studies blijkt dat dit niet voldoende is om tijdig(er) signalen van ongewenste culturen en foute gedragingen te detecteren.
Van belang is om ook meer aandacht te besteden aan soft controls in de audit.
Binnenkort zal door het NBA de 'Praktijkhandreiking Soft Controls voor de jaarrekening controle' worden gepubliceerd.
Deze praktijkhandreiking
geeft accountants concrete handvatten om op een gerichte manier meer aandacht te besteden aan soft controls.
Na drie jaar in dialoog met diverse stakeholders is het ons gelukt om concrete zichtbare verbeterstappen te realiseren voor de jaarrekening controle.
Nu is het van belang dat accountantskantoren ook deze praktijkhandleiding gaan gebruiken.
Mocht je nog vragen hebben, neem gerust contact op !

Ron Heinen

@Jaap Nienhuis: Dank. De boeken "Audit Analytics: Data Science for the Accounting Profession" en "Auditing: A Practical Approach with Data Analytics " zijn ook interessant.

Ze geven een goede introductie audit met data analytics.

Met deze methoden kan fraude snel en innovatief gedetecteerd en bewezen worden.

Jaap Nienhuis

de essentie van de zojuist aangehaalde studie:

- Digitalization improves the quality of audit and its role as a governance mechanism.

- With Big data, audit firms move from a sampling method to a global analysis.

- Auditors will focus on data analysis rather than on data collection.

- Our findings confirmed for Auditor's the acquisition of new digital competencies.

- The results highlight the need to revise the auditing standards.

Jaap Nienhuis

The digital transformation of external audit and its impact on corporate
governance, door
Riadh Manitaa, Najoua Elommalb, Patricia Baudierc, Lubica Hikkerovad.
Naast deskresearch hebben voor dit onderzoek interviews plaatsgevonden met in totaal 18 partners en seniors bij Big5-kantoren (in Frankrijk: Big4 + Mazars).

Het artikel is verschenen in Technological Forecasting & Social Change
journal homepage: www.elsevier.com/locate/techfore

@Ron Heinen e.a.

De in het artikel gesignaleerde toekomstige c.q. al ingezette ontwikkelingen zijn zeer relevant voor de toekomst voor het accountantsberoep. De consequenties reiken veel dan alleen met betrekking dit topic.

A B S T R A C T
The literature demonstrates the growing interest of digitalization in organizations. The purpose of this paper is to .study the influence of digitalization on audit’s business and to understand how it can improve the role of audit as
a governance mechanism. A qualitative approach was conducted by interviewing auditors from the five largest
auditing firms in France. This paper demonstrates that digital technology is impacting at five key levels audit
firms especially the audit role as a governance mechanism. Digitalization will improve the audit relevance (1)
allowing audit firms to extend their offers by proposing new services (2). It will also improve the audit quality
mainly by analysing all data’s customer (3). Finally, with the digitalization a new auditor profile emerges (4),
enabling the culture of innovation within audit firms (5). Thus, the firm governance will be improved but the
managers ‘discretionary power will be limited. This research highlights the importance of implementing digital
strategies to provide regulators with the necessary modifications that need to occur for audit standards. It should
enable Business School and universities to adapt their training programs according to the audit firms’ expectations.


Ron Heinen

Wanneer bewezen fraude gevallen worden onderzocht (vanuit de wetenschap met behulp van ICT) dan blijkt vrijwel altijd dat de fraude reeds geruime tijd bekend is.

Als recente voorbeelden kunnen bijvoorbeeld het Wirecard rapport en de uitspraak van de rechter over Steinhoff bestudeerd worden.

Jan Weezenberg

@ Heer Buitenhuis 8 mei

Geachte Heer Buitenhuis,
Na nogmaals bestuderen van Uw opinie geloof ik dat de term early warning signals verwarring heeft veroorzaakt.
Uw opinie is duidelijk bij gebruik van het begrip “Red Flags”. (Daarover is veel literatuur beschikbaar) .
(warning or indicator, suggesting that there is a potential problem or threat with a company's stock, financial statements, or news reports).

Ik heb uit openbare checklists van twee grote accountantskantoren een beperkte selectie gemaakt, die o.a. van toepassing op Wirecard lijkt te zijn.
De nummers zijn van de complete lijst.

Coopers & Lybrand Fraud Indicators

17. A cash flow shortage, negative cash flow or lack of sufficient working capital and/or credit to continue the business

22. Reluctance by management to provide additional information to improve the clarity and comprehensiveness of the company's financial statements.
(creative accounting, JW}
-0-0-0-

Albrecht and Romney's Red Flag Indicators

5. Close association between key executives and suppliers. (Wegenbouwers / Gemeente Rotterdam)

9. Dishonest or unethical management (!!!!!!!!!!!!!!!!!!!!! JW)

11. Too much trust in key executives (overlooking controls). (Woningcorporatie Amsterdam)

12. Inadequate internal controls or failure to enforce controls.

13. Reluctance to provide auditors with needed data.

14. Poor staffing of accounting department.

15. Key executives with low moral character.

26. Poor accounting records.


54. Significant off-balance-sheet or contingent liabilities.

62. Company retaining several different accounting firms or changing auditors often.

72. Failure to disclose unusual accounting practices.


KAN een bekwaam controleteam dit allemaal ontdekken ?
Zo ja: HOE? En WANNEER ?

ZO nee: Wat is standpunt NBA, incl. reactie naar Maatschappelijk verkeer ?

Vriendelijke groet,
Jan Weezenberg

Martin Buitenhuis

Dank voor jouw laatste reactie, Jan Weezenberg.
Voor jou was de situatie bij Wirecard een doolhof zonder uitgang. Wat terecht pleit voor het verbeteren van de structuur & cultuur van de organisatie.
'Een doolhof zonder uitgang' klinkt voor mij dat er geen uitgang (geen oplossing) meer was om het probleem eerder op te pakken. Terwijl mijns inziens door de verstrekte 'Early Warning Signals' wel degelijk veel eerder effectief had kunnen worden gehandeld door verschillende partijen.
Met name door de interne & externe toezichthouders. Achteraf had een onafhankelijk onderzoek over de bedrijfscultuur al in 2008 de vereiste duidelijkheid gegeven over diverse misstanden. Een duidelijk signaal en leermoment voor de toekomst om eerder gebruik te maken van objectieve expertise en continue zelfreflectie.

Jan Weezenberg

Geachte Heer Buitenhuis,
Over early warning signals gesproken:
Igor Ansoff (1975 )aim that
*the strategic early warning signal(SEWS)
*is to assist organizations in dealing with irregularities or strategic surprises
* the fact of detect EWS (weak o strong) allows organization to react with a right strategy ahead of time.

Ik schreef
Bij Wirecard was sprake van Management fraude (door misbruik van macht, vroeger afgedekt door axiomatisch voorbehoud)

In combinatie met een zwak stelsel van interne beheersing en een falende controlerend accountant.

In deze SITUATIE is het door U bedoelde rechte pad helaas een doolhof zonder uitgang.
Dat is iets anders dan het bagatelliseren van een casus, die pleit voor organsatie-ontwikkeling

Vriendelijke groet,
Jan Weezenberg

Martin Buitenhuis

Mooie vraag, Jan Jansen!
Van belang is om bij dit onderbuik gevoel, gericht te blijven doorvragen.
Wat triggert het gevoel ? Bespreek 't binnen 't auditteam, met vaktechniek of gedragservaringsdeskundigen om dit evt. nader te onderzoeken.
Dit uitspreken en bespreken is juist van belang voor iedere audit, losstaand van waar dit staat in COS. Daar is vaak lef & moed voor nodig (omdat het niet direct concreet is).
Top dat je dit benoemd, Jan!

Martin Buitenhuis

Dank voor jouw reactie, Jan Weezenberg.
Het oppakken van 'Early Warning Signals' geldt voor alle stakeholders. Dus ook voor accountants!
Door de vasthoudendheid van journalisten van de Financial Times is uiteindelijk deze fraudezaak boven tafel gekomen.
Van belang is om te willen leren van deze Wirecard-case. Het bagatelliseren van deze case door het te benoemen als een doolhof zonder uitgang, zal niet het gewenste resultaat opleveren om tijdig(er) 'Early Warning Signals' op te pakken om beter in staat te zijn om misstanden te voorkomen.
Op jouw vraag: Hoe ?
Door de complexiteit is er niet één oplossing om alle misstanden te voorkomen. Wel blijkt uit diverse onderzoeken dat bestuurders en toezichthouders die gebruik maken objectieve expertise op het gebied van 'cultuur & gedrag' en continue zelfreflectie misstanden in hun organisatie sneller kunnen aanpakken of zelfs tijdig kunnen voorkomen.
Onlangs heeft de de Commissie Eindtermen Accountancyopleidingen (CEA) ook aangegeven om meer aandacht te besteden aan specifieke 'toekomstbestendige vaardigheden', om meer vanuit een breed perspectief te kijken naar signalen die duiden op mogelijke fraude. Mooie stappen om met elkaar brokken te voorkomen.

Jan Janssen

@Martin, @Leen
Wat doe je dan in een concreet (hypotetisch) geval waar je onderbuik zegt dat een jaarrekening niet deugt, maar je controlewerkzaamheden geen enkele aanleiding geven voor een anders dan goedkeurende verklaring? Verder blijven controleren net zo lang tot je toch iets 'vindt'?
En lastiger nog: Hoe verwerk je dit in een COS?

Jan Weezenberg

Geachte Mevr. Jans en Heer Buitenhuis,
U schrijft: "
"" zullen we beter in staat zijn om hardleerse organisaties op het rechte pad te houden.".

Bij Wirecard was sprake van Management fraude (door misbruik van macht, vroeger afgedekt door axiomatisch voorbehoud)

In combinatie met een zwak stelsel van interne beheersing en een falende controlerend accountant.

In deze situatie is het door U bedoelde rechte pad helaas een doolhof zonder uitgang.

Mijn eerste vraag: WIE zijn degenen die de hardleerse organisatie op het echte pad moeten houden ?
Laatste vraag: HOE gaan ze dat doen ?

Vriendelijke groet,
Jan Weezenberg

Martin Buitenhuis

Dank Leen !
Wat is er nodig dat accountants deze aandacht voor de zachte kant van het controle spectrum ook daadwerkelijk omzetten in gerichte zichtbare acties ?

Leen Paape

Ja, meestal is al lang bekend binnen de organisatie dat er niets mis is maar bereiken signalen de top niet of is zelfs de top doof of onderdeel van hetr probleem. Bij Wirecard was dat zeker het geval en het is weer een 'mooi' voorbeeld waarbij je de vraag kan stellen: 'hoe is het mogelijk'. Aandacht voor de zachte kant van het control spectrum is hard nodig.

Reageren op een artikel kan tot drie maanden na plaatsing. Reageren op dit artikel is daarom niet meer mogelijk.

Aanmelden nieuwsbrief

Ontvang elke werkdag (maandag t/m vrijdag) de laatste nieuwsberichten, opinies en artikelen in uw mailbox.

Bent u NBA-lid? Dan kunt u zich ook aanmelden via uw ledenprofiel op MijnNBA.nl.