Uitvoering integriteitsrisicobeleid bij accountantsorganisaties is nog te beperkt
Het beleid om een goede systematische risicoanalyse op integriteit uit te kunnen voeren, is steeds beter op orde bij middelgrote accountantsorganisaties. Wel kan de invulling van dat beleid specifieker en vraagt de toepassing ervan om verbetering.
Dat blijkt uit onderzoek dat de Autoriteit Financiële Markten (AFM) en het Bureau Financieel Toezicht (BFT) samen deden bij achttien accountantsorganisaties met een reguliere Wta-vergunning.
Een systematische integriteitsrisicoanalyse (SIRA) stelt accountantsorganisaties beter in staat om te voorkomen dat zij of hun cliënten betrokken raken bij strafbare feiten als terrorismefinanciering, cybercrime of witwassen. Ook kan zo’n analyse helpen om de impact daarvan te beperken. De diversiteit en complexiteit van zulke integriteitsrisico’s neemt steeds verder toe door externe ontwikkelingen. Een juiste toepassing van SIRA is daarmee extra relevant, aldus de onderzoekers.
Verbetering mogelijk
De middelgrote accountantsorganisaties uit het onderzoek hebben een SIRA-beleid; een verbetering ten opzichte van eerder onderzoek uit 2017-2018, toen dat beleid vaak nog ontbrak. De integriteitsrisico's in het beleid zijn nog wel vrij algemeen geformuleerd en daarmee niet voldoende afgestemd op de cliëntenportefeuille, stellen AFM en BFT. Daarnaast worden nieuwe integriteitsrisico's, zoals cybercrime en greenwashing, nog onvoldoende in de analyse betrokken.
De uitvoering van het integriteitsrisicobeleid is vaak nog te beperkt van scope. De meeste bevindingen in het onderzoek hebben betrekking op het niet of onvoldoende identificeren van integriteitsrisico's in de opdrachtacceptatie- en -continuatiefase. Dat werkt door in de kwaliteit van de risicoanalyse en de uitvoering van (controle)werkzaamheden. Branchespecifieke integriteitsrisico's ontbreken bijvoorbeeld vaak.
Er wordt door de onderzochte accountantsorganisaties vaak nog onvoldoende vastgelegd waarom geïdentificeerde integriteitsrisico's uiteindelijk wel of niet worden meegewogen in hun risicoanalyse. Risico's worden hierdoor te impliciet overwogen en ook niet voldoende gedocumenteerd.
Op geïdentificeerde integriteitsrisico's worden nu in meer dan de helft van de gevallen nog onvoldoende specifieke werkzaamheden verricht om het integriteitsrisico tot aanvaardbaar niveau terug te brengen. Ook worden kwaliteitswaarborgen onvoldoende specifiek ingezet, menen de opstellers.
Gezamenlijk themaonderzoek AFM en BFT
Het onderzoek is voor het eerst samen uitgevoerd door AFM en BFT, omdat het onderwerp zich bevindt op een snijvlak van toezichtvelden; integere en beheerste bedrijfsvoering bij accountantsorganisaties en de naleving van de Wet ter voorkoming van witwassen en financieren van terrorisme (Wwft). Het rapport geeft inzicht in veel voorkomende valkuilen en biedt bovendien good practices om mee aan de slag te gaan, aldus AFM en BFT.
Gerelateerd
AFM: marktaandeel reguliere vergunninghouders groeit
Het marktaandeel van accountantsorganisaties met een reguliere AFM-vergunning is verder gegroeid. De consolidatieslag bij deze kantoren zet door en kan een kwaliteitsimpuls...
AFM gaat op zoek naar nieuwe bestuurder voor accountantstoezicht
AFM-bestuurslid Hanzo van Beusekom wordt vanaf september 2026 verantwoordelijk voor het toezicht op de retailmarkt en asset management. De AFM gaat op zoek naar...
Britse waakhond FRC wil toezicht op accountants verbeteren
De Financial Reporting Council (FRC), de Britse toezichthouder op het accountantsberoep, gaat het toezicht bij kantoren anders inrichten. De koerswijziging komt...
Britse toezichthouder wil kleinere accountantskantoren helpen op oob-markt
De Financial Reporting Council (FRC) lanceert een nieuw programma, bedoeld om kleinere Britse accountantskantoren te ondersteunen bij het opbouwen van capaciteit...
PCAOB wacht nog even met nieuwe kwaliteitsstandaard
De Amerikaanse toezichthouder Public Company Accounting Oversight Board (PCAOB) stelt invoering van een nieuwe kwaliteitsstandaard voor kantoren met een jaar uit....