AFM ziet nog ruimte voor verbetering bij compliance- en interne auditfuncties beheerders
Beheerders van beleggingsinstellingen hebben hun compliance- en interne-auditfuncties vaak goed op orde. Toch is verbetering nodig, vindt de Autoriteit Financiële Markten (AFM). Documentatie is niet altijd actueel en bij uitbesteding houden beheerders niet altijd voldoende regie.
De AFM deed onderzoek onder Nederlandse beheerders van Instellingen voor Collectieve Belegging in Effecten (ICBE's) en alternatieve beleggingsinstellingen (ABI's).
De meeste beheerders beschikken over documenten voor compliance, zoals monitoringplannen en rapportages, maar de kwaliteit daarvan verschilt. Documentatie is soms verouderd, onvolledig of te algemeen.
Ook sluiten planning, monitoring en rapportages niet altijd goed op elkaar aan. Daardoor bestaat het risico dat tekortkomingen niet tijdig worden gesignaleerd of opgevolgd. De AFM verwacht dat beheerders hun documentatie regelmatig actualiseren en laten aansluiten op de risico's van hun eigen organisatie.
Uitbesteding vraagt regie
Veel beheerders schakelen externe partijen in voor compliance- of interne auditwerkzaamheden. Dat kan, maar de verantwoordelijkheid blijft altijd bij de beheerder zelf, benadrukt de AFM.
De toezichthouder ziet dat organisaties soms sterk leunen op externe partijen. Daardoor kunnen risico's minder zichtbaar worden en kan de controlefunctie minder effectief zijn. Beheerders moeten daarom voldoende kennis en betrokkenheid binnen de eigen organisatie houden en actief sturen op de uitvoering van deze werkzaamheden.
Keuzes beter onderbouwen
Beheerders passen regelmatig proportionaliteit toe, bijvoorbeeld door functies te combineren of de interne auditfunctie anders in te richten. De AFM ziet dat de onderbouwing daarvan vaak ontbreekt of te beperkt is. Beheerders moeten duidelijk kunnen uitleggen waarom een gekozen inrichting past bij de aard, omvang en complexiteit van hun organisatie.
Ook verwacht de AFM een duidelijke scheiding tussen uitvoerende werkzaamheden en controlefuncties. Dat draagt bij aan beheerste en integere bedrijfsvoering. De toezichthouder hoopt dat beheerders met de aandachtspunten hun governance en interne beheersing verder versterken.
Het AFM-onderzoek is onderdeel van een door de Europese toezichthouder ESMA gecoördineerde Europese Common Supervisory Action (CSA), gericht op de inrichting en werking van compliance- en interne auditfuncties bij beheerders.
Gerelateerd
Vitamine A: Over de meerwaarde van internal audit
Internal audit draait allang niet meer alleen om controleren achteraf. Volgens Esther Bosch, chief audit executive en riskmanager, zit de echte waarde juist in het...
AI-readiness: bent u als interne accountant klaar voor de toekomst?
Hoe kunnen interne accountants, binnen de organisaties waar zij werken, bijdragen aan een verantwoorde inzet van Artificial Intelligence? Het AI-readiness-kader...
KPMG: Compliance officers bereiden zich voor op meer regeldruk, automatisering steeds belangrijker
De druk op compliance-afdelingen in Nederland neemt toe door de groeiende hoeveelheid wet- en regelgeving, waarbij meer focus ligt op dataprivacy en gegevensveiligheid....
Nieuwe wereldwijde internal auditstandaarden van kracht
Precies een jaar na de publicatie zijn nieuwe Global Internal Audit Standards (GIAS) van kracht geworden. Dat meldt IIA Nederland.
IIA Nederland biedt VOR-handreiking voor internal auditfunctie
Het Instituut van Internal Auditors Nederland (IIA) heeft een 'practice guide' uitgebracht over de Verklaring Omtrent Risicobeheersing (VOR) en de internal auditfunctie.
