Uitkomsten onderzoek Controle en Vertrouwen 7 mei 2012
Voorwoord
Onderwerp: resultaten onderzoek Controle en Vertrouwen
Geachte heer, mevrouw,
Hartelijk dank voor uw medewerking aan het onderzoek naar controle en vertrouwen. Bijgaand ontvangt u de resultaten van dit onderzoek. De resultaten maken zichtbaar dat de zoektocht naar de balans tussen het sturen op regels en het sturen op basis van vertrouwen herkend wordt door de bestuurders van Nederlandse bedrijven. De resultaten zijn, zoals u bekend is, op anonieme basis tot stand gekomen. ‘In control’ zijn in de huidige dynamische wereld betekent dat organisaties sneller moeten reageren, hetgeen gewijzigde (strategische) doelstellingen en risico’s met zich meebrengt. Het is onze stellige overtuiging dat de ontwikkeling van een solide interne beheersing staat of valt met het vinden van een juiste balans tussen zogenaamde ‘hard controls’ en de meer op gedrag gerichte ‘soft controls’. Dit is alleen te realiseren indien medewerkers zich verantwoordelijk voelen voor het daadwerkelijke functioneren van de interne beheersing en het vinden van de juiste balans. Bij bijna alle incidenten zien wij terug dat de oorsprong vaak ligt in cultuur en gedrag en de uitdaging voor de komende jaren ligt daarom volgens ons in het verder ontwikkelen van solide ‘soft controls’ binnen de interne beheersing.
Mocht u vragen of opmerkingen hebben over de resultaten van het onderzoek, dan kunt u contact opnemen met ondergetekende.
Met vriendelijke groet,
Bart van Loon Partner
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
1
Inhoudsopgave
Inhoudsopgave ■ Persbericht
3
■ Onderzoeksresultaten
4
■ Visie KPMG op balans tussen controle en vertrouwen
10
Contactpersonen
11
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
2
Persbericht
Organisaties zoeken steeds meer naar de balans tussen regels en controle
Uit onderzoek van KPMG onder bijna 120 Nederlandse organisaties blijkt dat de interne beheersing vooral is opgezet om te voldoen aan wet- en regelgeving en minder om de strategische doelstellingen te bereiken. 85% van de organisaties zien dat nieuwe regelgeving vooral ontstaat op basis van incidenten. Deze toenemende regeldruk gekoppeld aan een vertaling naar interne beheersing in de vorm van regels en procedures leidt tot hoge kosten, minder productiviteit en het minder flexibel kunnen inspelen op marktontwikkelingen. Alhoewel de meeste organisaties. aangeven een goede relatie te hebben met de toezichthouders, ziet een meerderheid wel dat dit gestaafd moet worden op basis van controles. De basis voor vertrouwen ligt echter vooral in het leiderschap van het management, de kwaliteit van de medewerkers en de bespreekbaarheid van incidenten. Dit zijn voornamelijk zogenaamde ‘soft controls’. Weinig vertrouwen in de organisatie vindt zijn oorsprong vaak in het slechte voorbeeldgedrag van leidinggevenden. De visie van KPMG is dat uit onderzoek en in de praktijk is gebleken dat er geen lineair verband bestaat tussen de toename van regels en afname van incidenten. Sterker nog, er bestaat een optimum aan regels en procedures (en de inrichting daarvan) ten opzichte van het aantal incidenten. Toevoeging van regels, controles, procedures na dat optimum zal de kans op incidenten, en de lasten en kosten voortvloeiend uit de maatregelen, verhogen.‘In control’ zijn in de huidige dynamische wereld betekent dat organisaties sneller moeten reageren, hetgeen gewijzigde (strategische) doelstellingen en risico’s met zich meebrengt. Het is onze stellige overtuiging dat de ontwikkeling van een solide interne beheersing staat of valt met het vinden van een juiste balans tussen zogenaamde ‘hard controls’ en de meer op gedrag gerichte ‘soft controls’. Dit is alleen te realiseren indien medewerkers zich verantwoordelijk voelen voor het daadwerkelijke functioneren van de interne beheersing en het vinden van de juiste balans. Bij bijna alle incidenten zien wij terug dat de oorsprong vaak ligt in cultuur en gedrag en de uitdaging voor de komende jaren ligt daarom volgens ons in het verder ontwikkelen van solide ‘soft controls’ binnen de interne beheersing.
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
3
Onderzoeksresultaten
Interne beheersing is belangrijk…
“Wat betekent voor u „in control‟ zijn?”?”
“Noem de drie meest belangrijke aspecten van interne beheersing in uw organisatie”
“Niet alleen controleren of het klopt, maar ook of het deugt” Voldoen aan wet- en regelgeving
“Dat de realiteit overeenkomt met de verwachtingen”
58,7%
Veilige cultuur om zaken bespreekbaar te maken
52,9%
Een adequaat risicomanagementsysteem
50,4%
Eigen verantwoordelijkheid van medewerkers
“Goede beheersing van de belangrijkste processen binnen aantoonbare risicokaders””
38,0%
Een koppeling met strategische doelstellingen
35,5%
Duidelijke procedures en richtlijnen
32,2%
Juist voorbeeld gedrag door leidinggevende
24,8%
Functiescheiding
“Tijdige de juiste informatie ontvangen die nodig is om de onderneming goed (bij) te sturen”
20,7%
Kwalitatief hoogwaardige internal audit 11,6% Het organiseren van de juiste soft controls 11,6% Overig0,8% 0%
20%
40%
60%
80%
100%
“Dat realiteit overeenkomt met de verwachtingen”
“Het hebben van een goed werkend risk management systeem met bijbehorende rapportages”
Wel genoemd
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
Niet genoemd
5
Maar kent ook een keerzijde doordat het vaak alsmaar toeneemt
“Als er binnen mijn organisatie minder regels/procedures zouden zijn, dan zou mijn organisatie”
Minder kosten maken
52,9%
Productiever zijn
49,6%
Flexibeler inspelen op marktontwikkelingen
43,8%
Sneller haar doelstellingen halen
Zeer mee eens 40%
Eens 44%
28,1%
Een betere werksfeer hebben
21,5%
Effectiever communiceren Overig
“Er is een pavlov-reactie van regelgeving: na elk incident ontstaat er nieuwe regelgeving”
18,2% 12,4%
Betere kwaliteit bieden aan klanten 7,4% Minder fouten maken 6,6% Neutraal 12%
Een betere reputatie hebben1,7% 0%
Wel genoemd
20%
40%
60%
80%
Zeer mee oneens 1% Oneens 3%
100%
Niet genoemd
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
6
De huidige economische tijd leidt voor een derde van de organisaties tot een andere definitie van ‘in control’ zijn
“Is de definitie van „in control‟ zijn in de huidige economische tijd voor u gewijzigd?”
“Kunt u toelichten waarom de definitie van het „in control „zijn wel/niet is gewijzigd?”
“In control zijn is niet afhankelijk van de economische tijd. De externe druk heeft wel tot gevolg dat er intern/extern meer aandacht is voor „in control „zijn” “Er wordt beter begrepen dat je het „in control‟ zijn moet kunnen evidencen en niet louter mag aannemen op basis van blauwe ogen”
Ja; 31%
Nee; 69%
“De definitie is niet gewijzigd, maar de inspanningen die je moet doen om aantoonbaar „in control‟ te zijn/ blijven zijn toegenomen” “Klanten hebben in toenemende mate behoefte aan „verantwoording‟” “Door de onzekere en instabiele situatie op de financiële markten komen nu andere risico‟s boven drijven, die eerder minder relevant leken te zijn.”
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
7
De toekomst van het ‘in control’ zijn ligt in het verstevigen van vertrouwen
“Wat zijn de belangrijkste veranderingen die u verwacht in de komende jaren als het gaat om „in control‟zijn?”
“Wij hebben een goede vertrouwensrelatie met onze toezichthouder.”
“Stringentere wet- en regelgeving en nadrukkelijke aanwezigheid toezichthouders. De time-to-market neemt toe door opgelegde procedures” “Dat we meer en meer extern moeten bewijzen dan we in control zijn”
Zeer mee eens 33% Eens 44%
“Dat in control zijn door de toezichthouders en overheden disproportioneel dwangmatig wordt opgelegd”
Niet van toepassing Oneens 1% 3%
“Toenemende druk op kostenbesparingen waardoor een onveilig gevoel bij medewerkers kan ontstaan. Dit heeft mogelijk weer invloed op hun gedrag”
Neutraal 19%
“Verschuiving van systeem controle en rapportages naar soft controls en gedrag”
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
8
De sleutel in de lastige balans tussen controle en vertrouwen ligt in het leiderschap
“Hoe ziet u de balans vertrouwen vs. controle? 1 impliceert een sterke voorkeur voor vertrouwen, terwijl 10 een sterke voorkeur voor controle weergeeft.”
20% 18% 16% 14% 12% 10% 8% 6% 4% 2% 0%
18%
“Indien u (zeer) weinig vertrouwen in uw organisatie ervaart, waar ligt dat dan aan?”
18%
16% 14%
Ik ervaar genoeg vertrouwen binnen mijn organisatie
Slecht voorbeeldgedrag van mijn leidinggevende 6%
1%
3%
1
2
52,9%
12%
11%
25,8%
Angst voor tegenmaatregelen
17,5%
Tijdsdruk
16,7%
Angst voor incidenten
15,8%
Noodzaak om verantwoording af te leggen
14,2%
2% 3
4
5
6
7
8
9
Vertrouwen
10
Controle
“Indien u (zeer) veel vertrouwen in uw organisatie ervaart, waar ligt dat dan aan?” Leiderschap
Anonimiteit binnen de organisatie 10,0% Angst voor de toezichthouder 7,5%
62,5%
Kwaliteit van medewerkers
Geen bereidheid om te leren 10,8%
55,0%
Persoonlijk contact binnen het bedrijf
Overig1,7%
40,0%
Duidelijke regelgeving
16,7%
Voldoende middelen voor medewerkers
17,5%
Bespreekbaarheid over mogelijke incidenten
0%
20%
40%
60%
80%
100%
53,3%
Aanspreekbaarheid op gedrag
26,2%
Overig 4,2% 0%
Wel genoemd
Wel genoemd 20%
40%
60%
80%
Niet genoemd
100%
Niet genoemd
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
9
Visie van KPMG op de balans tussen controle en vertrouwen in interne beheersing Organisaties die 'in control' willen of moeten zijn (over een veelheid aan risico’s), brengen grote offers om dit doel te bereiken. Het is onzeker of de hoge investeringen in risicobeheersing wel doeltreffend zijn. Bovendien kan een disbalans tussen regels en vertrouwen ongewenste effecten met zich mee brengen, zoals toenemende juridisering, hoge (administratieve) lasten of kosten, verminderde klantgerichtheid en werknemerstevredenheid. Uit onderzoek en in de praktijk is gebleken dat er geen lineair verband bestaat tussen (toename van) regels en (afname van) de kans op incidenten / fouten. Sterker nog, er bestaat een optimum aan regels en procedures (en de inrichting daarvan) ten opzichte van het aantal incidenten. Toevoeging van regels, controles, procedures na dat optimum zal de kans op incidenten, en de lasten en kosten voortvloeiend uit de maatregelen, verhogen:
KPMG heeft op basis van diverse praktijkcases negen ‘Trust Rules’ geformuleerd om de balans te vinden in de interne beheersing.
1. Maak contact persoonlijk 2. Definieer gezamenlijke doelen 3. Geef het goede voorbeeld 4. Bouw vertrouwen op met goede regels 5. Geef elkaar verantwoordelijkheid en vertrouwen 6. Houd koers en bewaar de rust, ook als er iets misgaat 7. Zet in op geïnformeerd vertrouwen, niet op blind vertrouwen 8. Ga mild om met misverstanden, maak korte metten met misbruik 9. Durf te experimenteren en leer van ervaringen
(Kans op) fouten
De Trust Rules methodiek is dan ook gericht op het bereiken van een optimale verhouding tussen regels en vertrouwen met als doel om de gezamenlijke doelstellingen te bereiken tegen zo laag mogelijke kosten. Het is dan ook belangrijk om in kaart te brengen wat de oorsprong van de controls is, om te zorgen dat de juiste partijen, zowel in- als extern, betrokken worden bij het verbeteren van de Trust Rules balans. Om de balans tussen regels en vertrouwen te verbeteren en de kosten te verminderen, moeten een aantal vragen worden beantwoord: Optimum
(aantal en detailniveau) regels / procedures
1.
Welke kosten gaan gepaard met de controls?
2.
Welke controls zijn nu niet efficiënt ingericht?
3.
Hoe is de balans tussen regels en vertrouwen m.b.t. de inrichting van de controls?
4.
Hoe kunnen we een optimale verhouding bereiken tussen regels en vertrouwen teneinde de efficiency van (de inrichting van) onze controls te verbeteren?
Bron: Academy of Management Journal 2005, Vol. 48, No. 6, 1075 – 1089.
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
10
Contactpersonen
Bart van Loon
Martijn de Kiewit
Partner
Senior Manager
+31 (0)20 656 7796
+31 (0)20 656 8587
[email protected]
[email protected]
© 2012 KPMG Advisory N.V., ingeschreven bij het handelsregister in Nederland onder nummer 33263682, is een dochtermaatschappi j van KPMG Europe LLP en lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International Cooperative (‘KPMG International’), een Zwitserse entiteit. Alle rechten voorbehouden. Gedrukt in Nederland. De naam KPMG, het logo en ‘cutting through complexity’ zijn geregistreerde merken van KPMG International.
11