Onderstaand identificeer ik 3 aandachtsgebieden van mijn dienstverlening:
Auditing
Uitvoeren van vraaggestuurde audits en compliance audits. Vraaggestuurde audits richten zich op ondersteuning van management vraagstukken. Een auditor kan veel toegevoegde waarde leveren door vraaggestuurd te werken voor het management. Hierbij gaat de auditor op zoek naar knelpunten en onderzoekt waarom ‘iets niet lekker loopt’ en rapporteert aan het management over hoe doelstellingen kunnen worden behaald.
Voorbeelden vraaggestuurde audits
In mijn meest recente opdrachten onderzoek ik bijvoorbeeld het bewustzijn bij medewerkers van ESG aspecten in de werkprocessen. Een ander voorbeeld is een opdracht waarin ik de invloed van Corona op leiderschap onderzoek. Ten aanzien van IT processen richte ik mij op de oorzaken van ineffectiviteit in ITIL processen. Dit zijn voorbeelden van vraaggestuurde audits waarbij het management wordt geholpen met het identificeren en het oplossen van hun zorgpunten.
Voorbeelden compliance audits
Voor diverse financiële instellingen verricht ik compliance audits. Dit type audits richten zich bijvoorbeeld op de naleving van wet- en regelgeving zoals Sarbanes Oxley. Tenslotte toets en rapporteer ik over in control statements (ICS), maar ook over uitbestede processen (ISAE). Ik hanteer hierbij een doelmatige aanpak. Dit betekent dat er tijdens de audits een gezonde balans wordt gevonden in risico afwegingen en controls.
Risico en kwaliteitsmanagement
Aan organisaties in diverse sectoren geef ik advies en ondersteun ik bij de inrichting van risico management over de gehele PDCA cyclus. Mijn doel hierbij is om de beweegruimte van het management in kaart te brengen. Ik zie namelijk dat veel managers het lastig vinden om zowel hun risico’s te managen en tegelijkertijd hun doelstellingen te behalen. Hierin zit echter een beweegruimte. Ik geef inzichten aan het management en breng ervaring mee om die ruimte te verkennen en te gebruiken.
Projectmanagement
Software implementatie, waaronder GRC tooling. Het doel van mijn software implementaties is om zoveel mogelijk conform het organisatiebeleid te werken. Dit betekent voldoen aan de organisatiedoelstellingen en vooral goed om gaan met de stakeholders van het project. Meest recent geïmplementeerde software is een cashflowtool in een Treasury omgeving.