Risicoanalyse VIC

Hoe voer je een risicoanalyse voor de verbijzonderde interne controle (VIC) uit?

Een risicoanalyse is gericht op bepalen waar meer risico op een fout of fraude aanwezig is en waar minder. Dit met als doel dat je als VIC ook meer controle inspanning kunt richten op die processen of stromen met een hoger risico. Voer de risicoanalyse uit op het inherente (bruto) risico: het risico voordat beheersmaatregelen hun werk hebben gedaan. Bepaal vervolgens welke beheersmaatregelen dit risico afdekken en kom zo tot het netto risico. Let op: om je gegevensgerichte werkzaamheden op het niveau van het netto risico te kunnen doen moet je de betreffende beheersmaatregelen voor dat risico wel testen (zowel opzet, bestaan als werking).