De brief van DNB, AFM, AP, ILT of een ander toezichthoudend orgaan met daarin een „finding" wordt zelden met gejuich ontvangen. Meestal: stilte, dan voelen we de adrenaline stijgen.
Maar de bestuurders die ik door zo'n finding heb begeleid weten één ding zeker: het was achteraf gezien een van de meest waardevolle prikkels voor verbetering die ze hebben gehad.
Wat is een finding eigenlijk?
Een finding is een observatie van een toezichthouder die suggereert dat je niet voldoet aan een regelgeving of dat je proces niet robuust genoeg is.
Het is geen straf. Het is geen veroordeling. Het is een constatering: „Wij zien hier een risico, hier een gat in je controle, hier een onduidelijkheid in je proces."
Dat is eigenlijk niet anders dan wat een goede interne auditor zou zeggen. Alleen komt het van buiten. Onafhankelijk. Met gezag.
Waarom veel organisaties bang zijn
De vrees is natuurlijk: „Dit gaat ons veel kosten. Dit gaat ons veel tijd kosten. Dit gaat ons dwingen dingen te veranderen die we niet willen veranderen."
Die vrees is niet ongegrond. Sommige findings zijn inderdaad intensief. Sommige vereisen serieuze herontwerp.
Maar hier is wat ik in dertig jaar heb gezien: organisaties die een finding serieus nemen, komen daar sterker uit. Hun processen zijn robuuster. Hun controle beter. Hun risicoprofiel gunstiger.
Hoe je er het beste mee omgaat
1. Neem het serieus, maar niet persoonlijk
Dit is geen aanval op jou als persoon of jou als management. Dit is een observatie van een externe partij. Zou jij dezelfde observatie niet hebben gemaakt als je van buiten naar je eigen organisatie keek?
2. Begrijp de onderliggende intent
De toezichthouder wil niet dat je je doodwerkt aan bureaucratie. De toezichthouder wil dat je organisatie gezond blijft, dat je risico's goed beheerst, dat je cliënten/klanten beschermd zijn.
Dat is eigenlijk jouw intent ook. Jullie staan dus eigenlijk aan dezelfde kant.
3. Maak het een intern project
Niet: „we moeten dit doen omdat de toezichthouder het zegt." Maar: „dit is een kans om onze processen echt goed in orde te stellen."
Betrek je eigen teams. Vraag hun input. Maak het ownership breed.
Het uiteindelijk voordeel
Een goed afgehandelde finding maakt je organisatie niet alleen compliant, het maakt je beter. Je processen zijn sterker. Je risicobewustzijn groter. Je management team heeft meer vertrouwen dat dingen goed onder controle zijn.
En dat is hetgeen wat jou en je organisatie echt vooruitbrengt.
← Terug naar alle inzichten