5 belangrijke uitdagingen in 2025 voor interne beheersingsprofessionals in de publieke sector (Deel 2)
Bij Key2Control delen we graag onze kennis en doen dat regelmatig in onze blogs. In deze blogserie richten we ons op de belangrijkste uitdagingen voor interne beheersingsprofessionals in de publieke sector in 2025. In deel 1 bespraken we al belangrijke uitdagingen, zoals informatiebeveiliging, registermanagement en bedrijfscontinuïteitsmanagement. In deel 2 gaan we verder met de resterende uitdagingen die organisaties in 2025 zullen tegenkomen. We leggen uit waarom deze uitdagingen van groot belang zijn en hoe Key2Control software kan helpen om jouw organisatie effectief te ondersteunen.
Uitdaging 6: Risicomanagement
Risicomanagement vormt een belangrijk onderdeel van interne beheersing. Bij Key2Control geloven we dat het fundament van risicomanagement ligt in toetsbare eisen. Deze aanpak biedt zekerheid, stabiliteit en creëert duidelijkheid voor de organisatie. Normen fungeren als referentiekader waarmee onzekerheden kunnen worden beoordeeld en gemitigeerd. Risico’s of dreigingen zijn vaak niet volledig beheersbaar. Daarom richt risicomanagement zich op het beheersen van de kans en de impact van deze risico’s. Het tijdig en accuraat identificeren, analyseren en beheersen van risico’s is daarmee een integraal onderdeel van de interne beheersingsopdracht voor iedere publieke organisatie. Een effectief risicomanagementproces voorkomt onverwachte kosten en helpt organisaties zich snel aan te passen aan veranderende omstandigheden. De risicomanagementmodule van Key2Control ondersteunt dit volledige proces door dreigingen te koppelen aan toetsbare eisen of zelf gedefinieerde maatregelen.
Uitdaging 7: Auditmanagement
De auditlast zal de komende jaren onverminderd blijven toenemen. Audits blijven daarmee een onmisbaar instrument om te toetsen of processen en systemen voldoen aan vastgestelde normen en regelgeving. Het gaat daarbij om het vinden van de juiste balans. Audits hebben van nature een transactie- en gegevensgerichte insteek, gericht op het beoordelen van de werking van maatregelen die zijn genomen om te voldoen aan toetsbare eisen en risico’s te mitigeren. Zowel interne als externe audits waarborgen de effectiviteit van controles en vergroten het vertrouwen van belanghebbenden. De auditmodule in de Key2Control software biedt organisaties de mogelijkheid om zelfstandig auditdossiers in te richten. Hierbij worden de resultaten van proces- en systeemgerichte benaderingen benut, gebaseerd op toetsbare eisen. Door gebruik te maken van de uitkomsten van zelfevaluaties, bijvoorbeeld van normenkaders zoals de BIO, privacy- of informatiebeheerstandaarden, krijgen interne en externe auditors direct inzicht in de actuele stand van zaken.
Uitdaging 8: Fiscale Rechtmatigheid
Voor publieke organisaties, en met name gemeenten, zien we een toename in fiscalisering. Dit brengt grotere fiscale risico’s met zich mee, zoals naheffingsaanslagen of boetes. Daarom blijft het waarborgen van fiscale rechtmatigheid in 2025 essentieel om financiële sancties en reputatieschade te voorkomen. Key2Control helpt organisaties aantoonbaar te voldoen aan de vereisten van Doorontwikkeld Horizontaal Toezicht (DHT). Met de risicomodule kunnen gedocumenteerde fiscale risicoanalyses worden ingericht om potentiële knelpunten tijdig te identificeren. Vanuit het Tax Control Framework worden beheers- en verbetermaatregelen vastgesteld om prioritaire risico’s effectief te mitigeren. Dit framework bevat meer dan 150 voorgedefinieerde toetsbare eisen en biedt voor lokale overheden een praktisch kader voor belastingcontrole. De auditmodule toont de effectiviteit van maatregelen aan, voldoet aan de vijf fiscale DHT-eisen en houdt jouw organisatie in controle over fiscale risico’s.
Uitdaging 9: Integriteit
Bij Key2Control zien we integriteit als “het goede doen, ook als niemand kijkt.” Het vormt de basis voor een betrouwbare organisatie waarin medewerkers handelen volgens ethische normen. Dit is essentieel om vertrouwen op te bouwen en te behouden bij zowel interne als externe stakeholders. Een sterke focus op integriteit helpt organisaties fraude, misbruik en oneigenlijk gebruik te voorkomen. Het bevordert een cultuur waarin eerlijkheid en verantwoordelijkheid centraal staan, wat leidt tot betere besluitvorming en een positieve reputatie. Zonder een solide ethisch beleid lopen organisaties risico op juridische sancties, financiële verliezen en reputatieschade. Key2Control ondersteunt publieke organisaties met een integriteit-normenkader waarin toetsbare eisen zijn opgenomen, gebaseerd op wet- en regelgeving zoals de Ambtenarenwet en de Wet Bibob. Dit maakt integriteit als onderdeel van interne beheersing zichtbaar en aantoonbaar. Het versterkt niet alleen het integriteitsbeleid, maar draagt ook bij aan de verbetering van interne beheersprocessen en een integere bedrijfsvoering.
Uitdaging 10: ESG (Environmental, Social, Governance)
ESG staat voor de drie centrale factoren bij het meten van duurzaamheid en maatschappelijke impact: milieu (Environmental), sociale aspecten (Social), en goed bestuur (Governance). Voor publieke organisaties zijn deze factoren essentieel om transparant en verantwoord te opereren en daarmee het vertrouwen van burgers en andere belanghebbenden te behouden. Hoewel gemeenten momenteel niet wettelijk verplicht zijn om ESG-criteria te integreren, groeit de behoefte aan richtlijnen en standaarden. Een gestandaardiseerd ESG-normenkader voor lokale overheden ontbreekt echter nog. Frameworks zoals de SDG’s, CO2-prestatieladder en Klimaatmonitor bieden richting, maar geen uniforme normen. ESG-regelgeving en rapportageverplichtingen zijn nog in ontwikkeling. De Key2Control software bevat nog geen specifiek ESG-normenkader, maar de risico-, audit- en registermodule ondersteunt wel bij het inrichten van dreigingen, verantwoordingskaders en verplichte registraties, zoals werkgebonden personenmobiliteit (WPM). Dit helpt publieke organisaties een basis te leggen voor toekomstige ESG-verplichtingen en duurzame bedrijfsvoering.
Meer weten?
De publieke sector staat ook in 2025 voor grote uitdagingen op het gebied van interne beheersing. Door de tien thema’s te verbinden met de Key2Control-software, kunnen organisaties niet alleen voldoen aan wet- en regelgeving, maar ook stapsgewijs werken aan een integrale aanpak van diverse beheersingsvraagstukken. Meer weten over onze software of over een van de bovenstaande uitdagingen? In een persoonlijk gesprek lichten we onze werkwijze graag toe en brengen we je in contact met klanten die deze succesvol in de praktijk brengen.
