AuditBoard heeft de resultaten gepubliceerd van een onderzoek naar de organisatiecultuur binnen governance, risk en compliance (GRC).
Hoewel bijna alle professionals het belang van cultuur erkennen, blijkt deze in de praktijk vrijwel onbeheerd. Cultuur vormt het kader waarmee elk risico, elke beslissing en elk gedrag tot uiting komt. Uit de data blijkt echter dat organisatiecultuur vaak onderbenut is. Ze wordt gewaardeerd, maar niet volledig toegepast. Ze wordt erkend, maar niet duidelijk toegewezen. Bovendien wordt cultuur reactief gemeten en in silo’s aangepakt, in plaats van systematisch. Panterra Research ondervroeg voor dit onderzoek meer dan 400 professionals op het gebied van governance, risk en compliance (GRC).
Belangrijke bevindingen uit het onderzoek laten zien dat niemand verantwoordelijk is voor het beheersen van cultuur gerelateerde risico’s, wat op zich juist meer risico’s creëert. Hoewel iedereen cultuur waardeert, is er geen enkele functie binnen organisaties die expliciet verantwoordelijk is voor het managen van cultuurrisico’s. 80 procent van de respondenten is het eens dat organisatiecultuur essentieel is voor governance. Maar wanneer gevraagd wordt hoe goed cultuur is geïntegreerd in enterprise risk management, auditplanning of compliance-strategie, gaf de meerderheid aan dat deze integratie laag tot matig is. Cultuur blijft vaak een ‘speciaal project’ in plaats van een kernrisico categorie, waardoor er gaten, blinde vlekken en gemiste kansen voor gecoördineerde acties ontstaan.
Daarnaast wordt de gezondheid van organisatiecultuur meestal reactief gemeten. Ondanks de toegenomen aandacht voor cultuur vertrouwen de meeste organisaties nog steeds op achteraf-gerapporteerde indicatoren, zoals incidentrapporten of medewerkerstevredenheidsonderzoeken. Deze bronnen zijn nuttig om te signaleren wanneer er iets misgaat, maar bieden nauwelijks inzicht in toekomstige risico’s. Minder dan de helft van de organisaties gaf aan enige vorm van realtime gedragsindicatoren te gebruiken, en slechts weinigen beschikten over tools die voorspellende of toekomstgerichte culturele analyses ondersteunen. Zonder deze mogelijkheden worden opkomende risico’s vaak niet opgemerkt en wordt culturele drift pas zichtbaar wanneer dit leidt tot problemen in prestaties, gedrag of reputatie.
Tot slot ontbreekt het veel organisaties aan de juiste tools en infrastructuur om cultuurrisico’s effectief te beheren. Hoewel het belang van cultuur breed wordt erkend, hebben de meeste organisaties niet de benodigde hulpmiddelen, kaders en geïntegreerde platforms om cultuurrisico’s te beoordelen, monitoren en managen. 37 procent van de respondenten noemde technologische of dashboardbeperkingen als een van de grootste obstakels voor het gebruik van gedragsindicatoren bij het managen van risico’s. Het ontbreken van deze infrastructuur laat grote blinde vlekken achter en beperkt de mogelijkheden om op culturele inzichten te acteren.
“Wanneer organisaties cultuur zien als een kwestie van vinkjes zetten, blijft deze kwetsbaar voor verborgen risico’s, trage reacties en afnemend vertrouwen,” zegt Richard Chambers, Senior Advisor Risk and Audit bij AuditBoard. “Integendeel, wanneer cultuur via gedragsinzichten, gedeeld eigenaarschap en een proactieve infrastructuur wordt geïntegreerd in de GRC-strategie, creëert dit strategische waarde die zowel veerkracht als integriteit versterkt.”
“Binnen governance-, risk- en compliancefuncties groeit het besef dat cultuur ertoe doet, maar tegelijkertijd bestaat er grote onzekerheid over wat dat precies betekent en wie ervoor verantwoordelijk is. Deze fragmentatie is niet langer houdbaar,” zegt Sandro Boeri, Culture Advocate en Internal Audit Leader. “Om vooruitgang te boeken, moeten we silo’s doorbreken en een gedeelde taal ontwikkelen rondom gedragsrisico’s, iets dat concreter en controleerbaarder is dan het abstracte begrip cultuur. Deze verschuiving vraagt om het bijspijkeren van vaardigheden, samenwerking tussen verschillende functies en het slimme gebruik van technologie.”
Het volledige onderzoek kunt u hier downloaden.
Meer lezen
