Doelstelling voorop: het auditplan omkeren
Auditors en senior auditors die auditplannen (mede) opzetten. Hoe je een audit vanuit de doelstelling structureert in plaats van vanuit de risicolijst: de ORCA-keten, de objective-centric kernomkering van Tim Leech, een selectiekader voor mission-critical doelstellingen, en de kritiek op het Three Lines Model, met Jim DeLoachs 'enterprise list management' als tegengeluid van binnenuit de adviespraktijk, en DORA en de Cyberbeveiligingswet als hefboom. Deze cursus leert het kritische denkkader herkennen en zelfstandig toepassen; het is geen gecertificeerde methodiek en bevat geen materiaal van derden. Deel 2 van de leerlijn 'Van risicolijst naar besluit'; volgt op 'Het register ontmanteld'. · Niveau: Praktijk.
2 van de 5 modules gratis om uit te proberen · 1 uur van 2 uur. Je sluit het gratis deel af met een kennistoets en krijgt daarvoor een deelnamebewijs op naam. Geen account nodig.
Wat je doorloopt
- De kernomkering: doelstelling voor risico
Deze module legt de omkering neer waar de hele cursus op rust: een auditplan begint niet bij het risico maar bij de doelstelling. U ontleedt de ORCA-keten zoals De Pooter die beschrijvend-kritisch introduceert, ziet aan de hand van de COSO-geschiedenis hoe de doelstelling in de praktijk uit beeld raakte, en oefent met het afleiden van de doelstelling onder een risicoregel. De module sluit af met drie grenzen van de benadering, die in de volgende modules elk hun eigen behandeling krijgen. - Een auditplan herstructureren
Deze module maakt de omkering uitvoerbaar. U zet risico-items om in assurance-vragen met een geadresseerde, past een selectiekader van vijf punten toe om te bepalen welke doelstellingen mission-critical zijn, en herschrijft een volledig auditdeelplan van een fictieve zorgverzekeraar. Daarnaast leert u welk deel van de bestaande risicotaxonomie u juist behoudt, hoe u de zekerheid in kaart brengt die er al ligt, en hoe u het herschreven plan onderbouwt bij de auditcommissie die het moet goedkeuren. - Three Lines op de proef
Deze module zet het Three Lines Model onder kritiek zonder het als stroman neer te zetten. U leert wat het model beoogt en wat de herziening van 2020 daaraan veranderde, weegt de kritiek van Tim Leech dat het model op functie ordent in plaats van op doelstelling, en ziet met de term enterprise list management van Jim DeLoach dat dezelfde diagnose ook binnen de gevestigde adviespraktijk wordt gesteld. De module sluit af met de vier invoeringsbarrières en met een nuchtere afweging wanneer deze kritiek in uw eigen context bruikbaar is. - Commercieel belang: de kritische spiegel
Deze module legt de commerciele belangen bloot die rond het risico-apparaat zijn gegroeid, en houdt diezelfde spiegel voor aan de critici zelf: ook een objective-centric benadering wordt als betaalde certificering aangeboden. U leert waarom dat de kritiek niet ongeldig maakt maar wel de vorm van het alternatief verklaart, oefent met een schriftelijke weerlegging op de tegenwerping van een compliance officer, en bepaalt uw eigen positie in drie zinnen: de keuze, de reden en wat u het komende jaar concreet anders doet. - Toezicht en kwaliteitskader als hefboom
Deze slotmodule laat zien dat de omkering niet alleen op inhoudelijke gronden te verdedigen is: het digitale toezicht vraagt al om een redenering die bij de dienst of kritieke functie begint, en de beroepsstandaarden verlangen een aantoonbare aansluiting op de doelstellingen van de organisatie. U leert een bevinding van risicotaal naar doelstellingstaal herformuleren, werkt een volledige eindcasus uit voor een fictieve woningcorporatie, en kiest tot slot één tijdgebonden eerste stap met een datum en een gesprekspartner erbij.
Probeer de eerste modules gratis
Laatst inhoudelijk bijgewerkt: 2026-08-05T10:49:04.