Insights & Updates Juli 2026

Een aantal van jullie geniet van een welverdiende vakantie. Anderen laten Audit, Risk en Compliance volwaardig doordraaien. Risico's gaan immers niet met vakantie.

Wij hebben vanuit ARC People onze senioriteit en ervaring weer ingezet om het meest relevante nieuws binnen Audit, Risk en Compliance voor jullie op een rijtje te zetten. Veel leesplezier en we horen het graag als je met ons wilt sparren over een uitdaging die om expertise en/of capaciteit vraagt. Ook tijdens deze vakantieperiode zijn we bereikbaar!

Van ZZP naar een dienstverband bij ARC People

Steeds meer ervaren zzp’ers heroverwegen de balans tussen zelfstandigheid, zekerheid en ergens bij horen. In dit artikel lees je waarom dit jaar weer twee professionals voor een dienstverband bij ARC People kozen en welke bredere beweging zichtbaar is op de zzp-markt. Een interessante ontwikkeling voor iedereen die werkzaam is in audit, risk of compliance. Lees verder

Strategisch risicomanagement, deel 3: Innovatievermogen

Hoe vaak staat het innovatievermogen van jouw organisatie écht op de agenda van bestuur en risicomanagement? In deze derde blog over strategische risicothema’s bespreekt Marc van Heese onder meer onsuccesvolle innovaties, afhankelijkheid van derden en sleutelpersonen, gebrek aan executiekracht en strategische rigiditeit. Lees verder

Nieuws over Internal Audit

• IIA Nederland publiceerde op 27 mei 2026 het interimrapport van Risk in Focus 2026/27. Lees verder
• The IIA breidt de verplichte Topical Requirements verder uit: Third-Party wordt per 15 september 2026 van kracht, Organizational Resilience volgt in 2027 en een requirement voor Anti-Corruption is in ontwikkeling. Lees verder
• Er is een nieuwe IIA Global Guidance gepubliceerd voor het vaststellen van engagement objectives and scope. De publicatie behandelt onder meer risicoselectie, inzet van capaciteit en communicatie met management en bestuur. Lees verder
• Europese mini-benchmark: tweede en derde lijn werken nog onvoldoende geïntegreerd samen. Lees verder
• The IIA publiceerde op 22 juli 2026 een artikel over de AI-capabilities die internal audit nodig heeft. Lees verder
• Externe toetsing op de GIAS: de eerste ervaringen. Lees verder

Nieuws over Risk Management

• Europese banken blijven weerbaar, maar risico’s stapelen zich op. De EBA publiceerde op 18 juni 2026 haar nieuwe Risk Assessment Report. Lees verder
• De Europese toezichthouders publiceerden op 3 juni 2026 hun eerste gezamenlijke rapport over grote ICT-gerelateerde incidenten onder DORA. Lees verder
• De Europese toezichthouders ondersteunden op 7 juli 2026 een waarschuwing van de ESRB over de mogelijke systemische cyberrisico’s van frontier-AI-modellen. Lees verder
• Het Basel Committee publiceerde op 2 juni 2026 een rapport over internationale praktijken voor ICT risk management. Lees verder
• Een recent artikel in 'Internal Auditor' van 13 juli 2026 stelt een prikkelende vraag: zou het management ERM missen wanneer de functie morgen zou verdwijnen? Lees verder
• Weinig meldingen van fraude en corruptie: geruststellend of niet? De Auditdienst Rijk (ADR) verrichtte onderzoek daarnaar. Het leverde relevante inzichten op voor elke organisatie die zich bezighoudt met integriteitsrisico’s. Lees verder

Nieuws over Compliance

• De Europese Commissie publiceerde op 20 juli 2026 richtsnoeren en een Code of Practice voor de transparantie van AI-gegenereerde content. Lees verder
• In het AFM-transitiebulletin van juni 2026 wordt opnieuw aandacht besteed aan compliance binnen pensioenfondsen. De AFM benadrukt dat compliance geen formele aftekenfunctie mag zijn, maar aantoonbaar moet bijdragen aan het belang van deelnemers en de kwaliteit van besluitvorming. Lees verder
• Artikel: wat maakt een complianceprogramma in 2026 werkelijk effectief? Lees verder
• Harvard Business Review: Wordt AI-governance onderdeel van compliance, privacy, risk of technologie, of ontstaat er een nieuwe functie naast de bestaande tweede lijn? Lees verder
• Je kunt je hier aanmelden voor het gratis online seminar van VCO over Artificial Intelligence in KYC & Compliance, op 17 september aanstaande. Lees verder
• Compliance rondom Agentic AI: "Meet Your New Colleague. It’s Already Making Decisions." Lees verder

Waarom Co-sourcing steeds belangrijker wordt

De dynamiek waarmee audit-, risk- en compliancefuncties vandaag worden geconfronteerd, is wel van een andere orde dan een aantal jaren geleden. De vragen die op organisaties afkomen, volgen elkaar sneller op, zijn minder voorspelbaar en raken steeds vaker meerdere disciplines tegelijk. Precies daardoor wordt co-sourcing voor veel organisaties geen luxe meer, maar een logische manier om wendbaar en inhoudelijk sterk te blijven. Lees verder

Co-sourcing: van één opdracht naar een relatie

Wie externe inzet organiseert binnen audit, risk of compliance, heeft de mogelijkheid om dat te organiseren via verschillende constructies. Je kunt er dan bijvoorbeeld voor kiezen om tijdelijk iemand in te huren voor een periode (‘Interim‘), of je kunt kiezen voor Co-sourcing. Maar waarin zit dan precies het verschil? Lees verder

Wil je met ons doorpraten?

Wil je weten wat wij concreet voor je kunnen betekenen, op het gebied van audit, risk en compliance? Wij praten graag met je daarover door. Stuur een verzoek naar info@arcpeople.nl en we nemen binnen 1 werkdag contact met je op.