Kwartiermaker Interne Controle

Dit ga je doen

Opdracht

In opdracht van het team Interne Controle zoeken wij een ervaren en zelfstandig werkende Adviseur Three Lines of Defence (3LoD) en Interne Controle die verantwoordelijk is voor het ontwikkelen, uitwerken en opleveren van een toekomstbestendige inrichting van het Three Lines of Defence-model (3LoD) en de daarbij behorende interne controleproducten voor de gemeente Westland. De opdracht wordt uitgevoerd op basis van professionele zelfstandigheid, waarbij de opdrachtnemer zelf de aanpak, planning en werkwijze bepaalt.

De opdracht bestaat uit:

• Het ontwikkelen en opleveren van een adviesdocument voor de inrichting van het Three Lines of Defence-model, inclusief een duidelijke functiescheiding tussen de eerste, tweede en derde lijn.
• Het ontwikkelen en opleveren van een Risk Control Framework waarin taken, bevoegdheden, verantwoordelijkheden en samenwerkingsafspraken binnen de interne controlefunctie zijn uitgewerkt.
• Het uitvoeren van een risicoanalyse gericht op financiële rechtmatigheid en interne beheersing en het vertalen van de uitkomsten naar een risicogestuurde controleaanpak.
• Het ontwikkelen en opleveren van een geactualiseerde IC-scoping voor de voornaamste processen en controlegebieden binnen de organisatie.
• Het uitwerken en opleveren van een voorstel voor de inrichting, harmonisatie en standaardisatie van interne controleactiviteiten binnen verschillende domeinen.
• Het ontwikkelen en opleveren van gestandaardiseerde werkprogramma's, controle-aanpakken en controledocumentatie ten behoeve van de interne controlefunctie.
• Het opstellen en opleveren van formats voor rapportage, review, opvolging van bevindingen en kwaliteitsborging.
• Het ontwikkelen van handreikingen en instructiedocumenten voor lijnmanagers en financieel adviseurs ten behoeve van de uitvoering van interne beheersmaatregelen.
• Het opleveren van adviesnotities met betrekking tot de positionering van de interne controlefunctie, samenwerking tussen de verschillende verdedigingslinies en de borging van rechtmatigheidsverantwoording.
• Het opstellen van een plan van aanpak en een voortgangs- en implementatieplanning voor de verdere ontwikkeling van het Three Lines of Defence-model.
• Het opleveren van een advies ten aanzien van de beheersing van risico's binnen relevante financiële processen en IT-afhankelijkheden, waaronder Key2Financiën, Key2Belastingen, Suite en aanverwante systemen.
• Het opleveren van een overdraagbaar dossier met de ontwikkelde kaders, methodieken, formats en adviezen.

Resultaat

• Een compleet en overdraagbaar advies- en opleverdossier voor de inrichting en doorontwikkeling van het Three Lines of Defence-model.
• Een uitgewerkt en toepasbaar Risk Control Framework inclusief taakverdeling, procesbeschrijvingen en governance-afspraken.
• Geactualiseerde werkprogramma's, controleaanpakken, formats en methodieken voor de interne controlefunctie.
• Een onderbouwde IC-scoping en risicoanalyse ten behoeve van rechtmatigheidsverantwoording en interne beheersing.
• Een set van handreikingen, instructies en adviesproducten waarmee de organisatie zelfstandig de verdere implementatie en borging kan voortzetten.
• Alle eindproducten zijn volledig, overdraagbaar en geschikt voor verdere implementatie door de opdrachtgever.

Randvoorwaarden

• De Adviseur Three Lines of Defence en Interne Controle voert de opdracht zelfstandig uit en bepaalt zelf de werkwijze, planning en aanpak.
• De opdrachtgever formuleert uitsluitend de gewenste resultaten en toetst de opgeleverde producten aan de vooraf afgesproken doelstellingen.
• De opdrachtnemer stemt waar nodig af met betrokken stakeholders, maar ontvangt geen hiërarchische aansturing ten aanzien van de uitvoering van de werkzaamheden.
• De opdrachtnemer is vrij in de keuze van werkplek, werkmethode en inrichting van de werkzaamheden, mits de overeengekomen resultaten tijdig en overeenkomstig de opdracht worden opgeleverd.
• De opdrachtnemer maakt geen onderdeel uit van de lijnorganisatie, vervult geen structurele functie binnen de organisatie en is niet verantwoordelijk voor de operationele uitvoering van interne controlewerkzaamheden na oplevering van de afgesproken resultaten.
• De opdrachtgever beoordeelt uitsluitend de kwaliteit en volledigheid van de afgesproken eindproducten en niet de wijze waarop deze tot stand zijn gekomen.