Carline Hollemans is Senior Manager Risk Consulting bij Forvis Mazars. In 2018 verliet ze (destijds) Mazars, om in 2023 via een referral van een collega weer terug te keren. In de tussentijd maakte ze de overstap van IT audit naar Internal audit. Wat maakte dat zij terugkwam bij Forvis Mazars? Waarom de overstap van IT audit naar Internal audit? En wat zou ze anderen aanraden die dit overwegen? In dit interview maken we kennis met Carline.
1. Wie ben je en wat doe je bij Forvis Mazars?
Ik ben Carline Hollemans en werk als Senior Manager bij het Risk Consulting team, wat een onderdeel is van de serviceline Consulting.
2. Je bent in 2018 vertrokken bij Forvis Mazars en in 2023 weer teruggekomen. Wat waren de belangrijkste redenen voor jouw terugkeer?
Van alle werkzame jaren in mijn leven vond ik uiteindelijk mijn tijd bij Mazars tussen 2014 en 2018 het meest dynamisch en interessant! Ik heb de switch gemaakt van interne functies naar het werken met klanten (bij Mazars) en toen weer teug naar interne functies op gebied van IT audit. Ik vond vooral het werken aan verschillende opdrachten voor diverse organisaties erg fijn. Daarnaast speelde meer ontwikkel- en doorgroeimogelijkheden ook een rol bij mijn terugkeer, want die mogelijkheden zijn er volop bij Forvis Mazars!
Ik heb na mijn vertrek contact gehouden met meerdere oud-collega’s, en zo ben ik uiteindelijk weer teruggekomen via Edward Mulder. Het was een bewuste keuze om niet naar mijn oude afdeling terug te keren maar om te starten bij Risk Consulting. Dit, omdat ik graag een combinatie van Operational / Internal en IT audit wilde, in plaats van alleen IT audit.
3. Wat motiveerde je om over te stappen van IT audit naar Internal Audit?
Het werken binnen IT audit vond ik erg boeiend, maar soms iets te eenzijdig. Ik wist dat er een verbreding kon worden gezocht naar Operational / Internal Audit, waar meer dan alleen IT aspecten worden onderzocht. Omdat ik mijn RE-titel (Register EDP auditor) al eerder had behaald, kon ik in één jaar tijd de post-master Operational Auditing (voor Register Operational Auditor) volgen waardoor ik een goede basis had om met Internal audit verder te kunnen. Binnen Internal audit worden overigens IT audits of audits met een IT component uitgevoerd. Voor mij betekende het met name dat mijn vakgebied werd uitgebreid, want naast het uitvoeren van (interne) audits is ook het managen van een Internal Audit Function (afdeling) een belangrijk onderdeel. Voor meer informatie, zie Vakgebied | Instituut van Internal Auditors
4. Hoe hebben je vaardigheden en ervaringen in IT audit je voorbereid op een rol in Internal Audit?
Het was prettig dat ik al jaren werkervaring had als IT auditor, daardoor kon ik gemakkelijk overstappen naar Internal audit. Ik heb bij een middelgrote verzekeraar gewerkt binnen de Internal Audit Function (IAF) voordat ik weer naar Forvis Mazars kwam. Hier voerde ik diverse interne audits uit, en eigenlijk ook alle audits met een IT component of volledige interne IT audits.
Goed om te weten: nagenoeg alle financiële instellingen zijn vanuit wet- en regelgeving verplicht om een IAF te hebben. Een organisatie kan Internal audit zelf uitvoeren of uitbesteden, bijvoorbeeld als er maar weinig FTE’s nodig zijn. Risk Consulting biedt voor dat soort organisaties Internal Audit Services: wij kunnen dan de complete IAF bemensen, van het managen tot de uitvoering van interne audits.
5. Wat zijn volgens jou de verschillen en overeenkomsten tussen IT audit en Internal Audit?
Zoals het nu binnen Forvis Mazars georganiseerd is: ITAA voert de IT audits uit voor assurance doeleinden, de Internal Audit Services die Risk Consulting uitvoert zijn gericht op een interne doelgroep van de organisatie zoals het bestuur. Wij geven dan geen externe assurance af (bijvoorbeeld een ISAE), dat doet ITAA wel. Een Internal audit kan een IT audit zijn, maar het uiteindelijke rapport is dus wel voor een andere doelgroep.
6. Wat zijn volgens jou de belangrijkste kwaliteiten van die een Internal Auditor zou moeten hebben?
Een zeer brede belangstelling hebben voor allerlei onderwerpen welke belangrijk zijn voor een organisatie! Het is erg handig als je nieuwsgierig bent aangelegd en je niet alleen wilt focussen op één onderwerp.
7. Hoe zie jij de toekomst van Internal Audit?
De toekomst biedt ontzettend veel mogelijkheden op het gebied van Internal audit. Het helpt natuurlijk al dat vanuit wet- en regelgeving er een verplichting is voor bepaalde sectoren, maar er zijn ook organisaties die vrijwillig een IAF opzetten om zo hun organisatie nog beter te kunnen maken. Voor onze afdeling is het erg fijn dat we voor verschillende klanten in diverse sectoren kunnen werken aan steeds veranderende onderwerpen. Zo voeren we dit jaar bijvoorbeeld voor pensioenfondsen audits uit op gebied van datakwaliteit en de Wtp-transitie, en in het najaar veel audits op de implementatie van DORA. Volgend jaar zal er meer accent liggen op ESG implementatie. Zo is geen jaar hetzelfde, en bewegen we mee met de ontwikkelingen in de markt en wetgeving.
8. Wat voor advies zou je iemand geven die ook de overstap wil maken naar Internal audit?
Bij twijfel, doen! Normaal zou ik zeggen: bij twijfel niet doen, maar ik kan uit eigen ervaring hier zeggen dat het super leuk is om zowel je IT audit kennis en ervaring te kunnen gebruiken maar ook je met nieuwe onderwerpen bezig te houden. Verder vond ik het geweldig om nog een post-master studie te volgen (Operational Auditing) waar je in aanraking komt met andere onderwerpen, en nog leuker, mede-studenten die bij andere organisaties werken en het vakgebied op hun wijze invullen in hun organisatie.
9. Je bent onderdeel van de afdeling Risk consulting. Wat doet jullie afdeling precies?
Er is een groeiende vraag naar advies en ondersteuning op het gebied van (corporate) governance, risicomanagement, interne controle en Internal Audit zowel in de private als publieke sector. Wij voeren diensten uit op al deze gebieden voor diverse klanten, waarbij Internal Audit services momenteel de grootste tak is. Naast het uitvoeren van interne audits kunnen we ook sleutelfunctiehouder Interne Audit zijn voor een organisatie, of een rol als Head of Internal Audit. Ook ondersteunen we organisaties bij het opzetten van risicomanagement.
Daarnaast ondersteunt ons team ook de Global Internal Audit van Forvis Mazars zelf.
10. Hoe zou je het team beschrijven?
Ons team bestaat uit ongeveer 20 personen, waarbij de achtergronden zeer divers zijn qua afgeronde studies en eerdere werkervaringen. Naast werkstudenten en starters hebben we ervaren consultants en managers, met verschillende specialismen. Dat maakt het werken in ons team zo leuk: we werken altijd met meerdere collega’s aan een opdracht, en zo kan je telkens iets nieuws doen en leren.
11. Hoe ziet een gemiddelde werkdag voor jou eruit?
Een belangrijk onderdeel van mijn werkzaamheden is het direct aansturen van audits, waarbij een paar collega’s de uitvoering doen. Ik kan zelf ook een deel van de uitvoering doen als het een IT-specialistisch onderwerp is. Daarnaast zorg ik voor een stuk interne opleiding op mijn specialisme voor de minder ervaren collega’s.
Ik heb contact met de klanten om alles af te stemmen zodat wij onze audit werkzaamheden goed kunnen uitvoeren. Een bezoekje aan de locatie sla ik nooit af! Zo ben ik voor één van onze fintech klanten Head of Internal Audit, waardoor ik vaker aanwezig zal zijn op locatie of online.
Verder neemt alles rondom planning en reviews de rest van mijn tijd wel in beslag, en natuurlijk het volgen van trainingen en events om mijn PE-punten te kunnen behalen.
12. Wat vind je leuk aan werken bij Forvis Mazars?
Het werken in een team met zoveel kundige collega’s vind ik erg fijn, en dat geldt eigenlijk voor heel Forvis Mazars! We hebben enorm veel kennis en ervaring met z’n allen, het is goed dat we elkaar steeds beter weten te vinden. We zijn best gegroeid de afgelopen jaren, maar niet te groot. Die omvang vind ik prettig.
En verder alle mogelijkheden die er zijn qua ontwikkeling, gave klanten, zowel nationaal als internationaal. Ik denk niet dat ik me hier ooit ga vervelen!
