‘Tabaksblat’ levert IT­sector 200 miljoen extra op

Voor de IT­dienstverleners komt dit gegeven niet geheel als een verrassing. De meeste hebben al een afdeling of expertise­centrum dat zich bezighoudt met vraagstukken rond Corporate Governance, de betrouwbaarheid van de interne informatievoorziening, al dan niet gecombineerd met advies rond die invoering van de International Accounting Standard (IAS). Victor Beverloo van het IAS­expertisecentrum van LogicaCMG ‘schrikt niet’ van het bedrag dat in Het Financieele Dagblad wordt genoemd. Hij verwacht dat vooral bedrijven die door (internationale) acquisities zijn gegroeid, kosten zullen moeten maken om processen en procedures op één lijn te krijgen. Bedrijven met ‘maatwerksystemen’ zullen kosten moeten maken voor het aanpassen van hun software. Maar ook ondernemingen die standaardpakketten gebruiken zullen veel kwijt zijn aan het inventariseren en beoordelen van financiële rapportages. EDP­auditor Rob Fijneman van KPMG IRM weet uit ervaring dat veel grote bedrijven vaak al blij zijn als hun informatiesystemen werken en dat ze nauwelijks toekomen aan het bewaken van de wijze waarop ze werken: "Ze zijn dan misschien wel ‘in control’, maar zijn nog lang niet zo ver dat ze ook kunnen aantonen dat ze in control zijn." Ferko Spits en Jurgen Schut van CGE&Y’s adviesgroep "Financial Performance Consulting" plaatsen een kanttekening bij het cijferwerk van Het Financieele Dagblad: "Ik weet natuurlijk niet precies hoe ze dat berekenen, maar wat wij wel zien is dat het van bedrijf tot bedrijf enorm varieert." Bedrijven die mede onder Brits recht opereren, zijn al sinds eind jaren tachtig onderworpen aan strenge regels_ en zullen waarschijnlijk weinig meer hoeven aan te passen. Niettemin verwacht ook Cap Gemini Ernst & Young extra opdrachten van bedrijven die inzichtelijkheid van interne beheersings­ en rapportageprocessen moeten verbeteren om te voldoen aan de regels van Tabaksblat. Eerdere opdrachten in het kader van de Amerikaanse ‘Sarbanes Oxley’­act leerden dat vooral invoering van een gedegen risicomanagement­systeem bij veel bedrijven aandacht vraagt. Verder zou documentatie en beheer van het verslagleggingsproces en ‘traceability’ voor veel grote bedrijven nog steeds een punt van aandacht zijn. Ronald Kasteel van Ordina benadrukt dat bij ‘Tabaksblat’ behalve aan bestaande systemen ook aan de communicatie met de buitenwacht hogere eisen worden gesteld. Hij verwacht dan ook vooral opdrachten voor het regelen van content management op sites van de betreffende bedrijven. Verder zal invoering van stemmen (‘proxy voting’) op afstand de nodige opdrachten kunnen opleveren. Michiel Boreel van Sogeti wijst erop dat Corporate Governance ook IT­governance omvat: "IT­risico’s zijn bedrijfsrisico’s en moeten onder Tabaksblat ook worden gemanaged. Wij verwachten daar wel extra werk."