De compliance officer en de internal auditor spelen een belangrijke rol bij het identificeren van gedragsrisico's. In de keten van de tweede en derde lijn, aangevuld met de accountant, kan op het gebied van samenwerking winst worden behaald. Het ligt voor de hand dat de tweede en derde lijn en de accountant actief met elkaar het gesprek aangaan over de inrichting en de kwaliteit van de risicobeheersing. Dat geldt ook op het gebied van gedrag en cultuur, bij uitstek het terrein waar grondoorzaken van risicovol gedrag gevonden worden. Dat gesprek tussen de tweede en derde lijn en de accountant vindt echter nog niet altijd in voldoende mate plaats, zo laat onderzoek zien. De tweede en derde lijn en de externe accountant kunnen elkaar van informatie voorzien en elkaar steunen in hun gesprek met de risico-eigenaren in de eerste lijn. Dit biedt kansen op een beter begrip en betere beheersing van risico's, ook – of juist – waar het gaat om oorzaken of patronen in gedrag en cultuur. Andersom – als het gesprek in de keten niet effectief plaatsvindt – leidt dit tot extra risico's. In dit artikel maken wij inzichtelijk waar de kansen en de risico's liggen. En welke stappen de compliance officer kan ondernemen om de keten te versterken. We nemen je mee aan de hand van een fictieve casus over Zonnecel B.V.