De grootste zwakte van VIC zit niet in het toetsen, maar in de opvolging

In de meeste VIC-processen is de bevinding het eindpunt. Er wordt een afwijking geconstateerd, vastgelegd, opgenomen in een rapportage. Soms wordt er een maatregel geformuleerd. En dan? Dan verdwijnt het in een bestand, een tabel, een vergaderstuk.

Het probleem is niet dat bevindingen niet worden vastgelegd. Het probleem is dat de opvolging nergens structureel geborgd is. Er is geen herinnering, geen eigenaar, geen terugkoppeling. De maatregel bestaat op papier, maar leeft niet in de organisatie.

Het gevolg is voorspelbaar: dezelfde bevinding komt volgend jaar terug. In dezelfde rapportage, bij dezelfde afdeling, met dezelfde aanbeveling. Niet omdat niemand het wist, maar omdat niemand het oppakte.

Opvolging begint bij eigenaarschap. Niet "de organisatie" is verantwoordelijk voor een maatregel, maar een concreet persoon, op een concreet moment. Zonder eigenaar is een maatregel een voornemen. En voornemens verdwijnen.

Daarnaast vraagt opvolging om zichtbaarheid. De voortgang van maatregelen moet niet alleen bekend zijn bij de VIC-coördinator, maar ook bij de proceseigenaar en de concerncontroller. Het is onderdeel van de verantwoordingsketen.

Tot slot vraagt opvolging om terugkoppeling. Niet alleen: is de maatregel uitgevoerd? Maar ook: heeft het geholpen? Is het risico daadwerkelijk verminderd? Zonder die terugkoppeling is opvolging een administratieve handeling, geen verbetering.

En precies hier zit de stille test. Niet in de controle, maar in het vermogen om na de controle de juiste dingen te laten gebeuren. Structureel, navolgbaar, herleidbaar.