Wat kunnen CFO’s vertellen over de ontwikkeling van hun finance organisatie aan de hand van hun nieuwste finance vacatures? Vandaag: Geert Beullens (CFO van CM.com) die op zoek is naar een Internal Auditor.

Welke rol moet de nieuwe Internal Auditor gaan spelen in de strategische ontwikkeling van de organisatie?

“De Internal Auditor versterkt de governance, het risicomanagement en de interne beheersing van CM.com – en doet dat op een manier die past bij een AI First bedrijf. Je bent de enige internal auditor binnen CM.com, wat deze positie zichtbaar en invloedrijk maakt. Bij CM.com stimuleren we elke functie om repetitief werk zoveel mogelijk door AI te laten doen, en internal audit is daarop geen uitzondering.

Het is nodig om de functie vanaf de basis op te bouwen als een AI-gedreven auditfunctie, in lijn met de Global Internal Audit Standards van het IIA. Waar AI de standaardwerkzaamheden overneemt, richt de Internal Auditor zich op oordeelsvorming, strategische risico’s en advies. Daarnaast is het degene die kritisch kijkt naar ons eigen gebruik van AI, zodat snelheid en innovatie hand in hand gaan met goede beheersing.

We werken vanuit ons kantoor in Breda: elkaar dagelijks treffen en kunnen sparren maakt de samenwerking sterker en leuker. Het is een positie die zowel structuur biedt – vaste verplichtingen richting Audit Committee en Supervisory Board – als variatie – projectwerk – binnen een internationale organisatie die in 15 landen actief is.”

Lees ook op CFO.nl: De eerste 100 dagen van Geert Beullens (CFO van CM.com): “De eerste weken voelden als een snelkookpan, maar ze maakten vooral veel energie los.”

Waar zit momenteel de grootste uitdaging in de organisatie waar de nieuwe Internal Auditor naar moet kijken?

“De grootste uitdaging is het neerzetten van een internal audit-functie die net zo AI First werkt als de rest van CM.com. Traditionele audits kosten veel handmatig werk: steekproeven trekken, bewijs verzamelen, controles herhalen en rapportages opstellen. Het is aan de nieuwe Internal Auditor om te bepalen welke van die stappen met AI, data-analyse en continuous auditing geautomatiseerd kunnen worden, zodat hele populaties worden getest in plaats van steekproeven en risico’s eerder worden signaleert. Daarnaast moet er een risicogebaseerd jaar- en meerjarenplan worden opgesteld dat aansluit op onze strategie, met ruimte voor opkomende risico’s, in een organisatie die snel verandert.

Een tweede uitdaging is dat CM.com zelf steeds meer AI-agents inzet. Dat vraagt om audits op governance, model- en datarisico’s, security, privacy en compliance met de EU AI Act, naast de toenemende regelgeving zoals DORA en NIS2. Kortom, er liggen genoeg mogelijkheden waar deze rol het verschil kan maken.”

Lees ook op CFO.nl: Victor van Dijk (CFO van Fastned): “Veel investeerders kijken intuïtief, naar wat ze nu om zich heen zien.”

Hoe verandert de rol van internal audit binnen jullie organisatie de komende jaren, en hoe draagt de aankomende Internal Auditor daaraan bij?

“Internal audit bij CM.com verandert fundamenteel door de opkomst van – agentic – AI. Als AI First bedrijf moedigen we iedere collega aan om repetitief en tijdrovend werk door AI te laten doen, en dat geldt ook voor audit. Waar AI-agents het uitvoerende werk overnemen, zoals dataverzameling, controletesten op volledige populaties, het signaleren van afwijkingen en het opstellen van conceptrapportages, ontstaat er ruimte om als auditor veel meer waarde toe te voegen: strategisch meedenken, risico’s eerder zien en de juiste beslissingen helpen nemen.

De rol verschuift daarmee van achteraf controleren naar vooruitkijken en adviseren. De Internal Auditor speelt hierin een voortrekkersrol: door samen met onze BI- en data teams AI-tools, data-analyse en continuous auditing actief te implementeren, worden audits sneller, scherper en minder afhankelijk van handwerk. Tegelijk is de auditor de onafhankelijke blik op AI binnen CM.com zelf, zodat we weten dat onze AI-agents betrouwbaar, veilig en compliant werken. Zo groeit internal audit uit van controleur naar strategisch sparringpartner voor het management en de board.”

Lees ook op CFO.nl: Leadership in Finance Summit 2026 – From Control to Command – Sarah Gitau (CFO VanMoof): “Je moet echt begrijpen waar je data ophoudt.”

Welke vaardigheden of mindset moet de nieuwe Internal Auditor hebben?

“We zoeken iemand met een Master in Accountancy, Finance, Business of IT Audit. Een RA-, CIA-, CISA-, RO- of CRMA-kwalificatie is een pre, geen must. Meerdere jaren ervaring in internal audit, external audit of risk & control – het liefst bij een beursgenoteerd bedrijf of Big 4 – en een sterke basis in COSO, IIA-standaarden, IFRS en interne beheersing over financiële verslaggeving.

Affiniteit met IT, cloud, payments en gereguleerde omgevingen is een belangrijke plus, net als ervaring met ISO-standaarden zoals ISO 27001 en ISO 9001 en met rapporteren aan een Audit Committee of Supervisory Board. Bij CM.com is een AI First mindset onmisbaar: je ziet AI als de standaardmanier om repetitief werk uit handen te nemen, je bent AI-savvy of enthousiast om je hierin snel te ontwikkelen, en je experimenteert graag met nieuwe tooling om audits slimmer te maken. Je bent bovendien kritisch genoeg om te beoordelen of AI-oplossingen betrouwbaar en beheerst zijn.

Verder is de nieuwe Internal Auditor onafhankelijk, analytisch en hands-on, met een sterke drive om ownership te nemen en nauwkeurig te werken. Onze nieuwe collega heeft commercieel en strategisch inzicht en communiceert met vertrouwen op alle niveaus, ook richting bestuurders en commissarissen. Als Internal Auditor voel je jezelf thuis in een groeiende, dynamische omgeving waarin prioriteiten kunnen verschuiven en de organisatie voortdurend in beweging is. Vloeiend Engels en Nederlands, zowel geschreven als gesproken, maken het plaatje compleet.”

Lees ook op CFO.nl: Leadership in Finance Summit 2026 – Michel Wessel (CFO Royal Talens): “Ik geloof niet in intuïtie zonder feiten, maar leiderschap begint waar zekerheid ophoudt.”

Hoe wordt het succes van de Internal Auditor gemeten in de eerste 6 tot 12 maanden?

“In het eerste jaar draait het om groeien in de rol en impact maken. Je leert CM.com, onze mensen, cultuur en business model goed kennen. Vanaf het begin bouw je de functie AI First op: je identificeert welke audit-activiteiten repetitief zijn, automatiseert die met AI, data-analyse en continuous auditing – samen met onze BI- en data teams – en laat zien hoeveel tijd en kwaliteit dat oplevert.

Je voert de eerste audits uit, waaronder een eerste review van ons eigen gebruik van AI, rapporteert over bevindingen en de opvolging van afgesproken acties, en stemt af met de externe auditor, Risk & Business Assurance en andere assurance providers.

Je werkt intensief samen met de CEO, de CFO en andere business- en corporate teams. Belangrijk is dat je met vertrouwen je onafhankelijke standpunt inneemt, ideeën test en leert van zowel successen als tegenslagen. En je draagt actief bij aan het verder vormgeven van deze functie, terwijl de organisatie blijft groeien en veranderen. Succes wordt hier niet afgemeten aan perfecte plannen, maar aan betekenisvolle voortgang en continue verbetering.”

Lees ook op CFO.nl: Deloitte falsificeerde boekhouding om miljarden oligarch uit zicht te houden

Decision-making in high-stake situations with Prof. Sinaceur

Improve your effectiveness in uncertain or complex situations. Join the 2-day Decision-making in high-stake situations program by Prof. Marwan Sinaceur.

Learn more & enroll now