Wat is verbijzonderde interne controle?
Verbijzonderde interne controle (VIC) is het gestructureerd toetsen of een organisatie doet wat zij zegt te doen - juridisch, financieel en organisatorisch.
In gemeentelijke context betekent dat: aantoonbaar rechtmatig handelen, onderbouwde oordelen en navolgbare dossiers. Sinds 2023 ligt de rechtmatigheidsverantwoording expliciet bij het college. Vanaf verslagjaar 2025 wordt de maximale verantwoordingsgrens verlaagd van 3% naar 2%. Fouten en onzekerheden worden daarbij opgeteld.
Dat vergroot niet alleen de bestuurlijke verantwoordelijkheid, maar ook de noodzaak tot structuur, samenhang en reproduceerbaarheid. VIC is daarmee geen controle achteraf, maar een structureel onderdeel van governance.
Waarom VIC organisatorisch complex is
In de praktijk is VIC zelden een geïsoleerde activiteit. Gemeenten hebben te maken met versnipperd proceseigenaarschap, beperkte capaciteit in de tweede lijn, toenemende verantwoordingsdruk, verwachtingen van raad en accountant, en toenemende complexiteit in geldstromen en regelgeving.
VIC raakt uitvoering, beleid, financiën en toezicht tegelijk. Zonder heldere rolverdeling en systematische vastlegging verschuift het werk naar het einde van het jaar - met herstelacties in plaats van beheersing.
VIC binnen het Three Lines Model
Veel overheden werken volgens het Three Lines Model. Niet als theoretisch schema, maar als praktische verdeling van verantwoordelijkheid binnen governance en risicobeheersing.
Uitvoering & eigenaarschap
De eerste lijn is verantwoordelijk voor dagelijkse uitvoering en naleving. Procesverantwoordelijken en budgethouders dragen het eigenaarschap voor rechtmatigheid binnen hun domein.
Hier ontstaan in de praktijk vaak knelpunten: onvoldoende vastgelegde verantwoordelijkheden, dossiervorming die persoonsafhankelijk is, en rechtmatigheid die “erbij” wordt gedaan.
Kaderstelling & toetsing
In de tweede lijn bevinden zich functies zoals VIC, risicomanagement en compliance. Hun rol is niet overnemen, maar kaders stellen, risico's expliciteren, controles systematisch uitvoeren en bevindingen herleidbaar vastleggen.
Juist hier ontstaat spanning wanneer capaciteit beperkt is en eisen toenemen. De kwaliteit van VIC bepaalt in hoge mate hoeveel herstelwerk achteraf nodig is.
Onafhankelijke beoordeling
De derde lijn - interne audit en externe accountant - beoordeelt onafhankelijk of het systeem effectief functioneert. Wat zij verwachten is geen losse controlelijst, maar navolgbaarheid, reproduceerbaarheid en heldere onderbouwing van oordelen.
Wanneer eerste en tweede lijn onvoldoende samenhang hebben, verschuift de druk naar deze fase.
Wat dit betekent voor VIC
VIC bevindt zich primair in de tweede lijn, maar beïnvloedt direct hoe sterk de eerste lijn functioneert en hoeveel werk de derde lijn moet verrichten.
Een volwassen VIC-omgeving verduidelijkt verantwoordelijkheden, verbindt risico's, controles en processen, borgt reproduceerbaarheid en ondersteunt het gesprek met raad en accountant.
Het Three Lines Model is voor ons geen theorie, maar een ontwerpprincipe: governance moet logisch in elkaar grijpen.
VIC en de P&C-cyclus
VIC staat niet los van planning en control. Bevindingen uit interne controle beïnvloeden kaderstelling, begroting, tussentijdse rapportages en de jaarrekening.
Wanneer VIC structureel is ingericht, wordt beheersinformatie onderdeel van de reguliere sturing in plaats van een aparte verantwoordingsstroom.
Het VIC-proces in zes stappen
In de praktijk bestaat VIC uit zes samenhangende stappen. Van het in kaart brengen van risico's tot het verantwoorden aan bestuur en accountant. De kracht zit niet in de losse stappen, maar in de samenhang ertussen.
Wat kenmerkt een volwassen VIC-aanpak?
VIC is daarmee geen checklist, maar een integraal onderdeel van bestuurlijke kwaliteit.
Benieuwd hoe volwassen jullie VIC-aanpak is? Doe de Quick Scan. Of lees hoe gemeenten met VIC omgaan op de pagina VIC voor gemeenten.
Veelgestelde vragen over VIC
Wat is het verschil tussen VIC en interne audit?›
VIC richt zich specifiek op het toetsen van rechtmatigheid en naleving van wet- en regelgeving. Interne audit is breder en beoordeelt ook doelmatigheid en doeltreffendheid. In het Three Lines Model is VIC onderdeel van de tweede lijn, interne audit van de derde.
Is VIC verplicht voor gemeenten?›
De Gemeentewet verplicht gemeenten niet expliciet tot VIC, maar het college moet sinds 2023 wel een rechtmatigheidsverantwoording afleggen. Zonder structurele interne controle is die verantwoording niet te onderbouwen. In de praktijk is VIC daarmee een noodzakelijke voorwaarde.
Wat is de rol van de accountant bij VIC?›
De externe accountant beoordeelt of de rechtmatigheidsverantwoording van het college een getrouw beeld geeft. Een goed ingericht VIC-proces levert het dossier dat de accountant nodig heeft: navolgbare controles, reproduceerbare steekproeven en heldere bevindingen.
Wat verandert er met de 2%-grens?›
Vanaf verslagjaar 2025 wordt de verantwoordingsgrens verlaagd van 3% naar 2%. Fouten en onzekerheden worden daarbij opgeteld. Dat betekent minder ruimte voor onzekerheden en meer noodzaak tot structurele beheersing.
Hoe werkt risicogestuurde controle?›
Bij risicogestuurde controle bepaal je op basis van een risicoanalyse welke processen je controleert en met welke diepgang. Het vereist wel dat je kunt uitleggen waarom je bepaalde processen niet hebt gecontroleerd.
Wat is een VIC-werkprogramma?›
Het werkprogramma is het uitvoeringsplan voor VIC: welke processen worden gecontroleerd, met welke toetspunten, door wie en op welk moment. Het vertaalt de risicoanalyse naar concrete acties voor het team.
Staat je vraag er niet bij? Bekijk alle veelgestelde vragen.
Zo kan jouw VIC-proces eruitzien
Benieuwd hoe een volwassen VIC-inrichting er concreet uitziet? Bekijk de VIC App of plan een verkennend gesprek.