Effectuering GIAS

Het is zover ….

Vandaag zijn, precies één jaar na publicatie, de nieuwe Global Internal Audit Standards™ (GIAS) van kracht! Zij beschrijven de principes en vereisten om de kwaliteit van internal auditing te waarborgen, alsmede handvatten om deze te implementeren.

Naast een vereenvoudiging van de structuur, en verduidelijking van ieders rollen in 3 onderscheiden domeinen, zijn de Standaarden inhoudelijk gemoderniseerd. Daarbij is zowel in de Purpose Statement als in de andere domeinen veel aandacht voor de ‘performance’, ofwel de effectiviteit en toegevoegde waarde van de internal auditfunctie (IAF).

GIAS helpt auditors bij de aansluiting van de IAF bij de doelen van de organisatie en bij het borgen van de relevantie en deugdelijkheid van de audits. En het helpt de functie internal auditing nog beter uit te dragen naar alle stakeholders."

Als IIA Nederland hebben we getracht de implementatie van GIAS zoveel mogelijk te faciliteren.
Naast de Nederlandse vertaling, is er een scala van hulpmiddelen beschikbaar gesteld. Wij noemen hier de Two-way Mapping met de transitietabel van de oude en nieuwe Standaarden, de Conformance Readiness Assessment als hulpmiddel voor een globale analyse in welke mate voldaan wordt aan de GIAS. Ook zijn er tools voor het Hoofd van de IAF om de nieuwe Standaarden te bespreken met het bestuur en senior management.

Vanaf dit moment vinden de externe kwaliteitstoetsingen plaats o.b.v. GIAS. Daartoe heeft ook ons Document Oordeelsvorming, als aanvullende guidance voor kwaliteitstoetsing en rating van de bevindingen, een update gekregen.

Voor meer en nog nieuwe informatie en hulpmiddelen verwijzen we graag naar onze webpagina over de Beroepsnormen IPPF 2024. Ook staat de helpdesk open; via vaktechniek@iia.nl beantwoordt het IIA graag specifieke vragen en horen we graag als er behoefte aan nadere ondersteuning bestaat.

Is de nieuwe IPPF daarmee klaar? Nee, zeker nog niet. Er wordt gewerkt aan een update van de diverse Practice Guides en aan de Topical Requirements (TR), met aanvullende (verplichte) vereisten voor het auditen van specifieke topics. De eerste, over Cybersecurity, zal begin februari verschijnen.