Beroepsnormen IPPF
Het internationale raamwerk voor de beroepsuitoefening (International Professional Practices Framework (IPPF)) is ontwikkeld en wordt onderhouden door The Institute of Internal Auditors (The IIA). Het biedt beroepsbeoefenaren een verzameling richtlijnen op het gebied van internal audit. Een raamwerk biedt in algemene zin een gestructureerde blauwdruk van de samenhang tussen een body of knowledge en richtlijnen. Als een samenhangend systeem zorgt een raamwerk voor consistente ontwikkeling, interpretatie en toepassing van concepten, methodologie en technieken die nuttig zijn voor een vak of beroep.
Het IPPF is het conceptuele raamwerk dat de richtlijnen die door The IIA zijn uitgevaardigd, organiseert. Het heeft een meer beperkte reikwijdte en bevat alleen gezaghebbende richtlijnen die door de internationale technische commissies van The IIA met de nodige zorg zijn ontwikkeld.
Het IPPF bevat de volgende elementen:
Missie
De Missie van Internal Audit drukt uit wat internal audit binnen een organisatie ambieert te bereiken. Diens plaats in de nieuwe IPPF is opzettelijk en laat zien hoe auditors het volledige framework dienen te gebruiken om het bereiken van de Missie te vergemakkelijken.
De missie van Internal Audit luidt
Het verbeteren en beschermen van de waarde van een organisatie door op risico's gebaseerde en objectieve assurance, adviezen en inzichten te bieden.
Grondbeginselen van Internal Audit
De Grondbeginselen van Internal Audit verwoorden, als geheel, de effectiviteit van internal audit. Een internal auditfunctie kan alleen als effectief beschouwd worden als alle beginselen in de functie aanwezig zijn en effectief werken. Hoe een internal auditor, evenals een IAF, aantoont alle Grondbeginselen afgedekt te hebben, verschilt nogal van organisatie tot organisatie, maar het niet behalen van de Grondbeginselen zou inhouden dat een IAF niet zo effectief is als deze zou kunnen zijn in het bereiken van de Missie van Internal Audit.
- Geeft blijk van integriteit.
- Geeft blijk van vakbekwaamheid en beroepsmatige zorgvuldigheid.
- Is objectief en vrij van ongepaste beïnvloeding (onafhankelijk).
- Past zich aan de strategieën, doelstellingen en risico's van de organisatie aan.
- Is juist gepositioneerd en beschikt over de juiste middelen.
- Geeft blijk van kwaliteit en voortdurende ontwikkeling.
- Communiceert effectief.
- Biedt op risico's gebaseerde zekerheid.
- Heeft inzicht en is proactief en op de toekomst gericht.
- Bevordert organisatorische verbetering.
IIA Global: Core Principles for the Professional Practice of Internal Auditing
Definitie
De Definitie van Internal Audit verklaart het fundamentele doel, de aard en de reikwijdte van internal audit.
Definitie van Internal Audit
Internal auditing biedt onafhankelijke en objectieve assurance- en adviesdiensten, die bedoeld zijn om meerwaarde te leveren en de activiteiten van een organisatie te verbeteren. De internal auditfunctie helpt een organisatie haar doelstellingen te realiseren door op basis van een systematische en gedisciplineerde aanpak de effectiviteit van de processen van governance, risicomanagement en beheersing te evalueren en te verbeteren.
Standaarden
Internal auditing wordt verricht in diverse juridische en culturele omgevingen, voor organisaties die uiteenlopen qua doelstellingen, omvang, complexiteit en structuur, en door personen van binnen of buiten de organisatie. Ook al kunnen deze verschillen in elke omgeving van belang zijn voor de uitoefening van internal auditing, het is cruciaal zich te houden aan de Internationale Standaarden voor de Beroepsuitoefening van Internal Auditing (De Standaarden) van de IIA, wil men echt voldoen aan de verantwoordelijkheden van internal auditors en de internal auditfunctie.
Met deze Standaarden wordt het volgende beoogd:
- Sturen van de naleving van de verplichte onderdelen van het internationale raamwerk voor de beroepsuitoefening.
- Bieden van een raamwerk voor de uitvoering en bevordering van een breed spectrum aan internal auditing met een meerwaarde.
- Vaststellen van de grondslagen voor de beoordeling van de prestaties op het gebied van internal auditing.
- Bevorderen van betere organisatorische processen en activiteiten.
De Standaarden zijn een reeks principiële en dwingende vereisten, die bestaan uit:
- Omschrijvingen van de kernvereisten voor de beroepsuitoefening van internal auditing en voor de beoordeling van de doelmatigheid van de prestaties die internationaal gelden op organisatorisch en individueel niveau;
- Interpretaties ter verduidelijking van de termen en concepten binnen de Standaarden.
De Standaarden bevatten, samen met de gedragscode, alle verplichte aspecten van het internationale raamwerk voor de beroepsuitoefening. Derhalve kan door navolging van de Standaarden en de gedragscode worden aangetoond dat men alle verplichte aspecten van het internationale raamwerk voor de beroepsuitoefening naleeft.
Volledige Herziene standaarden, van kracht per 1 januari 2017
IIA Global: International Standards for the Professional Practice of Internal Auditing (Standards)
De Gedragscode vermeldt de grondbeginselen en verwachtingen die gelden voor het gedrag van personen en organisaties bij het uitvoeren van internal audits. De code beschrijft de minimale vereisten voor gedrag en gedragsverwachtingen in plaats van specifieke activiteiten.
Gedragscode
Het doel van de gedragscode van de IIA is het bevorderen van een ethische cultuur binnen het geheel van de beroepsgroep van internal audit.
Internal auditing biedt onafhankelijke en objectieve audit- en adviesdiensten, die bedoeld zijn om meerwaarde te leveren en de activiteiten van een organisatie te verbeteren. De internal auditfunctie helpt een organisatie haar doelstellingen te realiseren door op basis van een systematische en gedisciplineerde aanpak de doelmatigheid van de processen van governance, risicomanagement en beheersing te evalueren en te verbeteren.
Een gedragscode is noodzakelijk en passend binnen de beroepsgroep van interne auditing, die is gebaseerd op het vertrouwen dat wordt gesteld in de objectieve assurance die wordt gegeven ten aanzien van governance, risicomanagement en beheersing.
De gedragscode van het IIA reikt verder dan de definitie van internal auditing en omvat twee essentiële componenten:
- Beginselen die van belang zijn voor het beroep en de praktijk van internal auditing;
- Gedragsregels die de gedragsnormen omschrijven, die worden verwacht van internal auditors. Deze regels dienen als steun voor de interpretatie van de beginselen binnen praktische applicaties en zijn daarnaast bedoeld als richtsnoer voor het ethische gedrag van internal auditors.
Onder 'internal auditors' worden alle leden van het IIA verstaan, alsmede iedereen die in het bezit is van of die kandidaat is voor een professioneel certificaat van het IIA, en iedereen die interne audits verricht die onder de definitie van internal auditing vallen.
Toepasselijkheid en handhaving van de gedragscode
De gedragscode is van toepassing op zowel alle entiteiten als alle individuele personen die internal audits verrichten.
Voor leden van het IIA en bezitters van of kandidaten voor een professioneel IIA-certificaat worden eventuele inbreuken op de gedragscode geëvalueerd en beheerd overeenkomstig de statuten en administratieve richtlijnen van het instituut. Het feit dat een specifieke gedraging niet wordt genoemd in de gedragscode houdt niet in dat deze onacceptabel of verwerpelijk is. Derhalve kunnen ook dergelijke gedragingen voor leden, certificaathouders en kandidaten disciplinaire maatregelen tot gevolg hebben.
Position Papers
Position Papers kunnen diverse geïnteresseerde partijen, binnen én buiten de internal auditberoepsgroep, bijstaan bij het begrijpen van significante governance, risk en/of controlkwesties en het afbakenen van de rollen en verantwoordelijkheden van internal audit.
Position Papers zijn niet langer een officieel onderdeel van de nieuwe IPPF, maar deze documenten zijn nog steeds relevant en geldig voor internal auditors en andere geïnteresseerde partijen.
Three Lines Model Updated - NL
The Role of Internal Auditing in Enterprise-wide Risk Management
The Role of Internal Auditing in Resourcing the Internal Audit Activity
Implementatierichtlijnen
De Implementation Guides (de voormalige Practice Advisories) helpen internal auditors bij het toepassen van de Standaarden. Deze implementatierichtlijnen behandelen de aanpak en methodologieën van internal auditing, maar beschrijven geen processen of procedures.
Aanvullende richtlijnen
De aanvullende richtlijnen (Supplemental Guidance - de voormalige Practice Guides) bieden gedetailleerde richtlijnen voor het uitvoeren van internal auditactiviteiten. Denk hierbij aan sectorspecifieke problemen, processen en procedures, hulpmiddelen en technieken, programma's, stapsgewijze benaderingen en voorbeelden van deliverables.
Met ingang van de lancering van de nieuwe IPPF in juli 2015 werden alle Practice Guides (Strategy & General), Global Technology Audit Guides (GTAG's) en overige guides automatisch onderdeel van de aanvullende richtlijnen.
Alle aanvullende richtlijnen zijn gratis te downloaden voor leden van IIA:
IIA Global: Supplemental Guidance
Naar Nederlands vertaalde aanvullende richtlijnen
De kleine IAF en de IIA Standaarden
Model Internal Audit Activity Charter (NL)