IPPA Toolbox

Introductie en toelichting

Het Integrated People Process Audit (IPPA)-model is een toolbox die internal auditors ondersteunt bij het opnemen van gedrag en cultuur in reguliere audits. In aanvulling op het onderzoeken van processen en systemen maakt IPPA het mogelijk om ook gedragsaspecten op een gestructureerde en onderbouwde manier te auditen. Daarmee biedt het model een waardevolle verdieping in het verkrijgen van inzicht in de opzet en werking van interne beheersing.

De toolbox bestaat uit 80 gedragsaspecten, die zijn gebaseerd op modellen voor competentiemanagement. Elk gedragsaspect is uitgewerkt in twee hoofdonderdelen:

• de beoordelingscriteria van het betreffende gedrag, die in het normenkader van de audit kunnen worden opgenomen;
• een uitgebreide set interviewvragen en, voor zover van toepassing, observatieschema’s.

Auditors gebruiken IPPA tijdens de voorbereiding, uitvoering en rapportage van een audit. In de voorbereiding gaat de auditor op zoek naar de kritieke people-process combinaties, ofwel naar de meest relevante gedragsaspecten om het betreffende proces goed te laten functioneren.

Tijdens de uitvoering bieden de vragen en observatieschema’s houvast om de gedragingen van individuen of teams op systematische wijze te onderzoeken en bespreekbaar te maken binnen de context van de auditopdracht.

IPPA maakt het mogelijk gedrag en cultuur in de reguliere audits te integreren. Daarnaast kan IPPA ondersteunen bij het uitvoeren van root cause-analyses alsmede bij de beoordeling van de implementatie van de kernwaarden binnen de organisatie. Het is met andere woorden een tool voor het beoordelen van de soft controls en het verkrijgen van diepgaand inzicht in de aanwezigheid en borging van gewenst gedrag. De bevindingen kunnen, via de bepaling van de kritieke people-process combinaties worden verbonden aan de beoordeling van de ‘hardere controls’, wat de samenhang en effectiviteit van de audit versterkt.

De toolbox is beschikbaar in het Nederlands en Engels. We praten over versie 2.0 omdat deze tool in de praktijk is getoetst en op basis daarvan ook is aangevuld met observatieschema’s.

In 2025 zal de Commissie IPPA van het IIA, in samenwerking met de oorspronkelijke ontwikkelaar Jan Otten, verder gaan met de ontwikkeling van de IPPA-toolbox versie 3.0, waarin ook een aantal thema’s, zoals bijvoorbeeld psychologische veiligheid en DEI en teamleren zullen worden opgenomen.

Toegang tot IPPA

IIA Nederland stelt de IPPA-toolbox beschikbaar aan internal auditfuncties (IAFs) via een jaarlicentie van €500 per IAF.

Binnen deze licentie mogen alle medewerkers van de IAF het model gebruiken.

Om te waarborgen dat het model goed wordt toegepast en alle mogelijkheden kunnen worden benut, stellen wij als voorwaarde dat ten minste één medewerker de IPPA-training heeft gevolgd. Dit kan op twee manieren:

• Klassikaal (Nederlands gesproken), inschrijving voor een van de trainingen is mogelijk via de Academy-kalender.
• E-learning (Engelstalig), zie hier de inschrijfpagina voor de e-learning.

Aanvraag model

U kunt het model aanvragen door het onderstaand formulier in te vullen en de volgende gegevens met ons te delen:

• Naam van de organisatie / IAF
• Contactpersoon (naam, functie, e-mailadres en IIA-lidnummer)
• Bevestiging dat minimaal één gebruiker de IPPA-training heeft gevolgd
• Een lijst met (voor- en achter)namen en e-mailadressen van alle gebruikers binnen de IAF (elke gebruiker ontvangt een eigen inlog)

Training over IPPA

Een goede toepassing van de IPPA-toolbox en het ten volle kunnen benutten van de mogelijkheden vraagt om inzicht in de onderliggende methodiek en vaardigheden in het observeren, bevragen en duiden van gedrag. Daarom stelt IIA Nederland het verplicht dat van elke internal auditfunctie (IAF) ten minste één auditor een IPPA-training heeft gevolgd voordat met de toolbox wordt gewerkt.

De training biedt inzicht in de gedragsaspecten waarop IPPA is gebaseerd, en leert hoe u de interviewvragen en observatieschema’s effectief inzet in verschillende fasen van het auditproces. Daarnaast is er aandacht voor de koppeling tussen gedragsbevindingen en de andere auditresultaten, zodat u tot een integrale people-proces oordeelsvorming kunt komen.

U kunt kiezen uit twee trainingsvormen:

• Klassikale IPPA-training (1 dag, Nederlands) – € 695.
  Inschrijving voor een van de trainingen is mogelijk via de Academy-kalender
  
  De klassikale training wordt verzorgd door Jan Otten, de oorspronkelijke ontwikkelaar van IPPA. Deze sessie biedt ruimte voor interactie, praktijkvoorbeelden en het uitwisselen van ervaringen met andere auditors.
   
• Online e-learning (ca3 uur, Engels) – €250
  Zie hier de inschrijfpagina voor de e-learning .
  
  De e-learning is on-demand, en kan op elk gewenst moment zelfstandig worden gevolgd.
  Let op: de e-learning is persoonsgebonden. Eén inschrijving geeft toegang voor één individuele gebruiker en mag niet worden gedeeld binnen de organisatie.

English

IIA Netherlands has adopted the Integrated People Process Audit (IPPA) toolbox from developer Jan Otten. With this toolbox, IIA aims to support auditors in incorporating behavior and culture into (regular) audits, thereby strengthening the profession.

The toolbox includes a large number of behavioral aspects developed into (assessment) criteria, interview questions, and observation templates. This allows behavioral aspects relevant to the organization (the audit object) to be relatively easily integrated into an audit.

IPPA can be used at the beginning of the audit to identify behavioral risks, at the end of the audit to analyze the root causes of control system deficiencies, and thirdly, in audits related to the organization's core values.

We are also pleased to announce that the toolbox will be further developed in 2025, in close collaboration with several enthusiastic users, supported by Jan Otten, the model’s developer. Updates will be shared via the newsletter and social media channels as soon as more information becomes available.
 

Introduction and Explanation

The Integrated People Process Audit (IPPA) model is a toolbox that helps internal auditors include behavior and culture in regular audits. In addition to examining processes and systems, IPPA makes it possible to audit behavioral aspects in a structured and evidence-based manner. This provides valuable depth in understanding the design and operation of internal controls.

The toolbox consists of 80 behavioral aspects based on competency management models. Each behavioral aspect is developed into two main components:

• The assessment criteria for the behavior, which can be included in the audit's standards framework.
• A comprehensive set of interview questions and, where applicable, observation templates.

Auditors use IPPA during the preparation, execution, and reporting phases of an audit. During preparation, the auditor identifies the critical people-process combinations — the most relevant behavioral aspects needed for the process to function effectively.

During execution, the questions and observation templates provide guidance for systematically examining behaviors of individuals or teams and discussing them within the context of the audit assignment.

IPPA allows for the integration of behavior and culture into regular audits. It also supports root cause analysis and assessment of how well organizational core values have been implemented. In other words, it is a tool for evaluating soft controls and gaining deeper insight into the presence and assurance of desired behaviors. Findings can be linked to the assessment of "hard" controls by identifying critical people-process combinations, which strengthens audit coherence and effectiveness.

The toolbox is available in both Dutch and English. We refer to this as version 2.0 because it has been tested in practice and supplemented with observation templates.

In 2025, the IIA’s IPPA Committee, in collaboration with Jan Otten, will continue developing version 3.0 of the IPPA toolbox. This new version will include topics such as psychological safety, DEI (Diversity, Equity, and Inclusion), and team learning.

Access to IPPA

IIA Netherlands offers access to the IPPA toolbox through an annual license of €500 per internal audit function (IAF). All IAF staff may use the model within this license.

To ensure proper application and full utilization of the toolbox’s capabilities, IIA requires that at least one staff member has completed IPPA training. There are two options for this training:

• Classroom training – registration available via the IIA Academy calendar
• E-learning – you can register here
   

Requesting the Model

You can request access to the model by sending an email with the following information to ippa@iia.nl:

• Name of the organization / IAF
• Contact person (name, position, email address, and IIA membership number)
• Confirmation that at least one user has completed the IPPA training
• A list of all users within the IAF (first and last names, email addresses) — each user receives a personal login
   

IPPA Training

Proper use of the IPPA toolbox and full benefit from its functionalities requires understanding of the underlying methodology and skills in observing, questioning, and interpreting behavior. Therefore, IIA Netherlands requires that each internal audit function (IAF) have at least one auditor who has completed IPPA training before using the toolbox.

The training provides insight into the behavioral aspects on which IPPA is based and teaches how to use the interview questions and observation templates effectively during different audit phases. It also focuses on linking behavioral findings to other audit results, allowing for integrated people-process judgment.

You can choose between two training formats:

• Classroom IPPA Training (1 day, Dutch) – €695
• Online E-learning (approx. 3 hours, English) – €250

Both options are available through the IIA Academy. The classroom training is conducted by Jan Otten, the original developer of IPPA. This session offers opportunities for interaction, practical examples, and exchange of experiences with fellow auditors.

The e-learning is on-demand, self-paced, and can be taken at any time.