Consultatie Topical Requirement Organizational Resilience gestart
Het Institute of Internal Auditors (IIA) heeft op 3 oktober 2025 de conceptversie van de nieuwe Topical Requirement Organizational Resilience gepubliceerd. Deze staat tot en met 17 november 2025 open voor publieke consultatie.
Topical Requirements (TR’s) zijn bindende onderdelen van het International Professional Practices Framework (IPPF) en gelden als minimumnormen voor assurance-opdrachten op specifieke risicogebieden. De TR Organizational Resilience biedt een uniforme, samenhangende aanpak voor de beoordeling van governance, risicomanagement en controleprocessen die de veerkracht van organisaties bevorderen. Organizational resilience wordt gedefinieerd als de “ability of an organization to absorb and adapt in a changing environment” (ISO 22316) — met risico’s variërend van natuurrampen of cyberaanvallen tot verschuivingen in externe omstandigheden of langdurige maatschappelijke veranderingen.
Hoofdstructuur en inhoud
De public consultation draft-TR bevat verplichte vereisten op drie niveaus: governance, risicomanagement en controles.
Voorbeelden van aandachtspunten:
- Bestuurlijke strategie en toezicht op veerkracht, inclusief communicatie, escalatieprotocollen en betrokkenheid van stakeholders.
- Risicobeoordeling en monitoring van (emerging) bedreigingen, incl. derde partijen, data-herstel en crisisplannen.
- Continuïteit, disaster recovery, data/informatiesystemen, personele en financiële middelen, en lessen-uit-evaluaties.
De begeleidende User Guide geeft praktische toepassingstips.
Informatie & deelname
- De concept-tekst is beschikbaar in meerdere talen en kan worden gedownload.
- Feedback kan worden gegeven via een online enquête.
- Alternatief kan een reactie per e-mail worden gestuurd naar standards-guidance@theiia.org.
- De resultaten van de consultatie worden gebruikt voor de definitieve vaststelling. De definitieve TR met user guide verschijnt naar verwachting in 2026.
Reageren is mogelijk mogelijk vóór 17 november 2025.
