Topical Requirements in External Quality Assessments

Sinds 5 februari 2025 is de Topical Requirement (TR) Cybersecurity effectief. De komende periode volgen meerdere Topical Requirements vanuit het IIA. Deze aanvullende vereisten ondersteunen internal auditors bij het uitvoeren en afbakenen van audits op specifieke risicogebieden.

Binnen het vakgebied leven regelmatig vragen over de status van de TR’s en de manier waarop deze meegenomen worden in externe kwaliteitstoetsingen (EQA’s). Daarbij gaat het onder meer om de vraag in hoeverre TR’s onderdeel vormen van het normenkader tijdens kwaliteitstoetsingen.

Het bestuur van IIA Nederland heeft zich hierover, in overleg met het TKT en Vaktechniek, gebogen. Daarbij is gekeken naar een praktische toepassing binnen EQA’s, met tegelijkertijd aandacht voor het belang van de Topical Requirements als hulpmiddel bij de scoping van audits.

De wijze waarop TR’s worden betrokken in kwaliteitstoetsingen is opgenomen in de FAQ’s over kwaliteitstoetsingen op de website van IIA Nederland.

Meer informatie:
FAQ kwaliteitstoetsingen – gebruikte normenkaders

Meer informatie over de Topical Requirements:
IIA Global – Topical Requirements