De kleine IAF en de IIA Standaarden
Het International Professional Practices Framework (IPPF), waarvan de Internationale Standaarden voor de Beroepsuitoefening van Internal Auditing (Standaarden) deel uitmaken geeft het hoofd en de overige leidinggevenden van de internal auditfunctie een raamwerk en richtlijnen om de effectiviteit van de internal auditfunctie te beoordelen en te borgen. De Standaarden vormen ook voor de belanghebbenden van de internal auditfunctie een uitgangspunt om de effectiviteit van auditfunctie te beoordelen. De Standaarden zijn toepasbaar op alle internal auditfuncties, ongeacht grootte, beschikbare middelen, complexiteit, doelstelling en reikwijdte.
Deze praktijkgids geeft een praktische definitie van een kleine internal auditfunctie. De gids onderkent de uitdagingen waarmee de leiding van kleine internal auditfuncties in aanraking kan komen bij het implementeren van de Standaarden. De gids doet suggesties hoe hiermee om te gaan en bespreekt de voordelen van het gebruik van de Standaarden. Veel van de in de gids besproken uitdagingen zijn niet uniek voor kleine internal auditfuncties. Grotere internal auditfuncties kunnen met dezelfde uitdagingen geconfronteerd worden. Echter, deze uitdagingen komen vaker voor bij kleine internal auditfuncties en zijn voor hen moeilijker het hoofd te bieden.
Hoewel het hoofd van een kleine internal auditfunctie verantwoordelijk is voor het waarborgen dat alle Standaarden worden geïmplementeerd, kan de mate waarin naleving van elke standaard een uitdaging vormt, verschillen tussen de kleine auditfuncties onderling. Het overzicht in de inleiding geeft een visuele samenvatting van de mate van uitdaging die het hoofd van de internal auditfunctie kan ondervinden bij het naleven van de Standaarden. Het overzicht is gebaseerd op informele gesprekken met kleine auditfuncties en tussen leden van commissies van het IIA. Hoewel naleving van de Standaarden uitdagingen met zich mee kan brengen, is naleving door een goede strategie en planning mogelijk. De Standaarden zijn ‘principle based’ en bedoeld voor interne auditfuncties van elke omvang.
Het hoofd van een kleine internal auditfunctie zal de mate van naleving van elke standaard moeten beoordelen om lacunes in de naleving van de gehele Standaarden vast te stellen. (In de bijlage is hiervoor een sjabloon opgenomen.) Bij het vaststellen van lacunes dient het hoofd van de internal auditfunctie een verbeterplan op te stellen om volledig aan de Standaarden te voldoen. Dit plan moet zijn gebaseerd op de richtlijnen in deze praktijkgids en andere IPPF-richtlijnen. Het is belangrijk dat het hoofd van de internal auditfunctie delen van de Standaarden in de visie en missie van de internal auditfunctie en in het auditcharter opneemt. Bovendien is het van wezenlijk belang dat het hoofd van de internal auditfunctie duidelijk de visie, missie en het charter van de auditfunctie aan de belanghebbenden communiceert.