Zicht op de ontwikkeling van de interne audit functie

Zevenmijlslaarzen of kinderschoenen?

Verander kleur

Hoe volwassen is een interne audit functie? Welke rol zou de interne audit functie toebedeeld moeten krijgen? En welk ontwikkelingspad past daarbij? Vragen waarbij Chief Audit Executives, interne auditors en hun stakeholders zoeken naar inzichten en antwoorden. Het CIAMM Internal Audit Maturity Model biedt hier een praktische handreiking voor.

Volwassenheidsdimensies

Aan de zeven dimensies is in het CIAMM de volgende invulling gegeven:

-    Rol, taken en aandachtsgebieden – Beoordeling langs deze dimensie is gericht op de vraag op welke wijze de IAF invulling geeft aan haar primaire functie als onafhankelijke en objectieve assurance provider en daarnaast aan haar natuurlijke adviesrol. Onderwerpen zijn onder andere de grondslag voor de uit te voeren audits (bijv. ad hoc, gepland of risk based), de mate van betrokkenheid bij organisatieveranderingen en de frequentie en diepgang van de samenwerking met interne en externe stakeholders.

-    Personeel – Bij de dimensie personeel gaat het om de mate waarin er aandacht wordt gegeven aan de professionele en persoonlijke ontwikkeling van de medewerkers van de IAF, hun achtergrond, specialisaties en deskundigheid. Binnen deze dimensie valt tevens het scheppen van een werkomgeving waarin de auditors optimaal tot hun recht kunnen komen.

-    Professional practices – Het onderdeel professional practices omvat het beleid, de procedures, werkwijzen, maar ook de bijdrage die de IAF levert aan de interne organisatie en aan de verdere ontwikkeling van het vakgebied. Deze dimensie wordt onder meer beoordeeld door te kijken naar de inrichting van de werkzaamheden, de rapportagemethodiek en de mate waarin de IAF gebruik maakt van best practices en beschikbare beroepsstandaarden (zoals de International Professional Practice Framework – IPPF).

-    Automatisering en softwarematige ondersteuning – Hierbij gaat het om de mate waarin auditprocedures zijn geautomatiseerd: in hoeverre maakt de IAF gebruik van beschikbare auditsoftware & computer-assisted audit techniques (CAATs; continuous auditing) en wanneer worden deze ingezet? Het gaat hierbij om automatisering die de effectiviteit en efficiency van de auditwerkzaamheden bevordert.

-    Prestatiemanagement en accountability – Door het beoordelen van geleverde prestaties, bereikte resultaten, de bijbehorende informatievoorziening en verantwoordingslijnen, kunnen de activiteiten van de IAF op een effectieve en efficiënte wijze worden aangestuurd, bewaakt en bijgestuurd. Belangrijk binnen deze dimensie is de mate waarin er sprake is van prestatiesturing, kwaliteitsbewaking en verbetering van de eigen auditpraktijk. Aan kwaliteitsbewaking en -verbetering kan invulling worden gegeven door bijvoorbeeld externe reviews, certificering en peer-reviews en door het uitvoeren van klantevaluaties.

-    Relatiemanagement en cultuur – Ook een IAF dient zich te profileren, zowel binnen als buiten de organisatie. Het doel hiervan is belanghebbenden bekend te maken met de dienstverlening en kwaliteit van de IAF en de toegevoegde waarde van de IAF te waarborgen. Afstemming cq. alignment met in- en externe ontwikkelingen is daarom een belangrijk beoordelingscriterium binnen deze dimensie.

-    Governance structuur – Deze dimensie is gericht op de wijze waarop de IAF is gepositioneerd in de governance structuur van de organisatie en de rol die zij daarin vervult. Ook de structuur en frequentie van de formele rapportagelijnen zijn onderdeel, alsmede de vraag of en hoe escalatielijnen zijn ingericht. Ten slotte is de mate waarin tussen de IAF en externe toezichthouders afstemming plaatsvindt, een punt van onderzoek.

Home
Komt de ontwikkelingsfase overeen met de fase waarin de organisatie zelf zich bevindt?