Non-Achievement (voorheen Does Not Conform)
Het laagste van de vier oordelen in de ratingschaal van de Global Internal Audit Standards 2024. De geconstateerde tekortkomingen zijn dermate significant dat zij de Internal Audit functie ernstig beperken of verhinderen in het adequaat vervullen van haar verantwoordelijkheden. Vereist onmiddellijke en substantiële correctieve maatregelen. Onder het IPPF 2017 heette dit oordeel does not conform.
Bron: IIA Quality Assessment Manual 2024
Non-Achievement is het laagste van de vier oordelen die onder de Global Internal Audit Standards (GIAS) 2024 bij een kwaliteitstoetsing van een Internal Audit functie worden gehanteerd, naast Full Achievement, General Achievement en Partial Achievement. Het oordeel betekent dat de geconstateerde tekortkomingen zo significant zijn dat zij de functie ernstig beperken of verhinderen om haar verantwoordelijkheden adequaat te vervullen, op alle of op essentiële terreinen. Het vraagt om onmiddellijke en substantiële correctieve maatregelen.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee is dit oordeel een serieus signaal. Het audit committee leunt op de Internal Audit functie voor onafhankelijke zekerheid over governance, risicobeheersing en interne beheersing. Luidt het oordeel Non-Achievement, dan is die zekerheid op essentiële punten niet betrouwbaar te noemen. Het oordeel raakt daarmee direct aan de waarde van de assurance waarop het toezicht zich baseert.
Een Non-Achievement-oordeel volgt doorgaans uit een External Quality Assessment (EQA) of een interne toetsing binnen het Quality Assurance and Improvement Program (QAIP). De toetser beoordeelt de functie tegen de Standards van het Institute of Internal Auditors (IIA) en weegt of tekortkomingen incidenteel zijn of structureel. Bij Non-Achievement gaat het om structurele gebreken: bijvoorbeeld in de onafhankelijkheid, het mandaat, de auditmethodiek of de competenties van het team. De oorzaken worden benoemd en vertaald naar een verbeterplan met acties, eigenaren en termijnen. Onder het IPPF 2017 heette dit oordeel does not conform en was het het laagste van drie niveaus.
ONE Risk Advisory benoemt bij dit oordeel de onderliggende oorzaken in plaats van alleen de symptomen, of die nu liggen in governance, methodiek of competenties. Vervolgens begeleiden wij het herstel naar aantoonbare conformiteit, zodat de functie haar rol als betrouwbare bron van zekerheid weer kan waarmaken.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Wat betekent een Non-Achievement-oordeel voor de betrouwbaarheid van onze assurance?
Het betekent dat de Internal Audit functie op essentiële punten niet volgens de Global Internal Audit Standards (GIAS) 2024 werkt. De zekerheid die de functie levert, is daardoor op die punten niet zonder meer betrouwbaar. Het audit committee doet er goed aan de reikwijdte van het oordeel te bespreken en herstel te laten plannen.
Wat is het verschil tussen Partial Achievement en Non-Achievement?
Bij Partial Achievement zijn er tekortkomingen, maar functioneert de auditfunctie op onderdelen nog naar behoren. Bij Non-Achievement zijn de gebreken zo significant dat zij de functie ernstig beperken of verhinderen om haar verantwoordelijkheden te vervullen. Het laatste vraagt om onmiddellijke en substantiële correctie. Geen van beide oordelen is voldoende om conformiteit te verklaren.
Hoe komen we van Non-Achievement terug naar conformiteit?
Via een verbeterplan (Quality Improvement Plan) dat de onderliggende oorzaken adresseert, met acties, eigenaren en termijnen. De voortgang hoort gevolgd te worden binnen het Quality Assurance and Improvement Program (QAIP). Een vervolgtoetsing maakt het herstel aantoonbaar.