Self-Assessment with Independent Validation
Een kostenbewuste vorm van externe kwaliteitsbeoordeling waarbij de Internal Audit functie zelf haar conformiteit met de Standards beoordeelt, en een onafhankelijke externe validator deze zelfbeoordeling vervolgens valideert. SAIV is vooral geschikt voor kleinere auditfuncties en bevordert het bewustzijn van professionele standaarden onder auditmedewerkers.
Bron: IIA GIAS 2024, Quality Assessment Manual Chapter 5
Een Self-Assessment with Independent Validation (SAIV) is een kostenbewuste vorm van externe kwaliteitsbeoordeling waarbij de Internal Audit functie eerst zelf haar conformiteit met de Global Internal Audit Standards (GIAS) 2024 beoordeelt, waarna een onafhankelijke externe validator die zelfbeoordeling toetst en bevestigt. De functie doet dus het grootste deel van het werk zelf, en de validator borgt de objectiviteit van het eindoordeel. SAIV is een van de twee aanvaarde vormen van externe toetsing naast een volledige externe beoordeling.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee biedt SAIV een proportionele manier om te voldoen aan de eis uit de Standards (Standard 8.4) dat de functie minimaal eens per vijf jaar extern wordt getoetst. Vooral voor kleinere auditfuncties is dit efficiënter dan een volledige externe beoordeling, terwijl de onafhankelijke validatie de geloofwaardigheid van het oordeel waarborgt. Daarnaast vergroot het zelf uitvoeren van de beoordeling het bewustzijn van de professionele standaarden onder de auditmedewerkers.
In de praktijk verloopt SAIV in twee fasen. Eerst voert het team een zelfevaluatie uit volgens de structuur van de Standards, onderbouwd met bewijs zoals het auditcharter, beleid, het auditplan en werkpapieren. Vervolgens beoordeelt de onafhankelijke validator dit materiaal, voert aanvullende interviews en steekproeven uit en bevestigt of corrigeert de rating per principe en per standaard: Full, General, Partial of Non-Achievement. De validator moet aantoonbaar gekwalificeerd en vrij van belangenverstrengeling zijn.
ONE Risk Advisory verzorgt de onafhankelijke validatie en borgt dat het oordeel voldoet aan GIAS Standard 8.4. Bij een self-assessment met onafhankelijke validatie toetst de auditfunctie zichzelf, waarna ONE Risk Advisory die beoordeling als externe partij valideert; dit is de tweede toegestane EQA-vorm naast een volledige externe toetsing en vaak de efficiëntere route voor kleinere functies.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Voor welke organisaties is SAIV geschikt?
SAIV is vooral geschikt voor kleinere Internal Audit functies die een proportionele en kostenbewuste invulling van de verplichte externe toetsing zoeken. De functie doet het grootste deel van het werk zelf, met onafhankelijke validatie van het oordeel.
Voldoet SAIV aan de vijfjaarseis van de Standards?
Ja. SAIV is een van de twee aanvaarde vormen van externe toetsing en voldoet aan de eis dat de functie minimaal eens per vijf jaar extern wordt getoetst (Standard 8.4 van de Global Internal Audit Standards 2024). De onafhankelijke validatie maakt het oordeel geldig.
Wat doet de onafhankelijke validator precies?
De validator beoordeelt de zelfevaluatie van het team, voert aanvullende interviews en steekproeven uit en bevestigt of corrigeert het conformiteitsoordeel. Zo blijft het eindoordeel objectief, ook al doet de functie het meeste werk zelf.
Is SAIV minder betrouwbaar dan een volledige externe toetsing?
Nee, niet als de validator aantoonbaar gekwalificeerd en onafhankelijk is. Het verschil zit in de werkverdeling, niet in de geldigheid van het oordeel; beide vormen leiden tot een conformiteitsoordeel volgens de Standards.