Wat is een External Quality Assessment?

Een External Quality Assessment (EQA) is een onafhankelijke beoordeling van uw Internal Audit functie conform IIA Standard 8.4. De toetsing kijkt naar de mate waarin de standaarden zijn behaald, plus volwassenheid en effectiviteit. Een Internal Audit functie die de Global Internal Audit Standards toepast, moet ten minste eens per vijf jaar een External Quality Assessment laten uitvoeren door een gekwalificeerde, onafhankelijke assessor of assessmentteam.

Welke ratings kent de toetsing?

De Quality Assessment Manual van het IIA kent vier ratings: Full Achievement, General Achievement, Partial Achievement en Non-Achievement. Wij beoordelen daarmee per principe en per standaard, zodat u ziet waar de functie staat en welke punten aandacht vragen, in plaats van één samengevat eindoordeel.

Hoe lang duurt een External Quality Assessment?

Dat hangt af van de omvang en complexiteit van de functie. De toetsing verloopt in vier fases: scope en engagement letter; documentreview, interviews en analyse van de methodiek; bevindingen en conceptrapport; definitief rapport en presentatie aan audit committee en bestuur.

Wie voert de EQA uit?

Een senior IIA-geaccrediteerde reviewer met minimaal tien jaar internal-auditervaring en eigen ervaring als Chief Audit Executive (CAE), onafhankelijk van uw organisatie en van eventuele eerdere advisering. ONE Risk Advisory is partner van IIA Nederland.

Wat levert een EQA concreet op?

Een onderbouwd rapport voor uw audit committee, een beeld van de volwassenheid van de functie en een ontwikkelpad. U krijgt een rating per principe en per standaard van de Global Internal Audit Standards, onderbouwd met bevindingen, die u met bestuur en audit committee kunt bespreken.

Is een EQA verplicht voor mijn organisatie?

Een Internal Audit functie die de Global Internal Audit Standards toepast, laat ten minste eens per vijf jaar een EQA uitvoeren. Voor beursgenoteerde ondernemingen vraagt best practice-bepaling 1.3.2 van de Corporate Governance Code een periodieke beoordeling door een onafhankelijke derde (pas toe of leg uit). DNB en AFM verwachten in de praktijk dat de Standards worden gevolgd. Overheidsorganisaties die de Standards toepassen, volgen eveneens Standard 8.4.

Externe kwaliteitstoetsing (EQA) van uw Internal Audit functie

Een externe kwaliteitstoetsing is ook een moment van reflectie op de rol, positionering en toegevoegde waarde van uw Internal Audit functie binnen de organisatie.

Plan een EQA-intake Onze aanpak

Kwaliteit, onafhankelijkheid en professionaliteit

Als Chief Audit Executive (CAE) bent u degene die de externe toetsing organiseert en die de uitkomst verantwoordt richting bestuur en audit committee. Wij richten ons daarom in de eerste plaats op u: op de scope, de planning en een uitkomst die u kunt uitleggen.

Periodieke externe toetsing is nodig, zowel vanuit professionele auditstandaarden (zoals de Global Internal Audit Standards van het IIA) als vanuit goed bestuur. Interne toezichthouders, zoals raden van commissarissen en hun audit committees, hebben daarbij een belangrijke rol in het borgen van de kwaliteit en onafhankelijkheid van de Internal Audit functie.

Specialistische ondersteuning op maat

ONE Risk Advisory is een gespecialiseerde dienstverlener op het gebied van externe kwaliteitstoetsingen (External Quality Assessments; EQA). Wij werken uitsluitend met ervaren kwaliteitstoetsers met diepgaande kennis van internal auditing en professionele standaarden (zoals de Global Internal Audit Standards).

Wij ondersteunen organisaties onder andere bij:

het uitvoeren van EQA’s, readiness checks of pre-assessments
toetsing aan geldende professionele standaarden (zoals de Global Internal Audit Standards)
evaluatie van de positionering, onafhankelijkheid en effectiviteit van de Internal Audit functie
formuleren van concrete en haalbare verbeterpunten

Wij zijn inzetbaar voor zowel advisering als uitvoering. Wij kunnen ook ondersteunen bij de implementatie en borging van verbeterpunten die voortkomen uit (door anderen) uitgevoerde externe kwaliteitstoetsingen.

Onze aanpak

Brede expertise

Onze EQA’s worden uitgevoerd door professionals met ruime ervaring in internal auditing en externe kwaliteitstoetsingen. Zij begrijpen de bestuurlijke en toezichthoudende context waarin externe kwaliteitstoetsingen plaatsvinden en communiceren helder met hoofden Internal Audit, bestuur, raden van commissarissen en hun audit committees.

Door hun brede ervaring zijn zij bovendien in staat om te benchmarken en relevante good practices te delen, passend bij de aard en omvang van de organisatie.

IIA Global Internal Audit Standards 2024: vijf domeinen (Purpose, Ethics & Professionalism, Governing, Managing, Performing) met de principes P1 tot en met P15, en de ratingschaal uit de Quality Assessment Manual van het IIA: Full, General, Partial en Non-Achievement. — IIA Global Internal Audit Standards 2024, raamwerk van vijf domeinen en vijftien principes.

Vergelijking

EQA, Quality Improvement of zelfevaluatie?

Aspect	External Quality Assessment	Quality Improvement	Zelfevaluatie met onafhankelijke validatie (SAIV)
Doel	Onafhankelijke toetsing van de auditfunctie tegen de IIA-standaarden	Gerichte verbetering, volle breedte of één onderdeel	Interne zelfevaluatie met onafhankelijke validatie
Frequentie	Ten minste eens per vijf jaar (verplicht)	Wanneer u wilt, los van de EQA-cyclus	Ten minste eens per vijf jaar, als volwaardige vorm van de EQA
Onafhankelijkheid	Volledig extern en onafhankelijk	Begeleiding door een externe specialist	Intern uitgevoerd, extern gevalideerd
Kader	IIA Global Internal Audit Standards 2024, Standard 8.4	Naar keuze: GIAS of uw eigen verbeterdoelen	GIAS Standard 12.1 en 8.4 (validatie)
Doorlooptijd	Afhankelijk van omvang en complexiteit	Afhankelijk van de scope	Korter, afhankelijk van de scope
Uitkomst	Onafhankelijke rating per principe en standaard, plus verbeterplan	Concrete verbeteringen in opzet en uitvoering	Zelfbeeld, onafhankelijk bevestigd

EQA op de planning? Plan een intake.

In een intake brengen wij uw QAIP-status in beeld en bespreken wij de planning die past bij uw audit committee.

Plan een EQA-intake