Plan een gesprek

Externe kwaliteitstoetsing (EQA) van uw internal-auditfunctie

Een externe kwaliteitstoetsing is meer dan een compliance-oefening. Het is een moment van reflectie op de rol, positionering en toegevoegde waarde van uw internal auditfunctie binnen de organisatie.

Plan een EQA-intake Onze aanpak

Kwaliteit, onafhankelijkheid en professionaliteit

Interne toezichthouders, zoals (audit committees van) raden van commissarissen, hebben een belangrijke rol in het borgen van de kwaliteit en onafhankelijkheid van de internal auditfunctie. Periodieke externe toetsing is daarbij essentieel, zowel vanuit professionele auditstandaarden (zoals de Global Internal Audit Standards van het IIA) als vanuit goed bestuur.

Specialistische ondersteuning op maat

ONE Risk Advisory is een gespecialiseerde dienstverlener op het gebied van externe kwaliteitstoetsingen (External Quality Assessments; EQA). Wij werken uitsluitend met ervaren kwaliteitstoetsers met diepgaande kennis van internal auditing en professionele standaarden (zoals de Global Internal Audit Standards).

Wij ondersteunen organisaties onder andere bij:

  • het uitvoeren van externe kwaliteitstoetsingen (External Quality Assessments; EQA), readiness checks of pre-assessments
  • toetsing aan geldende professionele standaarden (zoals de Global Internal Audit Standards)
  • evaluatie van de positionering, onafhankelijkheid en effectiviteit van de internal auditfunctie
  • formuleren van concrete en haalbare verbeterpunten

Wij zijn inzetbaar voor zowel advisering als uitvoering. Wij kunnen ook ondersteunen bij de implementatie en borging van verbeterpunten die voortkomen uit (door anderen) uitgevoerde externe kwaliteitstoetsingen.

Onze aanpak

Brede expertise

Onze externe kwaliteitstoetsingen (External Quality Assessments; EQA) worden uitgevoerd door professionals met ruime ervaring in internal auditing en externe kwaliteitstoetsingen. Zij begrijpen de bestuurlijke en toezichthoudende context waarin externe kwaliteitstoetsingen plaatsvinden en communiceren helder met hoofden Internal Audit, bestuur en (audit committees van) raden van commissarissen.

Door hun brede ervaring zijn zij bovendien in staat om te benchmarken en relevante good practices te delen, passend bij de aard en omvang van de organisatie.

IIA Global Internal Audit Standards 2024: vijf domeinen (Purpose, Ethics & Professionalism, Governing, Managing, Performing) met de principes P1 tot en met P15 en hun conformiteitsniveaus.
IIA Global Internal Audit Standards 2024, raamwerk van vijf domeinen en vijftien principes.
Vergelijking

EQA, Quality Improvement of zelfevaluatie?

AspectExternal Quality AssessmentQuality ImprovementSelf-Assessment (SAIV)
DoelOnafhankelijke toetsing van de auditfunctie tegen de IIA-standaardenDoorlopende verbetering tussen formele toetsingenInterne zelfevaluatie met onafhankelijke validatie
FrequentieTen minste eens per vijf jaar (verplicht)DoorlopendTussentijds, vaak in de jaren tussen twee EQA's
OnafhankelijkheidVolledig extern en onafhankelijkBegeleiding door een externe specialistIntern uitgevoerd, extern gevalideerd
KaderIIA Global Internal Audit Standards 2024, Standard 8.4IIA Quality Assurance and Improvement ProgramGIAS Standard 12.1 en 8.4 (validatie)
Doorlooptijd10 tot 14 wekenDoorlopend trajectKorter, afhankelijk van de scope
UitkomstOnafhankelijk oordeel over conformiteit plus verbeterplanConcrete verbeteringen in opzet en uitvoeringZelfbeeld, onafhankelijk bevestigd
Verwante begrippen
Verwante diensten

EQA op de planning ? Plan een intake.

Een intake duurt één uur. Wij brengen uw QAIP-status in beeld en bespreken de optimale planning voor uw audit committee.

Plan een EQA-intake

Veelgestelde vragen

Wat is een External Quality Assessment?

Een External Quality Assessment (EQA) is een onafhankelijke beoordeling van uw Internal Audit-functie conform IIA Standard 8.4. De toetsing kijkt naar conformance, maturity en effectiviteit. IIA 2024 verplicht een EQA elke vijf jaar voor IIA-leden.

Wat is het verschil tussen general en partial conformance?

General conformance betekent dat uw functie aan alle 52 IIA-standaarden voldoet. Partial conformance betekent dat een of meer standaarden gedeeltelijk worden nageleefd, met een onderbouwd verbeterplan. Non-conformance betekent niet-conform. Wij rapporteren per standaard.

Hoe lang duurt een External Quality Assessment?

Doorlooptijd is 10 tot 14 weken. Week 1: scope en engagement letter. Week 2 tot 8: documentatie-review, stakeholder-interviews en methodiek-analyse. Week 9 tot 10: bevindingen en draft. Week 11 tot 14: rapport en bestuurspresentatie.

Wie voert de EQA uit?

Een senior IIA-geaccrediteerde reviewer met minimaal tien jaar Internal Audit-ervaring, onafhankelijk van uw organisatie en eventuele eerdere advisering. Onze reviewers zijn partner van IIA Nederland.

Wat levert een EQA concreet op?

Een onderbouwd rapport voor uw audit committee, een maturity-foto en een ontwikkelpad. Conformance-score per IIA 2024 Standard, geen formeel stempel maar een rustig onderbouwd beeld dat bestuur en audit committee kunnen presenteren.

Is een EQA verplicht voor mijn organisatie?

Voor IIA-leden is een EQA verplicht: elke vijf jaar. Voor financiële instellingen onder DNB- of AFM-toezicht volgt de verplichting impliciet via toezichtsverwachting. Voor de publieke sector via de Rijksbrede Handreiking Internal Audit.