Does Not Conform
De laagste conformiteitsbeoordeling, die aangeeft dat geconstateerde tekortkomingen dermate significant zijn dat zij de internal-auditfunctie ernstig beperken of verhinderen in het adequaat vervullen van haar verantwoordelijkheden. Vereist onmiddellijke en substantiële correctieve maatregelen.
Bron: IIA Quality Assessment Manual 2024
Does Not Conform is het laagste van de drie conformiteitsoordelen die bij een kwaliteitstoetsing van een internal-auditfunctie worden gehanteerd, naast generally conforms en partially conforms. Het oordeel betekent dat de geconstateerde tekortkomingen zo significant zijn dat zij de functie ernstig beperken of verhinderen om haar verantwoordelijkheden adequaat te vervullen, op alle of op essentiele terreinen. Het vraagt om onmiddellijke en substantiele correctieve maatregelen.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee is dit oordeel een serieus signaal. Het audit committee leunt op de internal-auditfunctie voor onafhankelijke zekerheid over governance, risicobeheersing en interne beheersing. Luidt het oordeel does not conform, dan is die zekerheid op essentiele punten niet betrouwbaar te noemen. Het oordeel raakt daarmee direct aan de waarde van de assurance waarop het toezicht zich baseert.
Een does not conform-oordeel volgt doorgaans uit een External Quality Assessment (EQA) of een interne toetsing binnen het Quality Assurance and Improvement Program (QAIP). De toetser beoordeelt de functie tegen de Global Internal Audit Standards (GIAS) 2024 van het Institute of Internal Auditors (IIA) en weegt of tekortkomingen incidenteel zijn of structureel. Bij does not conform gaat het om structurele gebreken: bijvoorbeeld in de onafhankelijkheid, het mandaat, de auditmethodiek of de competenties van het team. De oorzaken worden benoemd en vertaald naar een verbeterplan met acties, eigenaren en termijnen.
ONE Risk Advisory benoemt bij een does not conform-oordeel de onderliggende oorzaken in plaats van alleen de symptomen, of die nu liggen in governance, methodiek of competenties. Vervolgens begeleiden wij het herstel naar aantoonbare conformiteit, zodat de functie haar rol als betrouwbare bron van zekerheid weer kan waarmaken.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Wat betekent een does not conform-oordeel voor de betrouwbaarheid van onze assurance?
Het betekent dat de internal-auditfunctie op essentiele punten niet volgens de Global Internal Audit Standards (GIAS) 2024 werkt. De zekerheid die de functie levert, is daardoor op die punten niet zonder meer betrouwbaar. Het audit committee doet er goed aan de reikwijdte van het oordeel te bespreken en herstel te laten plannen.
Wat is het verschil tussen partially conforms en does not conform?
Bij partially conforms zijn er tekortkomingen, maar functioneert de auditfunctie nog grotendeels naar behoren. Bij does not conform zijn de gebreken zo significant dat zij de functie ernstig beperken of verhinderen om haar verantwoordelijkheden te vervullen. Het laatste vraagt om onmiddellijke en substantiele correctie.
Hoe komen we van does not conform terug naar conformiteit?
Via een verbeterplan (Quality Improvement Plan) dat de onderliggende oorzaken adresseert, met acties, eigenaren en termijnen. De voortgang hoort gevolgd te worden binnen het Quality Assurance and Improvement Program (QAIP). Een vervolgtoetsing maakt het herstel aantoonbaar.