External Quality Assessment
Een onafhankelijke beoordeling door een externe, gekwalificeerde assessor of een assessmentteam van de conformiteit van de internal-auditfunctie met het International Professional Practices Framework (IPPF), inclusief de Code of Ethics, de Core Principles en de IIA Standards. EQA's moeten minimaal eenmaal per vijf jaar plaatsvinden.
Bron: IIA GIAS 2024, Standard 8.4
Een External Quality Assessment (EQA) is een onafhankelijke toetsing van uw internal-auditfunctie tegen de Global Internal Audit Standards (GIAS) 2024 van het Institute of Internal Auditors (IIA). De Standards schrijven voor dat elke functie zich minimaal eens per vijf jaar extern laat toetsen (Standard 8.4, voorheen Standard 1312 van het IPPF). Een EQA beoordeelt of de functie de Standards naleeft en, minstens zo belangrijk, of zij daadwerkelijk waarde toevoegt voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee.
De toetsing kijkt naar de volledige breedte van de functie: het mandaat en charter, de onafhankelijkheid en positionering, de competenties van het team, de auditmethodiek en het kwaliteitsborgingsprogramma. De assessor toetst niet alleen de opzet, maar ook de werking in de praktijk, aan de hand van dossiers, interviews met stakeholders en een vergelijking met goede praktijken in de markt.
Het resultaat is een conformiteitsoordeel op drie niveaus, generally conforms, partially conforms of does not conform, plus een onderbouwde verbeteragenda. Generally conforms is het hoogste oordeel en betekent dat de relevante Standards structureel worden nageleefd. De uitkomst geeft het audit committee onderbouwde zekerheid over de kwaliteit van de functie en een concreet vertrekpunt voor verbetering.
Een EQA moet worden uitgevoerd door een gekwalificeerde, onafhankelijke assessor van buiten de organisatie. De assessor mag geen belang hebben bij de uitkomst en beschikt over aantoonbare auditervaring en kennis van de Standards. Een veelgebruikt alternatief is de self-assessment with independent validation (SAIV), waarbij de functie zichzelf beoordeelt en een externe partij die zelfevaluatie valideert.
ONE Risk Advisory voert EQA's onafhankelijk uit, met een rapport dat aansluit op de Global Internal Audit Standards 2024 en concrete verbeterpunten voor auditplan, governance en toegevoegde waarde. Onze partners zijn IIA-geaccrediteerd voor kwaliteitstoetsingen en voerden toetsingen uit bij onder meer ASML, Heineken, Royal Philips en TVM.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Is een External Quality Assessment verplicht?
Voor functies die conformiteit met de Global Internal Audit Standards claimen wel. Standard 8.4 schrijft voor dat een externe toetsing minimaal eens per vijf jaar plaatsvindt. Voor veel organisaties is het bovendien een verwachting vanuit de Corporate Governance Code en, in de financiele sector, vanuit toezichthouders als De Nederlandsche Bank (DNB).
Hoe vaak moet een EQA plaatsvinden?
Minimaal eens per vijf jaar. Tussen twee externe toetsingen door hoort de functie een doorlopend kwaliteitsborgingsprogramma te onderhouden, met periodieke interne beoordelingen.
Wie mag een EQA uitvoeren?
Een gekwalificeerde, onafhankelijke assessor van buiten de organisatie, zonder belang bij de uitkomst en met aantoonbare kennis van de Standards. Dat kan een individuele assessor zijn of een team.
Wat is het verschil tussen een EQA en een self-assessment with independent validation?
Bij een volledige EQA voert de externe assessor de hele beoordeling uit. Bij een self-assessment with independent validation (SAIV) beoordeelt de functie zichzelf en valideert een externe partij die zelfevaluatie. Beide voldoen aan Standard 8.4; de keuze hangt af van de omvang en volwassenheid van de functie.