Internal Audit Charter
Een formeel document dat het doel, de bevoegdheid en verantwoordelijkheid van de internal-auditfunctie definieert, inclusief rapportagestructuur, QAIP-vereisten en bevestiging van conformiteit met de IIA Standards. Wordt periodiek herzien en ter goedkeuring aan de raad en seniorleiding voorgelegd.
Bron: IIA GIAS 2024, Domain III Governing the IA Function
Het Internal Audit Charter, in het Nederlands ook wel het auditcharter, is het formele document dat het doel, de bevoegdheid en de verantwoordelijkheid van de internal-auditfunctie vastlegt. Het beschrijft onder meer de rapportagelijnen, de toegang tot mensen en informatie, de plaats van de functie binnen de organisatie en de bevestiging dat de functie werkt conform de Global Internal Audit Standards (GIAS) 2024 van het Institute of Internal Auditors (IIA). Het charter wordt periodiek herzien en ter goedkeuring voorgelegd aan het bestuur en de Raad van Commissarissen (RvC), doorgaans via het audit committee.
Voor bestuur, RvC en audit committee is het charter het fundament onder de onafhankelijkheid en het mandaat van internal audit. Het maakt expliciet aan wie de Chief Audit Executive (CAE) functioneel en hierarchisch rapporteert, welke onderwerpen binnen het bereik vallen en welke middelen de functie krijgt. Zonder een actueel en goedgekeurd charter ontbreekt de juridische en bestuurlijke basis om vrij en onbelemmerd te kunnen auditen. Het is daarmee ook een instrument waarmee het audit committee zijn eigen toezichtrol scherp houdt.
Een goed charter benoemt ten minste het doel en de positionering van de functie, de reikwijdte van de werkzaamheden, de waarborgen voor onafhankelijkheid en objectiviteit, de eisen aan het Quality Assurance and Improvement Program (QAIP) en de wijze waarop conformiteit met de Standards wordt bevestigd. In de Global Internal Audit Standards 2024 hoort het charter bij de normen rond het governen van de auditfunctie, waarin het mandaat en de positionering centraal staan. Het document wordt levend gehouden: bij wijzigingen in strategie, structuur of regelgeving wordt het herzien en opnieuw vastgesteld.
ONE Risk Advisory helpt organisaties bij het opstellen of aanscherpen van een charter dat aansluit op de Global Internal Audit Standards 2024 en op de eigen context. Het charter is voor ons een vast toetspunt in elke External Quality Assessment (EQA): klopt de tekst nog, leeft het in de praktijk en biedt het de CAE daadwerkelijk het mandaat dat nodig is. Wij stellen niet alleen het document op, maar zorgen dat het ook werkt in de bestuurskamer.
Laatst bijgewerkt:
Verwante dienst Internal Audit
Veelgestelde vragen
Wie keurt het internal audit charter goed?
Het charter wordt goedgekeurd door het bestuur en de Raad van Commissarissen (RvC), in de praktijk meestal via het audit committee. Daarmee is het verankerd op het hoogste niveau en niet slechts een interne afspraak binnen de auditfunctie.
Hoe vaak moet het charter worden herzien?
Het charter wordt periodiek herzien, ten minste jaarlijks getoetst en bijgewerkt zodra strategie, structuur of regelgeving wijzigt. Een verouderd charter is een veelvoorkomend aandachtspunt in een External Quality Assessment (EQA).
Wat is het verschil tussen het charter en het auditplan?
Het charter legt het permanente mandaat, het doel en de bevoegdheid van de functie vast. Het auditplan vertaalt dat mandaat jaarlijks naar concrete onderwerpen op basis van risico. Het charter is het kader, het plan de uitvoering.
Moet conformiteit met de Standards in het charter staan?
Ja. De Global Internal Audit Standards 2024 verwachten dat het charter bevestigt dat de functie conform de Standards werkt en dat er een Quality Assurance and Improvement Program (QAIP) is. Dat maakt het charter ook een toetspunt voor het audit committee.