Outsourcing (interne audit)
De uitbesteding van de gehele interne auditfunctie aan een externe dienstverlener. Vereist duidelijke service level agreements, onafhankelijkheid en toezicht door de audit committee of de raad van bestuur.
Bron: IIA GIAS 2024, IIA Standard 1000
Outsourcing van de interne audit is het volledig uitbesteden van de internal-auditfunctie aan een externe dienstverlener, terwijl de organisatie zelf de eindverantwoordelijkheid behoudt. De externe partij plant, voert uit en rapporteert over audits, op basis van duidelijke service level agreements en een vooraf overeengekomen auditplan. Conform de Global Internal Audit Standards (GIAS) 2024 van het Institute of Internal Auditors (IIA) blijven onafhankelijkheid en objectiviteit daarbij geborgd, en houdt het audit committee of de raad van bestuur toezicht op kwaliteit en reikwijdte.
Voor bestuur, Raad van Commissarissen (RvC) en audit committee is outsourcing relevant omdat het toegang geeft tot onafhankelijke assurance zonder dat een eigen auditafdeling hoeft te worden opgezet. Vooral kleinere en middelgrote organisaties beschikken vaak niet over voldoende schaal om een volwaardige functie intern te beleggen. Het audit committee blijft echter verantwoordelijk voor het mandaat, het auditplan en de opvolging van bevindingen; uitbesteding verschuift de uitvoering, niet de governance.
In de praktijk werkt outsourcing met een vast aanspreekpunt, een meerjarig auditplan dat is afgestemd op de risico's van de organisatie, en periodieke rapportage aan bestuur en audit committee. De Standards vragen een formeel internal-auditcharter dat doel, bevoegdheid en verantwoordelijkheid van de functie vastlegt, ook wanneer deze extern wordt uitgevoerd. Heldere afspraken over toegang tot informatie, escalatie en onafhankelijkheid zijn essentieel om belangenverstrengeling te voorkomen, bijvoorbeeld wanneer dezelfde partij ook advieswerk levert.
Bij ONE Risk Advisory belegt een organisatie de uitvoering van de internal-auditfunctie volledig bij ons, terwijl het audit committee de eindverantwoordelijkheid houdt. Dit past organisaties die geen eigen auditafdeling willen opzetten maar wel onafhankelijke assurance nodig hebben. Wij voeren de functie uit met senior auditors en rapporteren rechtstreeks aan bestuur en audit committee, zodat de lijn naar governance kort en transparant blijft.
Laatst bijgewerkt:
Verwante dienst Internal Audit Support
Veelgestelde vragen
Verschuift met outsourcing ook onze verantwoordelijkheid voor internal audit?
Nee. Bij outsourcing blijft het audit committee verantwoordelijk voor het mandaat, het auditplan en de opvolging van bevindingen. Alleen de uitvoering verschuift naar de externe partij; de governance en eindverantwoordelijkheid blijven binnen de organisatie.
Hoe blijft de onafhankelijkheid geborgd als wij audit uitbesteden?
Onafhankelijkheid wordt vastgelegd in het internal-auditcharter en de service level agreements, conform de Global Internal Audit Standards (GIAS) 2024. De externe auditor rapporteert rechtstreeks aan het audit committee en mag geen werk beoordelen dat hij zelf adviserend heeft ingericht.
Wanneer is outsourcing beter dan een eigen auditafdeling?
Outsourcing is vooral geschikt voor organisaties die onvoldoende schaal hebben om een volwaardige interne auditfunctie te bemensen, maar wel onafhankelijke assurance nodig hebben. Het geeft toegang tot senior expertise zonder vaste personele lasten.
Wat is het verschil tussen outsourcing en co-sourcing van internal audit?
Bij outsourcing wordt de gehele functie uitbesteed; bij co-sourcing vult een externe partij een bestaande interne functie aan met specifieke expertise of capaciteit. Co-sourcing past bij organisaties die wel een eigen functie hebben maar tijdelijk versterking nodig hebben.