Partially Conforms
Een conformiteitsbeoordeling die aangeeft dat geconstateerde tekortkomingen afwijken van de Standards, maar dat deze afwijkingen de internal audit functie niet belemmeren in het aanvaardbaar vervullen van haar verantwoordelijkheden. Dit vereist remediation, en de voortgang kan worden gemonitord.
Bron: IIA Quality Assessment Manual 2024
Partially conforms is het middelste van de drie conformiteitsoordelen in een External Quality Assessment (EQA). Het oordeel geeft aan dat er afwijkingen van de Global Internal Audit Standards (GIAS) 2024 zijn geconstateerd, maar dat deze tekortkomingen de internal-auditfunctie niet beletten haar verantwoordelijkheden op een aanvaardbaar niveau te vervullen. Het is dus geen diskwalificatie, maar een signaal dat gerichte verbetering nodig is. Remediation is vereist en de voortgang kan worden gemonitord.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee is dit oordeel een uitnodiging tot actie in plaats van een reden tot zorg over de basiskwaliteit. De functie volgt de bedoeling van de Standards grotendeels, maar er zijn punten die het auditplan, de governance of de werkwijze raken. Het toezichthoudend orgaan kan op basis van het rapport zien welke afwijkingen materieel zijn en welke verbeteringen prioriteit verdienen, en kan de directie vragen om een verbeterplan met termijnen.
In de praktijk benoemt de externe beoordelaar per geconstateerde afwijking wat er ontbreekt en waarom dat afwijkt van de Standards. Het oordeel wordt op het niveau van de gehele functie gegeven; de andere twee oordelen zijn generally conforms en does not conform. Bij partially conforms zijn de tekortkomingen reeel maar herstelbaar, en de organisatie houdt de voortgang van de remediation aantoonbaar bij, bijvoorbeeld via een actielijst met eigenaren en deadlines die het audit committee periodiek bespreekt.
ONE Risk Advisory vertaalt de bevindingen naar een verbeterplan dat toewerkt naar generally conforms. Partially conforms betekent dat de auditfunctie de bedoeling van de standaarden grotendeels volgt, maar tekortkomingen heeft die het auditplan of de governance raken; het oordeel is geen diskwalificatie, maar een concrete agenda voor verbetering.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Is partially conforms een slecht resultaat?
Nee, het is geen diskwalificatie. Het betekent dat er afwijkingen zijn die de functie niet beletten haar verantwoordelijkheden aanvaardbaar te vervullen, maar die wel gerichte verbetering vragen. Het oordeel is in feite een concrete verbeteragenda.
Wat moeten we doen na een oordeel partially conforms?
Stel een verbeterplan op dat de geconstateerde afwijkingen aanpakt, met eigenaren en deadlines, en monitor de voortgang. Het doel is toewerken naar generally conforms bij een volgende toetsing of validatie.
Wat is het verschil met does not conform?
Bij partially conforms vervult de functie haar verantwoordelijkheden nog op een aanvaardbaar niveau, ondanks tekortkomingen. Bij does not conform wegen de afwijkingen zo zwaar dat de functie haar taak niet aanvaardbaar kan vervullen.