Quality Assurance and Improvement Program
Een door de chief audit executive ingesteld programma dat alle aspecten van de internal audit functie beoordeelt op conformiteit met de Global Internal Audit Standards en op de voortgang naar prestatiedoelstellingen. Het QAIP omvat zowel interne als externe beoordelingen en is gericht op continue verbetering van de auditkwaliteit en -effectiviteit.
Bron: IIA GIAS 2024, Standard 1300
Een Quality Assurance and Improvement Program (QAIP) is het programma waarmee de Chief Audit Executive (CAE) alle aspecten van de internal-auditfunctie beoordeelt op conformiteit met de Global Internal Audit Standards (GIAS) 2024 van het Institute of Internal Auditors (IIA) en op de voortgang naar prestatiedoelstellingen. Het QAIP omvat zowel interne als externe beoordelingen en is gericht op continue verbetering van de auditkwaliteit en effectiviteit. De Standards schrijven het QAIP verplicht voor (oorspronkelijk Standard 1300 van het International Professional Practices Framework, nu opgenomen in het kwaliteitsdomein van de GIAS 2024).
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee is het QAIP de basis onder de geloofwaardigheid van de auditfunctie. Zonder een werkend QAIP mag een functie niet stellen dat zij conform de Standards opereert. Het programma geeft het toezicht onderbouwing dat de zekerheid waarop het leunt, zelf aan kwaliteitseisen voldoet en periodiek wordt getoetst.
Het QAIP kent twee samenhangende sporen. Het eerste spoor bestaat uit interne beoordelingen: doorlopende monitoring van de auditwerkzaamheden en periodieke interne zelfevaluaties. Het tweede spoor is de externe beoordeling, de External Quality Assessment (EQA), die minimaal eens per vijf jaar door een onafhankelijke partij wordt uitgevoerd (Standard 8.4 van de GIAS 2024). De uitkomsten leiden tot een conformiteitsoordeel (generally conforms, partially conforms of does not conform) en, waar nodig, tot een verbeterplan. De CAE rapporteert de werking van het QAIP aan het bestuur en het audit committee.
ONE Risk Advisory ontwerpt en toetst QAIP's die de conformiteitsclaim daadwerkelijk onderbouwen. Wij richten een samenhangend geheel van interne en externe toetsingen in dat de kwaliteit van de auditfunctie bewaakt en aantoonbaar verbetert, zodat de functie kan blijven stellen dat zij conform de Standards werkt.
Laatst bijgewerkt:
Verwante dienst Internal Audit Quality
Veelgestelde vragen
Is een QAIP verplicht?
Ja. De Global Internal Audit Standards (GIAS) 2024 schrijven voor dat elke internal-auditfunctie een Quality Assurance and Improvement Program (QAIP) onderhoudt. Zonder werkend QAIP mag de functie niet stellen dat zij conform de Standards opereert.
Wie is verantwoordelijk voor het QAIP?
De Chief Audit Executive (CAE) is verantwoordelijk voor het opzetten en onderhouden van het QAIP. De CAE rapporteert periodiek over de werking en de uitkomsten aan het bestuur en het audit committee.
Uit welke onderdelen bestaat een QAIP?
Uit interne beoordelingen (doorlopende monitoring plus periodieke interne zelfevaluaties) en externe beoordelingen (de External Quality Assessment, minimaal eens per vijf jaar). Samen bewaken en verbeteren zij de kwaliteit van de auditfunctie.
Wat is het verschil tussen een QAIP en een EQA?
Het QAIP is het overkoepelende, doorlopende kwaliteitsprogramma. De External Quality Assessment (EQA) is een component daarbinnen: de onafhankelijke externe toetsing die minimaal eens per vijf jaar plaatsvindt.