Quality Deficiency
Een geconstateerde afwijking van de IIA Standards of van professionele best practices in de auditwerkzaamheden, governance of het management van de internal audit functie. Deficiencies kunnen variëren van kleine bevindingen tot significante risico's voor de auditonafhankelijkheid of -effectiviteit.
Bron: IIA Quality Assessment Manual 2024
Een Quality Deficiency, of kwaliteitstekort, is een geconstateerde afwijking van de Global Internal Audit Standards (GIAS) 2024 of van professionele best practices in de auditwerkzaamheden, de governance of het management van de internal-auditfunctie. Tekorten lopen uiteen van kleine bevindingen tot significante risico's voor de onafhankelijkheid of effectiviteit van de auditfunctie. Een kwaliteitstekort is in de kern het verschil tussen wat de functie doet en wat de Standards van haar vragen.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee zijn kwaliteitstekorten relevant omdat zij doorwerken in de betrouwbaarheid van de assurance. Het toezicht baseert beslissingen op het werk van de internal-auditfunctie; blijven tekorten onbenoemd, dan worden risico's mogelijk overschat of onderschat. Tijdig zicht op tekorten stelt het audit committee in staat om bij te sturen voordat de kwaliteit van de functie structureel onder druk komt.
Kwaliteitstekorten worden vastgesteld binnen het Quality Assurance and Improvement Program (QAIP), via doorlopende monitoring, periodieke interne beoordelingen of een External Quality Assessment (EQA). De toetser weegt de aard en de impact van elk tekort: een klein procesmatig punt vraagt een andere reactie dan een tekort dat de onafhankelijkheid raakt. De bevindingen worden geclassificeerd en, bij optelling, vertaald naar een conformiteitsoordeel (generally conforms, partially conforms of does not conform) en een verbeterplan met acties, eigenaren en termijnen.
ONE Risk Advisory brengt kwaliteitstekorten gestructureerd in kaart en onderscheidt daarbij de incidentele bevinding van het structurele gebrek. Vervolgens prioriteren wij het herstel, zodat de functie haar tekorten wegwerkt voordat zij de betrouwbaarheid van de assurance aantasten.
Laatst bijgewerkt:
Verwante dienst Quality Improvement
Veelgestelde vragen
Is elk kwaliteitstekort even ernstig?
Nee. Tekorten lopen uiteen van kleine bevindingen tot significante risico's voor de onafhankelijkheid of effectiviteit van de auditfunctie. De toetser weegt aard en impact, want een procesmatig punt vraagt een andere reactie dan een tekort dat de onafhankelijkheid raakt.
Hoe worden kwaliteitstekorten vastgesteld?
Binnen het Quality Assurance and Improvement Program (QAIP): via doorlopende monitoring, periodieke interne beoordelingen of een External Quality Assessment (EQA). De bevindingen worden geclassificeerd en, in optelling, vertaald naar een conformiteitsoordeel.
Wat gebeurt er met een geconstateerd tekort?
Het tekort wordt benoemd en opgenomen in een verbeterplan (Quality Improvement Plan) met acties, eigenaren en termijnen. Tijdig herstel voorkomt dat het tekort doorwerkt in de betrouwbaarheid van de assurance.