Self-Assessment with Independent Validation
Een kostenbewuste vorm van externe kwaliteitsbeoordeling waarbij de internal-auditfunctie zelf haar conformiteit met de Standards beoordeelt, en een onafhankelijke externe validator deze zelfbeoordeling vervolgens valideert. SAIV is vooral geschikt voor kleinere auditfuncties en bevordert het bewustzijn van professionele standaarden onder auditmedewerkers.
Bron: IIA GIAS 2024, Quality Assessment Manual Chapter 5
Een Self-Assessment with Independent Validation (SAIV) is een kostenbewuste vorm van externe kwaliteitsbeoordeling waarbij de internal-auditfunctie eerst zelf haar conformiteit met de Global Internal Audit Standards (GIAS) 2024 beoordeelt, waarna een onafhankelijke externe validator die zelfbeoordeling toetst en bevestigt. De functie doet dus het grootste deel van het werk zelf, en de validator borgt de objectiviteit van het eindoordeel. SAIV is een van de twee aanvaarde vormen van externe toetsing naast een volledige externe beoordeling.
Voor het bestuur, de Raad van Commissarissen (RvC) en het audit committee biedt SAIV een proportionele manier om aan de wettelijke en professionele eis te voldoen dat de functie minimaal eens per vijf jaar extern wordt getoetst (Standard 8.4 van de Global Internal Audit Standards 2024). Vooral voor kleinere auditfuncties is dit efficienter dan een volledige externe beoordeling, terwijl de onafhankelijke validatie de geloofwaardigheid van het oordeel waarborgt. Daarnaast vergroot het zelf uitvoeren van de beoordeling het bewustzijn van de professionele standaarden onder de auditmedewerkers.
In de praktijk verloopt SAIV in twee fasen. Eerst voert het team een zelfevaluatie uit volgens de structuur van de Standards, onderbouwd met bewijs zoals het auditcharter, beleid, het auditplan en werkpapieren. Vervolgens beoordeelt de onafhankelijke validator dit materiaal, voert aanvullende interviews en steekproeven uit en bevestigt of corrigeert het conformiteitsoordeel, dat luidt generally conforms, partially conforms of does not conform. De validator moet aantoonbaar gekwalificeerd en vrij van belangenverstrengeling zijn.
ONE Risk Advisory verzorgt de onafhankelijke validatie en borgt dat het oordeel voldoet aan GIAS Standard 8.4. Bij een self-assessment met onafhankelijke validatie toetst de auditfunctie zichzelf, waarna ONE Risk Advisory die beoordeling als externe partij valideert; dit is de tweede toegestane EQA-vorm naast een volledige externe toetsing en vaak de efficientere route voor kleinere functies.
Laatst bijgewerkt:
Verwante dienst Externe kwaliteitstoetsing (EQA)
Veelgestelde vragen
Voor welke organisaties is SAIV geschikt?
SAIV is vooral geschikt voor kleinere internal-auditfuncties die een proportionele en kostenbewuste invulling van de verplichte externe toetsing zoeken. De functie doet het grootste deel van het werk zelf, met onafhankelijke validatie van het oordeel.
Voldoet SAIV aan de vijfjaarseis van de Standards?
Ja. SAIV is een van de twee aanvaarde vormen van externe toetsing en voldoet aan de eis dat de functie minimaal eens per vijf jaar extern wordt getoetst (Standard 8.4 van de Global Internal Audit Standards 2024). De onafhankelijke validatie maakt het oordeel geldig.
Wat doet de onafhankelijke validator precies?
De validator beoordeelt de zelfevaluatie van het team, voert aanvullende interviews en steekproeven uit en bevestigt of corrigeert het conformiteitsoordeel. Zo blijft het eindoordeel objectief, ook al doet de functie het meeste werk zelf.
Is SAIV minder betrouwbaar dan een volledige externe toetsing?
Nee, niet als de validator aantoonbaar gekwalificeerd en onafhankelijk is. Het verschil zit in de werkverdeling, niet in de geldigheid van het oordeel; beide vormen leiden tot een conformiteitsoordeel volgens de Standards.