The Institute of Internal Auditors (IIA) on julkaissut uuden riskienhallinnan sanaston, joka tarjoaa sisäisille tarkastajille yhdenmukaiset määritelmät muun muassa yritystason riskienhallinnalle, vaatimustenmukaisuudelle ja väärinkäytösten valvonnalle.
Yli 70 prosentilla sisäisen tarkastuksen johtajista (Chief Audit Executive, CAE) on nykyisin vastuullaan myös muita tehtäviä perinteisen sisäisen tarkastuksen lisäksi. Laajentuneet vastuualueet korostavat tarvetta yhteiselle käsitteistölle ja selkeille vastuunjaon periaatteille.
Uusi sanasto pohjautuu IIA Three Lines Model -malliin, jonka avulla selkeytetään organisaation hallinto-, riskienhallinta- ja valvontavastuita. Mallin huomioiminen tukee myös sisäisen tarkastuksen objektiivisuuden ja riippumattomuuden säilyttämistä tilanteissa, joissa tarkastajilla on muita vastuita.
Riskienhallinnan sanasto on osa IIA laajempaa kokonaisuutta, jonka tavoitteena on tukea sisäisiä tarkastajia riskienhallinnan tehtävissä. IIA mukaan kokonaisuutta täydennetään myöhemmin osaamisviitekehyksellä (Competency Framework) ja muulla ohjeistuksella.
Tutustu IIA riskienhallinnan materiaaleihin:
Risk Management – The IIA