The Institute of Internal Auditors (The IIA) on julkaissut uuden Statements of Position -kokonaisuuden, joka kokoaa yhteen järjestön viralliset kannanotot sisäisen tarkastuksen ammattia ja organisaatioiden hallintoa koskevista keskeisistä aiheista.
Statements of Position ovat The IIA hallituksen (Global Board of Directors) hyväksymiä virallisia kannanottoja, joiden tarkoituksena on tukea organisaatioiden hallituksia, tarkastusvaliokuntia, johtoa ja muita päätöksentekijöitä hyvän hallinnon, riskienhallinnan ja sisäisen tarkastuksen kysymyksissä.
Sivusto toimii keskitettynä lähteenä, josta löytyvät kaikki voimassa olevat kannanotot niiden julkaisemisen ja päivittymisen myötä.
Ensimmäiset julkaistut kannanotot
Statement of Position on the Three Lines Model
Kolmen linjan mallia käsittelevä kannanotto päivittää tutun viitekehyksen vastaamaan nykyorganisaatioiden tarpeita. Julkaisun ensisijaisena kohderyhmänä ovat organisaatioiden hallitukset, ja siinä korostetaan eri toimijoiden vastuullisuutta sekä jokaisen roolin merkitystä hyvän hallinnon ja tehokkaan riskienhallinnan toteutumisessa.
Kannanotossa painotetaan myös kolmen linjan välistä yhteistyötä, koordinointia ja tarkoituksenmukaista tukeutumista toisten tekemään työhön. Näiden avulla voidaan parantaa riskien kattavuutta sekä hallitukselle ja ylimmälle johdolle raportoitavan tiedon luotettavuutta.
Lisäksi kannanotto vahvistaa, että mikäli sisäisen tarkastuksen johtaja (Chief Audit Executive, CAE) vastaa myös toisen linjan tehtävistä, organisaatiossa tulee olla asianmukaiset suojatoimet sisäisen tarkastuksen riippumattomuuden ja objektiivisuuden varmistamiseksi.
Statement of Position on the Role of the Internal Audit Function in Enterprise Risk Management
Yrityksen riskienhallintaa (Enterprise Risk Management, ERM) käsittelevässä kannanotossa riskienhallinta määritellään koordinoiduksi toimintakokonaisuudeksi yksittäisen toiminnon sijaan. Julkaisussa tunnistetaan viisi riskienhallinnan osa-aluetta: riskien tunnistaminen, arviointi, hallinta, seuranta ja raportointi.
Kannanoton mukaan sisäinen tarkastus tukee organisaation riskienhallintaa tarjoamalla riippumatonta varmistusta ja neuvontaa. Samalla myös muut organisaation toiminnot osallistuvat varmistus- ja neuvontapalveluiden tuottamiseen. Yhteistyö, koordinointi ja tarkoituksenmukainen tukeutuminen eri toimijoiden työhön parantavat hallitukselle ja ylimmälle johdolle toimitettavan tiedon laatua ja yhdenmukaisuutta.
Sisäisen tarkastuksen johtajalla ja sisäisellä tarkastuksella nähdään olevan keskeinen rooli organisaation varmistus- ja neuvontatoimintojen yhteensovittamisessa. Asianmukaisilla suojatoimilla CAE voi myös vastata muiden varmistuspalveluita tuottavien toimintojen johtamisesta vaarantamatta sisäisen tarkastuksen riippumattomuutta.
Lisätietoja ja uusimmat Statements of Position -kannanotot ovat saatavilla The IIA:n verkkosivuilla. Voit tutustua kannanottoihin ja ladata julkaisut alta.