Kolmansien osapuolten riskien arviointia koskeva Third-Party Topical Requirement tuli voimaan 15. syyskuuta 2026. Kyseessä on uusi pakollinen osa IIA International Professional Practices Frameworkia (IPPF).
Kolmansien osapuolten kanssa toimiminen tuo organisaatioille riskejä, jotka on tunnistettava, arvioitava ja hallittava. Uusi Topical Requirement tarjoaa yhdenmukaisen ja kattavan lähestymistavan kolmansien osapuolten hallintoon, riskienhallintaan ja valvontaprosesseihin liittyvien käytäntöjen suunnittelun ja toimeenpanon arviointiin.
Vaatimus määrittää perustason sisäisen tarkastuksen varmennuspalveluille tällä riskialueella. Se tukee sisäisen tarkastuksen toimintoja arvioimaan esimerkiksi sitä, miten organisaatio hallitsee kolmansien osapuolten riskejä ja miten niihin liittyvät kontrollit toimivat.
Third-Party Topical Requirement julkaistiin 15. syyskuuta 2025, ja se tuli voimaan vuotta myöhemmin, 15. syyskuuta 2026.
IIA on julkaissut vaatimuksen tueksi myös User Guiden, joka auttaa sisäisen tarkastuksen toimintoja vaatimusten käyttöönotossa.
👉 Tutustu Third-Party Topical Requirementiin ja User Guideen