Ekstern evaluering av internrevisjonen

Ekstern evaluering av internrevisjon gir bekreftelse på om funksjonen er utøvet på en profesjonell måte og tilfører verdi.

Internrevisjoner som følger de Globale standarder for internrevisjon (2024) skal gjennom en ekstern evaluering minst hvert femte år. Evalueringen skal utføres av en uavhengig part utenfor virksomheten. Denne evalueringen kan enten gjøres i form av en fullstendig ekstern evaluering eller gjennom en ekstern validering av internrevisjonens egenevaluering.

IIA Norge er internrevisjonsprofesjonens eget faglige fellesskap som har til formål å styrke den faglige utviklingen innenfor profesjonen. Vi har bred erfaring fra eksterne evalueringer av internrevisjoner av ulik størrelse, i statlig og privat sektor, både i Norge og internasjonalt.

Hva kan man forvente

Gjennomgangen skal

  • bekrefte i hvilken grad internrevisjonens virksomhet samsvarer med de globale standarder for internrevisjon (2024) og gjeldende Topical Requirements
  • vurdere om rammebetingelser, innretning og utøvelse av internrevisjon samsvarer med interessentenes forventninger
  • vurdere om internrevisjonen er organisert på en hensiktsmessig måte slik at ressurser og kompetanse utnyttes for å gi merverdi i tråd med virksomhetens strategier og målsetninger
  • gi innspill til praksis som kan være egnet til å forbedre innretning og utøvelse av internrevisjonen.

IIA Norge ønsker å fremheve profesjonen og internrevisjonens viktige bidrag i en virksomhet. Gjennomgangen vil belyse for styret og ledelsen, hvilken nytte virksomheten har av internrevisjon. Evalueringen gir også nyttige impulser til å håndtere konkrete utfordringer.

Hvordan

Vår gjennomgang tar utgangspunkt i Quality Assessment Manual (2024 edition) som vi har tilpasset norske forhold. Foreningen har utviklet egne verktøy til støtte for vår gjennomføring av evalueringene.

Metodikken innebærer et mangfold av informasjonskilder:

  • Dokumentgjennomgang av relevante prosesser, rutiner, metodikk mv.
  • Intervju med hovedinteressenter (eksempelvis styreleder, leder av revisjonsutvalget, administrerende direktør, ledere av forretningsområder, tverrgående enheter, ekstern revisor, datterselskaper/øvrige enheter, arbeidstakerorganisasjoner med flere).
  • Spørreundersøkelse til et større utvalg av interessenter.
  • Testing av utvalgte gjennomførte revisjonsoppdrag.

I gjennomføringen benytter IIA Norge en kombinasjon av foreningens faste ansatte og medlemmer med inngående kjennskap til og erfaring fra internrevisjon. Ressursene er høyt kvalifiserte medlemmer med varierende bakgrunn og bransjeerfaring. Teamet er sammensatt av personer som innehar relevante sertifiseringer (akkreditering i eksterne evalueringer, CIA, CRMA, Diplomert internrevisor, CISA).

IIA Norge har etablert en egen komite for kvalitetssikring av eksterne evalueringer, bestående av fire erfarne internrevisjonsledere fra privat og offentlig sektor. Komiteen gjennomgår sluttrapporter fra alle oppdrag for å sikre kvalitet i evalueringene og en enhetlig bruk av vurderingskriterier og tolkning av standardene på tvers av oppdragene.

To ulike typer av eksterne evalueringer

Fullstendig evaluering

Ved en fullstendig evaluering gjennomfører det uavhengige evalueringsteamet alle stegene i prosessen. Internrevisjonen bistår med å avtale intervjuer og gjøre dokumentasjon tilgjengelig.

Gjennomgangen inkluderer:

  • overordnet rapport til styret
  • detaljert rapport til internrevisjonen
  • sammenligning mot god praksis
  • spørreundersøkelser til interessenter og/eller medarbeidere i internrevisjonen (hvis ønskelig)
  • intervju av hovedinteressenter
  • gjennomgang av et utvalg av internrevisjonens prosjekter
  • gjennomgang av internrevisjonens dokumenter/prosedyrer/prosesser/metodikk

Denne gjennomgangen vil koste mer i kroner, men kreve mindre ressursbruk for internrevisjonen.

Egenevaluering med uavhengig validering

Hvis oppdraget er en validering av internrevisjonens egenevaluering vil omfanget for det eksterne teamet være mindre enn ved en fullstendig ekstern evaluering, og prisen være noe lavere. I dette tilfellet har internrevisjonen selv evaluert innretning og utøvelse og hvordan funksjonen oppfyller kravene i standardene og de tematiske kravene (Topical Requirements). Som ekstern part gjennomgår IIA Norge resultatet fra egenevalueringen og konkluderer med i hvilken grad teamets gjennomgang støtter internrevisjonens konklusjoner. Resultatet fra internrevisjonens egenevaluering vedlegges IIA Norges rapport til styret/revisjonsutvalget.

Det stilles krav til kvaliteten på egenevalueringen for at denne skal være egnet for en ekstern validering.

Det betyr at internrevisjonen må vurdere samsvar med alle kravene i standarden og legge ved en rapport som beskriver overordnet konklusjon, samt konkluderer på hvert kapittel i standarden. Rapporten skal også beskrive hvordan internrevisjonen vil lukke eventuelle avvik avdekket under gjennomgangen.

Gjennomgangen inkluderer:

  • overordnet rapport til styret om samsvar med standardene
  • intervju av hovedinteressenter
  • etterkontroll av to prosjekter internrevisjonen har gjennomgått i sin egenevaluering
  • risikobasert stikkprøvekontroll av internrevisjonens dokumenter/prosedyrer/prosesser/metodikk

For begge de to typene av eksterne evalueringer kan IIA Norge etter ønske presentere sluttrapporten for revisjonsutvalget.  

Vi tilbyr også en vurdering av hvordan utvalgte områder av internrevisjonens virksomhet er i samsvar med standardene. En slik vurdering oppfyller ikke kravet til ekstern evaluering iht. standardene, men kan passe for nyetablerte internrevisjoner, ved omorganisering og i perioden mellom eksterne evalueringer. Dette er et tilbud som kan tilpasses virksomhetens behov, for eksempel i forberedelsen til en ekstern evaluering.

Maler for vurdering av internrevisjonens samsvar

IIA Norge har utviklet flere maler som internrevisjonen kan bruke når den skal evaluere samsvar med standardene. Malene kan også benyttes i internrevisjonens periodiske kvalitetsgjennomganger (du må være innlogget som medlem for å få tilgang til malene).

Interne evalueringer
Internal Audit Quality Assessment
Quality Assessment Manual (2024 edition) Kan kjøpes av The Instititute of Internal Auditors.
Detaljert mal for egenevaluering pr. krav i standarden

Det spiller ingen rolle hvilken mal du benytter, så lenge du kan konkludere på overordnet samsvar og samsvar på alle de fem områdene standardene omfatter.

Hvorfor bruke IIA Norge

IIA Norge har bred erfaring fra eksterne evalueringer og har gjennomført oppdrag i større og mindre virksomheter både i privat og offentlig sektor, nasjonalt og internasjonalt.

  • Vi er markedsledende i antall gjennomførte eksterne evalueringer i Norge.
  • Vi har stor tilgang på bransjekunnskap og lang erfaring fra internrevisjon i både privat og offentlig sektor.
  • Vi er en nøytral part.

Eksempler på virksomheter hvor vi har gjennomført ekstern evaluering av internrevisjonen:

  • Agder Energi
  • Aker BP ASA
  • Arbeids- og velferdsdirektoratet (NAV)
  • BKK
  • Den samarbeidende internrevisjonen ved Universitetet i Stavanger (UiS), Universitetet i Agder (UiA), Nord universitet og Høgskulen på Vestlandet (HVL)
  • DNB Bank ASA
  • Equinor ASA
  • Forsvarsdepartementet
  • Gjensidige Forsikring ASA
  • Helsedirektoratet
  • Helse Nord RHF
  • Helse Sør-Øst RHF
  • Helse Vest RHF
  • Islandsbanki
  • Kommunal Landspensjonskasse (KLP)
  • Norconsult ASA
  • Norges Bank
  • Norsk Hydro ASA
  • Orkla ASA
  • Oslo politidistrikt
  • Politidirektoratet
  • Santander
  • Skattedirektoratet
  • Statnett
  • Telenor ASA
  • Undervisningsbygg
  • Universitetet i Oslo
  • Utlendingsdirektoratet (UDI)
  • Vinmonopolet
  • Yara ASA

Har du ytterligere spørsmål eller vil vite mer om ekstern evaluering, ta kontakt med oss i IIA Norge på post@iia.no eller telefon 976 20 565.