Siseauditi standardid ja raampõhimõtted

Siseaudiitorid juhinduvad oma kutsetegevuses IIA rahvusvahelistest kutsetegevuse raampõhimõtetest — IPPF (International Professional Practices Framework®).

Raampõhimõtted annavad struktureeritud plaani ja sidusa süsteemi, mis aitab kaasa kutseala teadmiste järjepidevale arendamisele, tõlgendamisele ja rakendamisele. Ühtne süsteem võimaldab tagada ühtlaselt kvaliteetse lähenemise erinevates keskkondades ja organisatsioonides, millel on erinevad eesmärgid, suurus ja struktuur.

Raampõhimõtete osad

Ülemaailmsed siseauditi standardid

IIA avaldas Ülemaailmsed siseauditi standardid 9. jaanuaril 2024 ja need kehtivad alates 9. jaanuarist 2025. Standardid koondavad ühte dokumenti varem eraldi olnud siseauditi definitsiooni, eetikakoodeksi, kutsetegevuse aluspõhimõtted ning standardid.

Standardid kehtivad igale isikule ja funktsioonile, kes osutab siseauditi teenuseid, olenemata sellest, kas siseaudiitorid on organisatsiooni palgal, teenus on sisse ostetud või mõlemat korraga.

Viis valdkonda

1. Siseauditi eesmärk - siseauditi väärtus organisatsioonile
2. Eetika ja professionaalsus - käitumuslikud ootused siseaudiitorile; asendab varasema eetikakoodeksi
3. Siseauditi funktsiooni valitsemine - kõrgema juhtorgani roll, mandaat, sõltumatus
4. Siseauditi funktsiooni juhtimine - strateegia, ressursid, tööplaan, kvaliteet
5. Siseauditi läbiviimine - töö planeerimine, teostamine ja tulemustest teavitamine

Kuidas standardid on üles ehitatud

Iga standard koosneb kolmest osast:

• Nõuded - kohustuslikud praktikad. Kasutatakse sõna „peab".
• Rakendamise suunised - tavapärased ja eelistatud praktikad. Kasutatakse sõnu „peaks" ja „võib".
• Vastavustõendite näited - viisid, kuidas tõendada, et nõuded on rakendatud. Näited ei ole ise nõuded, vaid abiks kvaliteedihindamiseks valmistumisel.

Standardid kasutavad termineid täpselt nii, nagu need on määratletud dokumendi sõnastikus. Sõnastiku läbivaatamine on standardite mõistmise eeldus.

Rakendamine väikeses üksuses ja avalikus sektoris

Standardid tunnistavad, et ühemehe-siseauditi funktsioonil või avaliku sektori asutusel võib täielik vastavus olla keeruline. Dokumendis on eraldi jaotised mõlema olukorra kohta. Kui mõnest nõudest ei ole võimalik kinni pidada, tuleb rakendada alternatiivseid meetmeid standardi eesmärgi täitmiseks ning siseauditi juht vastutab kõrvalekallete põhjuste ja alternatiivsete meetmete dokumenteerimise ja edastamise eest.

Valdkondlikud nõuded

Valdkondlikud nõuded annavad ühtse lähtealuse konkreetsete riskivaldkondade hindamiseks. Neid tuleb järgida siis, kui töö ulatus hõlmab vastavat teemat — nii ei sõltu hindamise põhjalikkus sellest, kes tööd teeb.

Valdkondlikud nõuded jõustuvad üldjuhul 12 kuud pärast avaldamist. Pärast jõustumist kontrollitakse nende järgimist ka kvaliteedihindamistel: hindaja vaatab läbi asjakohaste tööde dokumentatsiooni. Varasem rakendamine on soovitatav.

Ülemaailmsed juhised

Ülemaailmsed juhised on soovituslikud materjalid, mis toetavad standardite rakendamist praktikas, mh praktilised juhised, tehnoloogiaauditi juhised ja seisukohapaberid.

Vastavuse tõendamine

Standarditele vastavust hinnatakse kvaliteedihindamise kaudu:

• Standard 12.1 Sisemine kvaliteedihindamine - pidev seire ja perioodiline sisemine hindamine
• Standard 8.4 Väline kvaliteedihindamine - vähemalt kord viie aasta jooksul kvalifitseeritud ja sõltumatu hindaja poolt

ESAÜ pakub organisatsioonidele nii välist kvaliteedihindamist kui enesehindamise sõltumatut kinnitamist.

→ Kvaliteedihindamine

Kuidas edasi?

• Loe standardeid. Täistekst on kättesaadav ESAÜ kodulehel inglise ja eesti keeles.

  → IIA standardite leht

• Tule ESAÜ koolitusele. ESAÜ koolituskavas on regulaarselt standardite rakendamist käsitlevaid koolitusi.

  → Koolitused ja üritused

• Laenuta väljaandeid ESAÜ raamatukogust. ESAÜ raamatukogus on IIA juhendmaterjalid, mida liige saab tasuta laenutada.

  → Raamatukogu

Küsimused standardite kohta saada info@siseaudit.ee.