Ühe aasta pikkune ülemineku periood on möödas ning alates 09. jaanuarist 2025. a suunavad siseauditi kutsetegevust uued ülemaailmsed siseauditi standardid.
Audiitortegevuse seaduse kohaselt on kõigil siseaudiitoritel oma kutsetegevuses IIA standardite järgimine kohustuslik, seega kutsume kõiki siseaudiitoreid, kes pole veel jõudnud uute standarditega tutvuda, neid üle vaatama ning tegema vajalikke kohandusi.
Standardite eestikeelne tõlge* on leitav SIIT ning inglisekeelne versioon SIIT.
Kokkuvõttes on uued standardid jagatud viide valdkonda (domain):
- Siseauditi eesmärk
- Eetika ja professionaalsus
- Siseauditi funktsiooni valitsemine
- Siseauditi funktsiooni juhtimine
- Siseauditi läbiviimine
Valdkonnad on omakorda jagatud 15-ks põhimõtteks (principle) ehk suuniste üldiseks kirjelduseks.
Iga põhimõtte alt leiab seda toetavad standardid (kokku 52).
Iga üksik standard koosneb kolmest osast:
- Nõue (kohustuslik)
- Rakendamise suunis (tavapärane ja eelistatud praktika, mida nõude rakendamisel arvesse võtta)
- Vastavustõendite näited (viisid, kuidas tõendada, et standard on rakendatud)
Lisaks standarditele hakkab IIA välja andma eraldi juhistena valdkondlikke nõudeid (Topical Requirements) konkreetsetel teemadel, a la küberturvalisus. Valdkondlikud nõuded kuuluvad standardite juurde ning nende järgimine on kohustuslik, kui planeeritud töö ulatus hõlmab valdkondlikus nõudes kajastatud teemat.
Samuti jätkab IIA ülemaailmsete juhiste (Global Guidance) väljaandmist. Nende järgmine pole kohustuslik, kuid juhised pakuvad mittekohustuslikku teavet, nõu ja parimaid praktikaid.
ESAÜ soovib omalt poolt edu uute standarditega tutvumisel ning uuenduste elluviimisel!
p.s. Kui märkate standardite tõlke osas midagi, mis vajaks täpsustamist, kirjutage palun aadressil info@siseaudit.ee.
*Seni on eesti keelde tõlgitud vaid ülemaailmsed siseauditi standardid, kuid järgemööda püüab ESAÜ tõlkida ka muid standarditega kaasnevaid abimaterjale.