Oppdatering av standardene 2017

INTERNREVISJON
Endrede IIA standarder fra
1. januar 2017
I
Av
TRYGVE SØRLIE
Trygve Sørlie Services
EPF og medlem av IIASB
frem til juni 2016
nternational Internal Audit Standards
Board (IIASB) har vedtatt endringer i
de internasjonale standardene for profesjonell utøvelse av internrevisjon med
virkning fra 1. januar 2017. Vedtaket kom
etter en 90 dagers høring og gjennomgang av 1 144 svar fra organisasjoner og
enkel­t­individer fra hele verden samt vurdering og godkjenning fra «International
Practice Framework Oversight Council».
IIASB har arbeidet med endringene siden
stand­ardene sist ble endret 1. januar 2013.
Endringene introduserer to nye
standarder:
1112 – Som omhandler sikringstiltak i
situasjoner når revisjonssjefen blir bedt
om å påta seg roller ut over internrevisjon.
1130.A3 – Som omhandler forut­
setninger som må være til stede for at
internrevisjonen kan utføre bekreftelsestjenester på områder den tidligere har gitt
rådgivning på, for ikke å svekke objektiviteten til internrevisjonsfunksjonen.
Endringene bedrer sammenhengen
mellom standardene, kjerneprinsippene
og internrevisjonens formål.
Det er foretatt en rekke endringer i
standardene for å få en bedre sammenheng mellom standardene, kjerneprin­
sippene og internrevisjonens formål. Det er
særlig de to kjerneprinsippene «Tilpasser
seg organisasjonens strategier, mål og risikoer» og «Er innsiktsfull, proaktiv og fremtidsfokusert» som tidligere var lite omtalt i
standardene og som derfor har medført et
behov for tilpasning av standardene.
Endringene oppdaterer
­eksisterende standarder:
En rekke standarder er oppdatert for å gjøre
innholdet tydeligere og lettere å forstå samt
for å presisere det som kreves for å være i
overensstemmelse med standardene.
8
En nyhet er at det i 1300-serien presiseres at styret bør oppfordres til å ha tilsyn
med internrevisjonens program for kvalitetssikring og forbedring samt den
eksterne evalueringen, for å redusere
faren for interessekonflikter. Videre er
­kravet til revisjonssjefens årlige rapportering til toppledelsen og styret om kvalitets- og forbedringsprogrammet samt
nåværende situasjon i forhold til hvorvidt
internrevisjonsfunksjonen er i overensstemmelse med standardene, skjerpet.
Standard 2050 omhandler nå i tillegg
til samhandling, også situasjonen når
internrevisjonen benytter arbeidet til andre
bekreftelses og tjeneste leverandører og en
fortolkning av hva dette innebærer.
Standard 2060 presiserer nå at internrevisjonen i sin periodiske rapportering til
toppledelsen og styret skal inkludere en
omtale av internrevisjonens overens­
stemmelse med de etiske reglene og standardene. I tolkingen av standard 2060 er det
også tatt inn en samlet opplisting av de
­kravene standardene setter til internrevisjonens rapportering til toppledelsen og styret.
I standard 2210.A3 er det kommet en
ny tolkning som lister opp tre typer kriterier for evaluere governance, risikostyring
og kontroller og eksempler på hva disse
kan være.
I tolkingen av standard 2450 Om overordnede uttalelser er det nå kommet et
krav om at rapporteringen skal inkludere
en oppsummering av informasjonen som
støtter opp under uttalelsen.
Til slutt kan det nevnes at definisjonen
av «Styret» er endret slik at den på en
bedre måte enn tidligere passer inn i
offentlig sektor og andre steder som ikke
har et tradisjonelt styre.
De endrede IIA standardene som trer i
kraft fra 1. januar 2017 er publisert på
norsk på www.iia.no.
SIRK nr. 2 2016