Institutet för internrevisorer
Förkortning | IIA |
---|---|
Bildning | 1941 |
Typ | NGO |
Huvudkontor | Lake Mary, Florida , USA |
Koordinater | Koordinater : |
Regionen betjänas |
Global |
Medlemskap |
218 000+ (2021) |
Officiellt språk |
engelsk |
VD och koncernchef
|
Anthony J. Pugliese |
Benito Ybarra (2022–2023) | |
Inkomst |
59,78 miljoner USD (2021) |
Utgifter | 52,89 miljoner USD (2021) |
Hemsida | |
Institute of Internal Auditors ( IIA ) är en internationell yrkesorganisation. Det tillhandahåller utbildningskonferenser och utvecklar standarder, vägledning och certifieringar för internrevisionsbranschen .
Historia
IIA grundades 1941 och betjänar idag mer än 200 000 medlemmar från mer än 170 länder och territorier. IIA:s globala huvudkontor ligger i Lake Mary, FL, USA . Anthony Pugliese är VD och koncernchef.
Professionell certifiering
Certified Internal Auditor ( CIA ) är den primära professionella beteckningen som erbjuds av IIA. CIA-beteckningen är en globalt erkänd certifiering för internrevisorer och är en standard genom vilken individer kan visa sin kompetens och professionalism inom internrevisionsområdet. För att bli en certifierad internrevisor måste kandidater ha en fyraårig examen från en ackrediterad institution samt klara alla tre delarna av CIA-provet.
Att tjäna CIA-certifieringen är avsett att visa en professionell kunskap om internrevisionsyrket. CIA:er är skyldiga att ta fortbildningskurser.
Internrevisorer som tar och klarar CIA Part One-provet kan få utnämningen som Internal Audit Practitioner. Under 2019 meddelade IIA att det skulle ändra programmet för internrevision. Programförändringarna inkluderar en ny examen och upphävande av utbildningskravet för aktiva internrevisionsutövare som ansöker om CIA-programmet. Ändringarna träder i kraft 2020.
Andra certifieringar
Under 2019 tillkännagav IIA planer på att ändra sitt CRMA-program (Certification in Risk Management Assurance). CRMA-ändringarna trädde i kraft oktober 2020 och inkluderar ett nytt prov, uppdaterade förutsättningar och erfarenhetskrav.
- Certifiering i Risk Management Assurance (CRMA)
- Kvalifikationer inom internrevisionsledarskap (QIAL)
- Internrevisionsutövare (IAP)
- Certifiering i kontrollsjälvbedömning (CCSA)
- Certified Government Auditing Professional (CGAP), för statlig effektivitetsrevision och statliga revisorer
- Certified Financial Services Auditor (CFSA)
Från och med den 31 december 2018 accepterar CCSA, CFSA och CGAP inte längre nya ansökningar, och de tre beteckningarna kommer att omplaceras till bedömningsbaserade certifieringar i framtiden.
Nedan visas antalet CIA-innehavare per region per den 31 december 2021.
IIA-regionen | CIA |
Afrika | 4 300 |
Asien och Stillahavsområdet | 85 605 |
Central- och Sydamerika | 1,797 |
Europa | 19,637 |
Mellanöstern | 4,469 |
Nordamerika | 57,482 |
Inget land | 5 033 |
Total | 178,512 |
Professionella standarder
IIA har två nivåer av professionell vägledning: (1) obligatorisk vägledning (inklusive standarderna) och (2) starkt rekommenderad vägledning. De två vägledningsnivåerna utgör IIA:s International Professional Practices Framework (IPPF).
Obligatorisk vägledning
Definitionen av internrevision och den etiska koden och standarderna är obligatoriska för IIA-medlemmar och internrevisionsorganisationer som påstår sig genomföra revisioner av IIA:s tekniska standarder runt om i världen. Riktlinjerna och rekommendationerna finns nedtecknade i vad som kallas "Röda boken".
- Definitionen: Internrevision är en oberoende, objektiv försäkran och konsultverksamhet utformad för att tillföra värde och förbättra en organisations verksamhet. Det hjälper en organisation att uppnå sina mål genom att ta med ett systematiskt, disciplinerat tillvägagångssätt för att utvärdera och förbättra effektiviteten i processer för riskhantering, kontroll och styrning.
- De fyra principerna i IIA:s etiska kod är integritet , objektivitet , konfidentialitet och kompetens .
- De internationella standarderna för yrkesutövning av internrevision:
Attributstandarder | Prestandakrav |
1000 – Syfte, auktoritet och ansvar | 2000 – Ledning av internrevisionsverksamheten |
1010 – Erkännande av definitionen av internrevision, den etiska koden och standarderna i internrevisionsstadgan | 2010 – Planering |
1100 – Oberoende och objektivitet | 2020 – Kommunikation och godkännande |
1110 – Organisatoriskt oberoende | 2030 – Resursförvaltning |
1111 – Direkt interaktion med styrelsen | 2040 – Policyer och rutiner |
1120 – Individuell objektivitet | 2050 – Samordning |
1130 – Försämringar av oberoende eller objektivitet | 2060 – Rapportering till koncernledningen och styrelsen |
1200 – Kompetens och vederbörlig professionell vård | 2070 - Extern tjänsteleverantör och organisationsansvar för internrevision |
1210 – Skicklighet | 2100 – Arbetets natur |
1220 – Due Professional Care | 2110 – Styrning |
1230 – Fortsatt professionell utveckling | 2120 – Riskhantering |
1300 – Program för kvalitetssäkring och förbättring | 2130 – Kontroll |
1310 – Krav på programmet för kvalitetssäkring och förbättring | 2200 – Engagemangsplanering |
1311 – Interna bedömningar | 2201 – Planeringsöverväganden |
1312 – Externa bedömningar | 2210 – Engagemangsmål |
1320 – Rapportering om programmet för kvalitetssäkring och förbättring | 2220 – Engagemangsomfattning |
1321 – Användning av "Överensstämmer med internationella standarder för yrkesutövning av internrevision" | 2230 – Engagemangsresursallokering |
1322 – Avslöjande av avvikelse | 2240 – Arbetsprogram för engagemang |
1112 – Chefsrevisionens verkställande roller utöver internrevision | 2300 – Utför förlovningen |
IIA Ordlista | 2310 – Identifierande information |
2320 – Analys och utvärdering | |
2330 – Dokumentera information | |
2340 – Engagemangsövervakning | |
2400 – Kommunicera resultat | |
2410 – Kriterier för att kommunicera | |
2420 – Kommunikationskvalitet | |
2421 – Fel och utelämnanden | |
2430 – Användning av "Conducted in Conducted in Conforme of the Professionals Revision" | |
2431 – Uppdrag avslöjande av avvikelse | |
2440 – Spridning av resultat | |
2450 – Övergripande åsikter | |
2500 – Övervakning av framsteg | |
2600 – Upplösning av ledande befattningshavares acceptans av risker |
Rekommenderad vägledning
Positionspapper, övningsrådgivning och övningsguider är starkt rekommenderade vägledning som hjälper till att definiera och förklara IIA-standarderna.
Ytterligare vägledningskällor inkluderar en mängd material som utvecklats och/eller godkänts av IIA, inklusive forskningsstudier, böcker, seminarier , konferenser och andra produkter och tjänster relaterade till internrevisionens yrkesutövning.
Övningsguider
Som övningsguider har 8 PG:er, 15 GTAG (Global Technology Audit Guide) och 3 GAITs (Guide to the Assessment of IT Risk) utfärdats under 2009 och 2010. GTAG:er är skrivna på ett enkelt affärsspråk för att lösa ett aktuellt problem relaterat till informationsteknologi (IT) hantering , kontroll och säkerhet . Hittills har IIA släppt GTAG om följande ämnen:
- GTAG 1 : Informationsteknologikontroller
- GTAG 2: Change and Patch Management Controls: Kritisk för organisatorisk framgång
- GTAG 3: Kontinuerlig revision : Implikationer för säkerhet , övervakning och riskbedömning
- GTAG 4: Hantering av IT-revision
- GTAG 5: Hantera och granska integritetsrisker
- GTAG 6: Hantera och granska IT-sårbarheter
- GTAG 7: Outsourcing av informationsteknik
- GTAG 8: Granska applikationskontroller
- GTAG 9: Identitets- och åtkomsthantering
- GTAG 10: Business Continuity Management (BCM)
- GTAG-11: Utveckla IT-revisionsplanen
- GTAG-12: Revision av IT-projekt (mars 2009)
- GTAG-13: Fraud Prevention and Detection in an Automated World (december 2009)
- GTAG-14: Granskning av användarutvecklade applikationer (juni 2010)
- GTAG-15: Information Security Governance (juni 2010)
- GTAG-16: Data Analysis Technology (augusti 2011)
- GTAG-17: Auditing IT Governance (juli 2012)
- Revision av smarta enheter: en internrevisorguide för att förstå och granska smarta enheter (augusti 2016)
- Att bedöma cybersäkerhetsrisk: rollerna för de tre försvarslinjerna (september 2016)
- Förstå och granska Big Data (maj 2017)
- Granskning av insiderhotprogram (augusti 2018)
IIA erbjuder 31 guider för allmän praxis, 4 guider för finansiella tjänster, 4 guider för den offentliga sektorn, 18 guider för global teknikrevision (GTAG), 3 guider till bedömning av IT-risk (GAIT) och 2 guider för kompletterande vägledning.
Andra initiativ
Stiftelsen för internrevision
Internrevisionsstiftelsen är en ideell organisation som främjar och främjar värdet av internrevisionsbranschen globalt . Det stöder forskning, anslag och utmärkelser och främjar internrevisionsstudier vid postgymnasiala institutioner över hela världen. Stiftelsens årsrapport för 2020 innehöll vitböcker om revision under covid- pandemin.
Amerikanskt bolagsstyrningsindex
I december 2019 tillkännagav IIA resultaten från sitt första American Corporate Governance Index (ACGI). ACGI är ett gemensamt projekt av IIA och Neel Corporate Governance Center vid University of Tennessee, och betygsätter företag enligt åtta vägledande principer för företagsstyrning. Principerna sammanställdes från vägledning och principer från organisationer som Business Roundtable , National Association of Corporate Directors och New York Stock Exchange. Poängen baserades på enkätsvaren från 128 revisionschefer. Kriterierna inkluderade: styrelsearbete, externa upplysningar, företagsövergripande kommunikation, företagskultur och långsiktiga strategier. Den första rapporten betygsatte amerikanska börsnoterade företag totalt sett med C+.
Se även
- Kommittén för sponsrande organisationer i Treadway Commission
- Extern revision , extern revisor , auktoriserad revisor och AICPA
- Internrevision , revisionsdirektör , generalkontrollör , generalinspektör
- Intern kontroll , controller
- Lista över internationella yrkesorganisationer