Bruk av anerkjente standarder
R-117 pkt. 5.3 Bruk av anerkjente standarder
Internrevisjon i statlige virksomheter skal basere seg på anerkjente standarder. Hvilke standarder som virksomheten velger å følge, skal omtales i internrevisjonsinstruksen.
IIA-standardene (fastsatt av The Institute of Internal Auditors) regnes i denne sammenheng som anerkjente standarder. Også andre anerkjente standarder kan brukes dersom de vurderes som mer hensiktsmessige. Begrunnelse for eventuelt valg av andre standarder skal fremgå av internrevisjonsinstruksen.
Praksis for internrevisjonen skal, uavhengig av valgt standard, være i samsvar med retningslinjene i dette rundskrivet.
Internrevisjonen skal utøve sin rolle og ivareta sitt ansvar i henhold til faglige standarder og anerkjent praksis for internrevisjon. Standardene gjelder for den enkelte internrevisor, den samlede internrevisjonsfunksjonen og internrevisjonsaktiviteter. Bruk av anerkjente standarder vil bidra til systematiske og strukturerte metoder i utførelse av revisjonsarbeidet. Videre bidrar bruk av anerkjente standarder til trygghet, transparens og forutsigbarhet, samt klare forventninger til kvalitet og profesjonalitet. Dette er en forutsetning for at Riksrevisjonen og eventuelt andre kontrollorgan skal kunne ha tillit til og eventuelt nyttiggjøre seg av internrevisjonens arbeid.
Bruk av standarder for internrevisjon
Bruk av IIA-standardene vil for de fleste statlige virksomheter være et hensiktsmessig førstevalg. Last ned PDF med IIA-standardene her.
Internrevisjonen kan bruke andre anerkjente internrevisjonsstandarder enn IIA-standardene hvis den mener de er mer passende ut fra virksomhetens egenart og behov. En standard som er i bruk i Norge, er NS-EN ISO 19011 Retningslinjer for revisjon av styringssystemer. Denne standarden brukes typisk av internrevisjoner i virksomheter som har en teknisk rettet (ingeniør-)virksomhet, eksempelvis i Sjøfartsdirektoratet. DFØ er ikke kjent med andre alternative standarder å bygge internrevisjonsvirksomheten på.
Begrunnelsen for eventuelt valg av andre standarder for internrevisjonen skal fremgå av internrevisjonsinstruksen. Internrevisjonen må uansett tilpasse bruken av andre standarder slik at retningslinjene i rundskriv R-117 pkt. 5 blir fulgt.
Internrevisjonsinstruksen må omtale valget av standarder for internrevisjon. Virksomheter som outsourcer internrevisjonen (modell 5), må forsikre seg om at leverandøren av internrevisjonsfunksjonen følger kravene i pkt. 5 i rundskriv R-117, herunder «pkt. 5.3 Bruk av anerkjente standarder». Dette er det virksomhetslederen sitt ansvar å påse.