Interne audit & assurance

Interne audit & assurance bestudeert hoe onafhankelijk wordt vastgesteld of beheersmaatregelen — compliance, risico, continuïteit — werkelijk functioneren zoals beweerd, los van de partij die ze uitvoert. Het werkt met auditplanning, steekproeftrekking en bevindingenrapportage aan een orgaan dat niet zelf verantwoordelijk is voor de uitvoering.

FM voert veel van de beheersmaatregelen uit die later worden geaudit — onderhoud, keuringen, toegang — en is zelden zelf de auditor. Kennis van hoe assurance werkt, helpt FM een audit te doorstaan zonder verrast te worden door wat als bewijs telt.

• Is het bewijs dat FM aanlevert daadwerkelijk auditeerbaar, of is het een verhaal zonder onderliggende registratie?
• Rapporteert de interne auditfunctie onafhankelijk van de lijn die FM aanstuurt?

• IIA International Professional Practices Framework (IPPF) — beroepsstandaarden voor interne audit.
• ISO 19011 — richtlijnen voor het auditen van managementsystemen.

• Een auditbevinding zonder onafhankelijke rapportagelijn naar het bestuur verliest zijn waarde als assurance.
• FM-dossiers die alleen voor eigen gebruik zijn opgezet, voldoen zelden zonder aanpassing aan auditeerbaarheidseisen.

• Wettelijk verplichte keuringen en registraties (bron van auditbewijs)

• Dossiervorming en bewijsvoering voor externe controle

• Regieorganisatie

  Audits van uitbestede uitvoering vragen om contractueel geregeld auditrecht, niet om vertrouwen achteraf.

• ISO 19011:2018; IIA IPPF (beroepskader, geen ISO-norm).

De normensectie volgt in deel 7.

• Zelfevaluatie door de uitvoerende afdeling gepresenteerd als onafhankelijke assurance.

Continuous auditing op basis van live systeemdata (in plaats van periodieke steekproeven) wordt onderzocht maar vraagt een dataconsistentie die de meeste FM-omgevingen nog niet bieden.

• IIA International Professional Practices Framework.
• ISO 19011:2018, guidelines for auditing management systems.