Gli internal auditor devono possedere le conoscenze, capacità e altre competenze necessarie all’adempimento delle loro responsabilità individuali. L’attività di internal audit nel suo insieme deve possedere o dotarsi delle conoscenze, capacità e altre competenze necessarie all’esercizio delle proprie responsabilità.
Interpretazione:
Il termine competenza si riferisce complessivamente alle conoscenze, capacità e altre caratteristiche richieste agli internal auditor per adempiere efficacemente alle proprie responsabilità professionali. Questo include la valutazione della situazione attuale, dei trend e delle tematiche emergenti, allo scopo di consentire la formulazione di pareri e raccomandazioni pertinenti. Gli internal auditor sono incoraggiati a dimostrare la propria competenza conseguendo le opportune certificazioni e qualifiche professionali, come quella di “Certified Internal Auditor” e altre certificazioni rilasciate da “The Institute of Internal Auditors” e da altri organismi professionali riconosciuti.
1210.A1 – Il responsabile internal auditing deve dotarsi di opportuna assistenza e consulenza se gli internal auditor non possiedono le conoscenze, le capacità o altre competenze necessarie per lo svolgimento di tutto o di parte dell’incarico.
1210.A2 – Gli internal auditor devono possedere conoscenze sufficienti per valutare i rischi di frode e le modalità con cui l’organizzazione li gestisce; tuttavia non è richiesto che essi abbiano le competenze proprie di chi ha come responsabilità primaria quella di individuare e investigare frodi.
1210.A3 – Gli internal auditor devono possedere una sufficiente conoscenza dei rischi e dei controlli chiave a livello di Information Technology, nonché avere a disposizione degli strumenti informatici di supporto all’audit per svolgere gli incarichi assegnati. Tuttavia, non è richiesto che tutti gli internal auditor posseggano le competenze di chi ha come responsabilità primaria quella dell’Information Technology auditing.
1210.C1 – Il responsabile internal auditing deve rifiutare l’incarico di consulenza, oppure dotarsi di valido supporto e assistenza, nel caso in cui gli internal auditor non posseggano le conoscenze, le capacità o le altre competenze necessarie per lo svolgimento di tutto o di parte dell’incarico