Le valutazioni esterne devono essere effettuate almeno una volta ogni cinque anni da parte di un valutatore, o di un team di valutatori, qualificato e indipendente, esterno all’organizzazione. Il responsabile internal auditing deve discutere con il board:
- la modalità e la frequenza della valutazione esterna;
- le qualifiche e l’indipendenza del valutatore o del team di valutatori esterni, inclusa l’esistenza di potenziali conflitti di interessi.
Interpretazione:
Le valutazioni esterne possono essere effettuate con una valutazione interamente esterna oppure tramite un'autovalutazione con convalida esterna indipendente. Il valutatore esterno deve esprimere le proprie conclusioni in merito alla conformità al Codice Etico e agli Standard; la valutazione esterna può altresì comprendere osservazioni operative o strategiche.
Un valutatore o un team di valutatori qualificati devono dimostrare di essere competenti in due ambiti: la pratica professionale dell’internal auditing e il processo di valutazione esterna. La competenza può essere dimostrata attraverso una combinazione di esperienza e conoscenze teoriche. L’esperienza acquisita presso organizzazioni analoghe per dimensioni, complessità, settore o comparto e specializzazione tecnica è più significativa di un’esperienza meno specifica. Per quanto attiene ai team di valutatori, non è necessario che tutti i componenti del team posseggano tutte le competenze, in quanto è il team nel suo insieme a risultare idoneo. Nel determinare se un valutatore o un team di valutatori dimostrino competenza sufficiente per essere ritenuti idonei, il responsabile internal auditing applica il proprio giudizio professionale.
Il valutatore o il team di valutatori sono indipendenti quando non hanno alcun reale o apparente conflitto di interessi e non fanno parte né sono sotto il controllo dell’organizzazione alla quale appartiene l’attività di internal audit. Il responsabile internal auditing dovrebbe adoperarsi affinché il board supervisioni la valutazione esterna allo scopo di ridurre i conflitti di interessi percepiti o potenziali.