IIA-nın üçüncü tərəf üzrə Topical Requirement sənədi 15 sentyabr 2025-də verilib və 15 sentyabr 2026-da qüvvəyə minib. Tələb müvafiq üçüncü tərəf risklərinə dair assurance tapşırıqlarında məcburidir; məsləhət xarakterli işlərdə tətbiqi tövsiyə olunur. Audit mövzusu riskə əsasən seçilməli, uyğun olmayan tələbin niyə kənarda qaldığı sənədləşdirilməlidir. Bu, hər təchizatçının hər il audit edilməli olduğu anlamına gəlmir.
Təchizatçı xəritəsini yeniləyin
Satınalma siyahısında yalnız müqavilə dəyərinə baxmayın. Məlumatlara çıxış, xidmətin dayanmaya təsiri, alt təchizatçı asılılığı və ölkə riski kimi faktorları da qeyd edin. Sonra hansı riskin biznes sahibi tərəfindən idarə olunduğunu, hansı nəzarətin ikinci xətt tərəfindən izlənildiyini və daxili auditin nəyi müstəqil yoxlayacağını ayırın.
Audit faylı üçün sınaq
Bir əhəmiyyətli xidmət təminatçısı seçin. Müqavilə, due diligence, xidmət göstəriciləri, hadisə qeydləri və çıxış planını bir faylda toplayın. Tələbin bu tapşırığa tətbiqini və istisnaların əsasını yazın. Sənəd 2025-də verildiyi üçün “yeni standart bu gün qəbul edildi” kimi yanlış tarixlə təqdim etməyin; xəbər 2026-cı ildə qüvvəyə minmə mərhələsinə aiddir.
Tətbiq qərarının izi
Audit planında üçüncü tərəf riski əhəmiyyətli görünmürsə niyə kənarda qaldığını sübutla yazın; yalnız 'bu il vaxt yoxdur' kifayət deyil. Əksinə, yüksək riskli kritik xidmət üçün müqavilə və nəzarət sübutunu toplamağı son tarixə saxlamayın. Təminat tapşırığı ilə məsləhət işinin statusunu əvvəlcədən ayırın ki, məcburi tələbin hansı işə aid olduğu aydın olsun.
Mənbə: IIA Third-Party Topical Requirement. Risk əsaslı yoxlama üçün AİTM-in daxili audit təliminə baxın.