Інститут внутрішніх аудиторів (ІВА) (англ. The Institute of Internal Auditors, IIA) — перша міжнародна професійна організація внутрішніх аудиторів. Займається розробкою, розповсюдженням та підтримкою стандартів внутрішнього аудиту. Члени інституту працюють у напрямках внутрішнього аудиту, менеджменту ризиків, внутрішнього контролю, аудиту інформаційних технологій, освіти та безпеки. Штаб-квартира інституту розташована в місті Лейк Мері, Флорида, США.
Заяву про реєстрацію інституту було подано 17 листопада 1941 року. На першому засіданні, яке відбулося 9 грудня 1941 року в Нью-Йорку, були присутніми 24 особи, які працювали аудиторами в США. Через рік інститут налічував 104 члени, а через п'ять років — 1018 членів[2]. В 1957 році, кількість членів зросла до 3700 і близько 20 % із них проживало вже поза межами США[2].
На початку 70-х років минулого століття головний офіс інституту було перенесено до штату Флорида[3].
Станом на початок 2019 року інститут об'єднував понад 185 000 членів зі всього світу[2] та був визнаним авторитетом у професійному світі внутрішніх аудиторів[1].
В Україні інститут представлений добровільною, недержавною, неприбутковою всеукраїнською громадською організацією «Інститут внутрішніх аудиторів України», яка була заснована 2000 року[4], а як відділення міжнародного інституту внутрішнього аудиту почала діяти з липня 2002 року[5]. Метою діяльності організації є задоволення та захист професійних, соціальних, економічних, освітніх та інших спільних інтересів своїх членів, сприяння розповсюдженню та затвердженню принципів правової держави, та впровадженню в Україні міжнародної професійної практики внутрішнього аудиту.
Місією інституту внутрішніх аудиторів є забезпечення динамічного керівництва професією. Це включає (але не обмежується) такі напрямки[2]:
Сертифікований (або дипломований) внутрішній аудитор (англ. Certified Internal Auditor, CIA)[5] — це головна професійна сертифікація, запропонована ІВА. Цей ступінь визнається професією та підприємницькою спільнотою в усьому світі. Сертифікат підтверджує компетенцію та професіоналізм власника у галузі внутрішнього аудиту.
Отримання CIA свідчить про професійне володіння знаннями, необхідними для професії внутрішнього аудитора. Крім того, власники сертифікату мають за обов'язок постійно підтримувати та підвищувати кваліфікацію.
IIA має два рівні професійних документів: обов'язкові стандарти та рекомендовані практики. Ці два рівні складають Основи міжнародної професійної практики (англ. International Professional Practices Framework, IPPF)[5].
Визначення та кодекс етики є обов'язковими для членів IIA, а також для будь-якої організації в цілому світі, яка практикує внутрішній аудит. Стандарти об'єднані в так звану «Червону книгу».
Стандарти забезпечують:
Внутрішній аудит є незалежною та об'єктивною консалтинговою діяльністю, спрямованою на підвищення вартості та поліпшення діяльності організації. Він допомагає організації досягти своїх цілей, запровадивши систематичний, дисциплінований підхід до оцінки та підвищення ефективності процесів управління ризиками, контролю та менеджменту.
Чотири принципи Кодексу етики — це сумлінність, незалежність та об'єктивність, конфіденційність і компетентність[6].
Кодекс етики містить дві складові: основні принципи щодо фаху та практики внутрішнього аудиту, очікувані стандарти поведінки внутрішніх аудиторів.
Рекомендовані практики не є обов'язковими для застосування, вони пояснюють та визначають тлумачення стандартів.
Практичні посібники GTAG (англ. Global Technology Audit Guide) було видано з метою керування ризиками та аудиту в галузі інформаційних технологій. Також ці документи регламентують процедури проведення IT-аудиту, виявлення шахрайства та забезпечення IT-безпеки, аналізу даних тощо[7][8].
Включають різні матеріали, розроблені та/або схвалені IIA. Наприклад, Навчальні матеріали[9], наукові монографії, книги, семінари, конференції та інші продукти, пов'язані з професійною практикою внутрішнього аудиту[10].
На початку XXI століття за період 2004–2007 рр. Інститут внутрішніх аудиторів (The Institute of Internal Auditors – The IIA) випустив цілий набір керівництв (стандартів), які стосуються аудиту та контролю в умовах застосування інформаційних технологій під загальною назвою GTAG – Global Technology Audit Guide
{{cite web}}
|publisher=