С 15 сентября 2026 года действует тематическое требование IIA по третьим сторонам

15 сентября 2026 года вступило в силу тематическое требование Института внутренних аудиторов (IIA) «Третьи стороны» (Third-Party Topical Requirement). IIA выпустило его 15 сентября 2025 года как обязательный элемент Международных основ профессиональной практики (IPPF). Это второе тематическое требование после требования по кибербезопасности, которое действует с 5 февраля 2026 года.

Что требуется от службы внутреннего аудита:

• Когда применять. Требование обязательно в заданиях по предоставлению уверенности, если в их объём входят риски третьих сторон, и рекомендовано в консультационных заданиях. Применимость проверяют при годовом планировании, когда риск обнаруживается в ходе задания и при внеплановых запросах.
• Кто такие третьи стороны. Внешние лица, которые действуют от имени организации или поставляют ей товары, услуги и бизнес-функции: поставщики, агенты по продажам, страховые брокеры, финансовые посредники. Учитываются и их субподрядчики («четвёртые» и «пятые» стороны).
• Что оценивать. Требование содержит 17 требований в трёх областях: управление (governance), управление рисками и контроль. Риски рассматриваются по всему жизненному циклу отношений: выбор контрагента, заключение договора, подключение, мониторинг и прекращение отношений.
• Как документировать. По каждому требованию нужно зафиксировать, применимо ли оно, а если нет — обосновать исключение. Делается это в плане аудита или в рабочих документах задания.

Источник: The Institute of Internal Auditors, раздел Topical Requirements; обзор Rehmann от 09.09.2026.

Что дальше. По данным IIA, требование «Организационное поведение» вступит в силу 15 декабря 2026 года, «Организационная устойчивость» — 30 апреля 2027 года. Выпуск требования по противодействию коррупции запланирован на IV квартал 2026 года. Каждое требование начинает действовать через 12 месяцев после выпуска.

Что сделать сейчас. Службам, которые заявляют о соответствии Глобальным стандартам внутреннего аудита (например, в положении о внутреннем аудите или в отчётах комитету по аудиту), стоит обновить методику: добавить чек-лист применимости 17 требований, отметить в аудиторском универсуме процессы с существенной долей аутсорсинга и закупок и учесть их в плане на 2027 год.

Как устроены сами Глобальные стандарты и как спланировать их внедрение, рассказано в статье «Глобальные стандарты внутреннего аудита IIA: структура, отличия от прежних стандартов и план внедрения».