Jeho účelem je určit, do jaké míry jsou tato kritéria splněna, a reportovat nálezy podporující odpovědnost a nápravná opatření. Audity mohou být prováděny interně personálem nezávislým na auditované činnosti, pro zákazníka, nebo nezávislou třetí stranou.
Věrohodný audit předem definuje své cíle, rozsah, kritéria, metody, potřeby důkazů, odpovědnosti a proces reportování. Kompetence auditora, objektivita, konflikty zájmů, volba vzorků a následné kroky — vše ovlivňuje hodnotu jeho závěrů.
Klíčové body
KritériaIdentifikujte politiky, standardy, smluvní povinnosti, požadavky kontrol nebo regulační ustanovení, která se testují, a systémy, lokace, období a organizace v rozsahu.
Shromažďování důkazůPřezkoumejte záznamy a konfigurace, vyslechněte odpovědné osoby, pozorujte procesy, vyberte vzorky transakcí a testujte vybrané kontroly metodami vhodnými pro cíl auditu.
Reportování a následné krokyOddělte důkazy od interpretace, jasně popište shodu a nálezy, přiřaďte nápravná opatření a vlastníky, sledujte řešení a uchovejte záznamy potřebné pro dohled.
Důležité omezeníAudit poskytuje časově ohraničenou jistotu o definovaných kritériích a vzorcích důkazů. Nemůže certifikovat, že mimo rozsah neexistuje žádná zranitelnost, podvod, narušení či neshoda, ani že kontroly zůstanou po auditu účinné.