Célja annak megállapítása, hogy ezek a kritériumok milyen mértékben teljesülnek, és olyan megállapítások jelentése, amelyek az elszámoltathatóságot és a javító intézkedéseket támogatják. Az auditot végezheti belsőleg az auditált tevékenységtől független személyzet, az ügyfél számára, vagy független harmadik fél.
A hiteles audit előre meghatározza céljait, hatókörét, kritériumait, módszereit, bizonyítékigényét, a felelősségeket és a jelentéstételi folyamatot. Az auditor kompetenciája, az objektivitás, az összeférhetetlenség, a mintavételi választások és a nyomon követés mind befolyásolják a következtetések értékét.
Legfontosabb pontok
KritériumokAzonosítani kell a vizsgált szabályzatokat, szabványokat, szerződéses kötelezettségeket, kontrollkövetelményeket vagy szabályozási rendelkezéseket, valamint a hatókörbe tartozó rendszereket, helyszíneket, időszakokat és szervezeteket.
Bizonyíték-gyűjtésÁt kell tekinteni a nyilvántartásokat és konfigurációkat, interjúkat kell készíteni a felelősökkel, meg kell figyelni a folyamatokat, mintát kell venni a tranzakciókból, és az auditcélhoz illő módszerekkel tesztelni kell a kiválasztott kontrollokat.
Jelentéstétel és nyomon követésEl kell választani a bizonyítékot az értelmezéstől, világosan le kell írni a megfelelést és a megállapításokat, javító intézkedéseket és tulajdonosokat kell kijelölni, nyomon kell követni a megoldást, és meg kell őrizni a felügyelethez szükséges nyilvántartásokat.
Fontos korlátAz audit időben korlátozott bizonyosságot ad meghatározott kritériumokról és mintavett bizonyítékokról. Nem tanúsíthatja, hogy a hatókörön kívül nem létezik sebezhetőség, csalás, adatsértés vagy nemmegfelelőség, és azt sem, hogy a kontrollok az audit után is hatékonyak maradnak.