Jego celem jest ustalenie, w jakim stopniu kryteria te są spełnione, oraz raportowanie ustaleń wspierających rozliczalność i działania korygujące. Audyty mogą być prowadzone wewnętrznie przez personel niezależny od badanej działalności, na rzecz klienta lub przez niezależną stronę trzecią.
Wiarygodny audyt z góry definiuje cele, zakres, kryteria, metody, potrzeby dowodowe, odpowiedzialności i proces raportowania. Kompetencje audytora, obiektywność, konflikty interesów, dobór próbek i działania następcze wpływają na wartość jego wniosków.
Najważniejsze punkty
KryteriaZidentyfikuj badane polityki, standardy, obowiązki kontraktowe, wymagania kontrolne lub przepisy oraz objęte zakresem systemy, lokalizacje, okresy i organizacje.
Zbieranie dowodówPrzeglądaj zapisy i konfiguracje, przeprowadzaj wywiady z odpowiedzialnymi osobami, obserwuj procesy, pobieraj próbki transakcji i testuj wybrane kontrole metodami adekwatnymi do celu audytu.
Raportowanie i działania następczeOddziel dowody od interpretacji, jasno opisz zgodność i ustalenia, przydziel działania korygujące i właścicieli, śledź rozwiązywanie i zachowaj zapisy potrzebne do nadzoru.
Istotne ograniczenieAudyt zapewnia ograniczone w czasie zapewnienie dotyczące określonych kryteriów i wybranych dowodów. Nie może poświadczyć, że poza zakresem nie istnieje żadna podatność, oszustwo, naruszenie czy niezgodność, ani że kontrole pozostaną skuteczne po audycie.