Scopul său este de a determina măsura în care acele criterii sunt îndeplinite și de a raporta constatări care sprijină responsabilitatea și acțiunea corectivă. Auditurile pot fi realizate intern, de personal independent de activitatea auditată, pentru un client sau de o parte terță independentă.
Un audit credibil își definește în avans obiectivele, domeniul de aplicare, criteriile, metodele, nevoile de dovezi, responsabilitățile și procesul de raportare. Competența auditorului, obiectivitatea, conflictele de interese, alegerile de eșantionare și urmărirea influențează toate valoarea concluziilor sale.
Puncte esențiale
CriteriiIdentificați politicile, standardele, obligațiile contractuale, cerințele de control sau prevederile de reglementare testate, precum și sistemele, locațiile, perioadele și organizațiile incluse în domeniu.
Colectarea dovezilorRevizuiți înregistrările și configurațiile, intervievați persoanele responsabile, observați procesele, eșantionați tranzacții și testați controalele selectate prin metode adecvate obiectivului auditului.
Raportare și urmărireSeparați dovezile de interpretare, descrieți clar conformitatea și constatările, atribuiți acțiuni corective și proprietari, urmăriți rezolvarea și păstrați înregistrările necesare pentru supraveghere.
Limitare importantăUn audit oferă asigurare limitată în timp privind criterii definite și dovezi eșantionate. Nu poate certifica că nu există nicio vulnerabilitate, fraudă, încălcare sau neconformitate în afara domeniului, nici că controalele vor rămâne eficace după audit.