Auditeeritavat

Auditeeritavat ovat ne kohteet, prosessit ja tiedot, joita auditoinnin yhteydessä tarkastetaan ja todentetaan. Ne muodostavat tarkastuksen laajuuden (scope) ja määrittelevät, millaista evidenssiä kerätään sekä millaisia testejä ja arviointeja tehdään. Auditeeritavat valitaan yleensä tarkastuksen suunnitteluvaiheessa tavoitteiden, kriteerien ja säädösten perusteella.

Auditeeritavat voivat olla sekä kirjanpidollisia että ei-kirjanpidollisia. Esimerkkejä ovat talous- ja kirjanpitotiedot, sopimukset, liiketoimintaprosessit, sisäiset ohjeet ja hallintapolitiikat, IT-järjestelmien konfiguraatiot sekä käyttöoikeudet, lokitiedot ja muutostiedot. Lisäksi auditoitavat voivat kattaa compliance- ja riskienhallintaprosessit sekä muut olennaiset kontrollit.

IT-alueella auditoitavuus (auditability) tarkoittaa järjestelmien kykyä tuottaa luotettavaa, rekonstruoitavaa evidenssiä tapahtumista. Tämä edellyttää hyvää audittrailia, käyttöoikeuksien seuraamista sekä vaihtojen ja virheiden jäljitettävyyttä. Hyvin määritellyt auditeeritavat tukevat oikeellisuuden varmistamista, sääntöjen noudattamisen arviointia sekä virheiden ja väärinkäytösten havaitsemista.

Tarkastuksen onnistuminen riippuu siitä, että auditeeritavat ovat selkeästi määriteltyjä, todennettavissa olevia ja asianmukaisesti dokumentoituja. Haasteita voivat olla datan hajanaisuus, yksityisyyden suoja sekä suurten tietomäärien hallintaan liittyvät precaukset ja pääsynhallinnan rajoitukset.