Auditointimenettelyt

Auditointimenettelyt ovat järjestelmällisiä toimenpiteitä, joiden tavoitteena on hankkia riittävästi soveltuvaa näyttöä siitä, miten kohteen tilinpäätös, toiminta tai hallinto täyttää asetetut vaatimukset ja riskienhallinnan tavoitteet. Näyttö kerätään suunnitelmallisesti ja riippumattomasti käyttämällä monipuolisia todentamiskeinoja sekä arvioimalla näyttöä riittävyydeltään ja soveltuvuudeltaan.

Auditointimenettelyt jaotellaan yleisesti ulkoisiin ja sisäisiin auditointeihin. Ulkoinen tilinpäätösauditointi on yleensä lain sallima tai edellyttämä tilinpäätöksen oikeellisuuden todentaminen sekä määräysten noudattamisen varmistaminen. Sisäinen auditointi keskittyy organisaation hallintoon, riskienhallintaan ja valvontojen tehokkuuteen, ja se tukee johdon päätöksentekoa sekä toiminnan kehittämistä.

Keskeisiä toimenpiteitä ovat kontrollien testaukset, aineistotestaus sekä analyyttiset ja todentamiskäytännöt. Käytettäviä menetelmiä ovat esimerkiksi kuulustelut, tarkastukset, havainnointi, reperformance sekä walkthrough-tilanteet. Suunnitteluvaiheessa määritellään riittävä näyttö, riskiperusteinen painotus sekä materiaaliteoreettiset rajat.

Näyttövaatimukset ja dokumentointi korostuvat: kerätty näyttö tallennetaan, arvioidaan riittävyydeltään ja soveltuvuudeltaan sekä esitetään johdonmukaisessa raportissa. Riippumattomuus, luottamuksellisuus ja huolellinen laadunvarmistus ovat keskeisiä periaatteita, joihin toteutuksessa kiinnitetään huomiota.

Standardit ja sovellukset: auditointimenettelyt ohjautuvat kansainvälisiin tilintarkastusstandardeihin (ISA) sekä paikallisiin standardeihin. Teknisen teeman osalta IT-auditointi painottaa esimerkiksi tietoturvaa, käyttöoikeuksia ja järjestelmien luotettavuutta.